Wyrok WSA w Warszawie z dnia 14 listopada 2022 r., sygn. II SAB/Wa 478/22

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki, Sędzia WSA Piotr Borowiecki (spr.), Asesor WSA Arkadiusz Koziarski, , po rozpoznaniu w trybie uproszczonym w dniu 14 listopada 2022 r. sprawy ze skargi P. S. na przewlekłe prowadzenie postępowania przez Prezesa Urzędu Ochrony Danych Osobowych w przedmiocie rozpatrzenia skargi z dnia [...] września 2020 r. w zakresie przetwarzania danych osobowych 1. stwierdza, że Prezes Urzędu Ochrony Danych Osobowych dopuścił się przewlekłego prowadzenia postępowania w sprawie skargi z dnia [...] września 2020 r. w zakresie przetwarzania danych osobowych; 2. stwierdza, że przewlekłe prowadzenie postępowania miało miejsce z rażącym naruszeniem prawa; 3. wymierza Prezesowi Urzędu Ochrony Danych Osobowych grzywnę w wysokości 500 (słownie: pięćset) złotych; 4. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz skarżącego P. S. kwotę 100 (słownie: sto) złotych tytułem zwrotu kosztów postępowania sądowego.

Uzasadnienie

W piśmie z dnia [...] czerwca 2022 r. P.S. (dalej także: "skarżący" lub "strona skarżąca") wniósł do Wojewódzkiego Sądu Administracyjnego w Warszawie skargę na bezczynność i przewlekłe prowadzenie postępowania administracyjnego przez Prezesa Urzędu Ochrony Danych Osobowych (dalej także: "Prezes UODO" lub "organ nadzorczy") w przedmiocie rozpatrzenia jego skargi z dnia [...] września 2020 r. dotyczącej nieprawidłowości w procesie przetwarzania jego danych osobowych przez V. sp. z o.o. z siedzibą w B..

Na podstawie akt niniejszej sprawy Sąd ustalił następujący stan faktyczny.

W piśmie z dnia [...] września 2020 r. skarżący P.S. skierował do Prezesa Urzędu Ochrony Danych Osobowych skargę dotyczącą nieprawidłowości w procesie przetwarzania jego danych osobowych przez spółkę V. sp. z o.o. z siedzibą w B. (dalej także: "spółka") polegające na przetwarzaniu danych osobowych skarżącego bez podstawy prawnej, niespełnieniu obowiązku informacyjnego z art. 13, art. 14 i art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ("ogólne rozporządzenie o ochronie danych" - Dz. Urz. UE L 119 z dnia 4 maja 2016 r., str. 1 oraz Dz. Urz. UE L 127 z dnia 23 maja 2018 r., str. 2 oraz Dz. Urz. UE L 74 z dnia 4 marca 2021, str. 35 - dalej także: "RODO"), a także na udostępnieniu jego danych osobowych w postaci numeru telefonu podmiotom nieuprawnionym oraz na nieuwzględnieniu sprzeciwu wobec przetwarzania jego danych osobowych w celach marketingowych zgodnie z art. 21 RODO.