Wyrok WSA w Warszawie z dnia 25 lutego 2022 r., sygn. II SA/Wa 1133/21

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kruszewska-Grońska (spr.), Sędzia WSA Ewa Kwiecińska, Sędzia WSA Karolina Kisielewicz, po rozpoznaniu na posiedzeniu niejawnym w dniu 25 lutego 2022 r. sprawy ze skargi K. S. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2021 r. nr [...] w przedmiocie nieprawidłowości w przetwarzaniu danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną w niniejszej sprawie decyzją z [...] lutego 2021 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), na podstawie art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r., poz. 735 ze zm.; dalej: "k.p.a."), art. 6 ust. 1 lit. c) i lit. f), art. 9 ust. 2 lit. b) i lit. f), art. 13 oraz art. 58 ust. 2 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119.1 z dnia 4 maja 2016 r.; dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego wszczętego wnioskiem (skargą) K. S. (dalej: "skarżący", "pacjent") na nieprawidłowości w procesie przetwarzania jego danych osobowych przez B. H. (dalej: "uczestnik postępowania", "lekarz") prowadzącego działalność gospodarczą pod nazwą [...] w B., umorzył postępowanie w zakresie udostępnienia danych osobowych skarżącego przez uczestnika postępowania na rzecz podmiotów nieuprawnionych, a w pozostałym zakresie odmówił uwzględnienia wniosku.

Do wydania zaskarżonej decyzji doszło w następujących okolicznościach sprawy.

W skierowanej do organu skardze (wniosku) z [...] sierpnia 2019 r. (data wpływu do PUODO: [...] sierpnia 2019 r.) skarżący podniósł, że lekarz zgubił papierową dokumentację medyczną zawierającą jego dane osobowe. Pacjent oświadczył, iż - wbrew twierdzeniom uczestnika postępowania - nie zostały mu doręczone oryginały dokumentacji medycznej, lecz wyłącznie jej kolorowe kserokopie. Lekarz nie przedstawił również oryginałów dokumentacji medycznej (w formie papierowej) przed Okręgowym Rzecznikiem Odpowiedzialności Zawodowej w B. w trakcie postępowania wyjaśniającego oraz przed Okręgowym Sądem Lekarskim w B. w sprawie prowadzonej pod sygn. akt [...]. Uczestnik postępowania przetwarzał bez zgody i wiedzy skarżącego jego dane osobowe za pośrednictwem systemu informatycznego [...] oraz udostępniał je podmiotowi nieuprawnionemu, tj. [...] Sp. z o.o. z siedzibą w G. Według skarżącego, lekarz w sprawie cywilnej, zawisłej przed Sądem Okręgowym w B., pod sygn. akt [...], "przyznał się do utraty/zagubienia tej dokumentacji w sposób zawiniony", a - jak wynika z oświadczenia radcy prawnego Z. P. reprezentującego uczestnika postępowania przed Okręgowym Sądem Lekarskim w B. - lekarz jako administrator danych osobowych przekazał wrażliwe dane osobowe skarżącego bez jego zgody i wiedzy innemu podmiotowi. Tymczasem w sprawie nie zachodzi żadna z przesłanek przewidzianych w art. 23 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922 ze zm.; dalej: "u.o.d.o. z 1997 r.") uzasadniających przetwarzanie danych osobowych. W konkluzji pacjent stwierdził, że obecnie administrator, tj. uczestnik postępowania "przetwarza dane skarżącego bez podstawy prawnej / z naruszeniem obowiązków informacyjnych". Skarżący wniósł o przeprowadzenie kontroli; zbadanie, czy doszło do naruszeń prawa w procesie przetwarzania jego danych osobowych przez uczestnika postępowania; nakazanie lekarzowi: usunięcia danych osobowych skarżącego z systemu teleinformatycznego, usunięcia wszystkich uchybień w procesie przetwarzania danych osobowych oraz zaprzestania nieuprawnionego przekazywania tych danych podmiotom trzecim; nałożenie administracyjnej kary pieniężnej na uczestnika postępowania, ewentualnie wystąpienie ze stosownym zawiadomieniem do Prokuratury Rejonowej [...] lub skierowanie aktu oskarżenia do sądu powszechnego.