Wyrok WSA w Warszawie z dnia 5 października 2022 r., sygn. II SA/Wa 2875/21

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Piotr Borowiecki (spr.), Sędzia WSA Andrzej Góraj, Sędzia WSA Sławomir Fularski, , Protokolant specjalista Elwira Sipak, po rozpoznaniu na rozprawie w dniu 21 września 2022 r. sprawy ze skargi [...] sp. z o.o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2021 r. nr [...] w przedmiocie nałożenia kary pieniężnej za naruszenie przepisów o ochronie danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną decyzją z dnia [...] czerwca 2021 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (dalej także: "Prezes UODO" lub "organ nadzorczy"), działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (tekst jednolity Dz. U. z 2021 r., poz. 735 ze zm. - dalej: "k.p.a.") oraz art. 210 ust. 1 i 2 w związku z art. 210a ust. 1 pkt 2 i ust. 2 oraz art. 174a ust. 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (tekst jednolity Dz. U. z 2021 r., poz. 576 - dalej także: "Pr.t."), po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie zgłoszeń naruszeń ochrony danych osobowych dokonanych przez [...] sp. z o.o. z siedzibą w [...] (dalej także: "skarżąca spółka" lub "strona skarżąca"), stwierdzając naruszenie przez [...] sp. z o. o. z siedzibą w [...] przepisu art. 174a ust. 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne w zw. z art. 2 ust. 2 rozporządzenia Komisji (UE) Nr 611/2013 z dnia 24 czerwca 2013 r. w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych, na mocy dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady o prywatności i łączności elektronicznej (Dz. Urz. UE L 173 z dnia 26 czerwca 2013 r., str. 2 - dalej także: zwanego dalej: "rozporządzeniem nr 611/2013") polegające na niezawiadamianiu Prezesa Urzędu Ochrony Danych Osobowych o naruszeniach danych osobowych w terminie 24 godzin od wykrycia naruszenia danych osobowych - nałożył na [...] sp. z o. o. z siedzibą w [...] karę pieniężną w wysokości 100 000 PLN (słownie: sto tysięcy złotych).