Wyrok WSA w Warszawie z dnia 9 grudnia 2022 r., sygn. II SA/Wa 1536/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska (spr.), Sędzia WSA Joanna Kruszewska-Grońska, Asesor WSA Arkadiusz Koziarski, , Protokolant starszy sekretarz sądowy Agnieszka Wiechowicz, po rozpoznaniu na rozprawie w dniu 9 grudnia 2022 r. sprawy ze skargi K. N. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla punkt 1 zaskarżonej decyzji, 2. oddala skargę w pozostałym zakresie.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych wydał w dniu [...] lipca 2022 r. decyzję nr [...], którą po przeprowadzeniu postępowania administracyjnego w sprawie skargi K. N. (dalej: "Skarżący") na przetwarzanie jego danych osobowych udzielił upomnienia [...] S.A. z siedzibą w W. (dalej: "Spółka"), za naruszenie art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), polegające na udostępnieniu w dniu [...] października 2021 r. Prokuratorze Rejonowej w K., danych osobowych Skarżącego w zakresie numeru IMEI urządzenia, wykazu połączeń oraz danych lokalizacyjnych BTS z okresu od 10 lipca 2021 r. do 16 lipca 2021 r. oraz z okresu od 22 lipca 2021 r. do 25 lipca 2021 r. bez podstawy prawnej, zaś w pozostałym zakresie umorzył postępowanie.

W uzasadnieniu przedmiotowej decyzji organ wyjaśnił, iż Skarżący w treści skargi wskazał, że Spółka bezprawnie udostępniła jego dane na rzecz Prokuratury Rejonowej w K. W toku toczącego się przeciwko Skarżącemu postępowania przygotowawczego o sygnaturze akt [...], prowadzonego przez Prokuratora Prokuratury Rejonowej w K., w dniu [...] czerwca 2021 r. wydano postanowienie w przedmiocie udostępnienia danych dotyczących abonenta (nazwiska, imienia, adresu zamieszkania, nazwy firmy, numeru PESEL), który użytkował numer [...] w okresie od 10 do 25 lipca 2021 r. oraz miejscu, czasie i sposobie weryfikacji podanych danych osobowych, a także udostępnienia wykazu połączeń wychodzących i przychodzących ze wskazanego numeru wraz ze wskazaniem miejsca stacji logowania się do sieci (BTS) w okresie od 17 do 21 lipca 2021 r. oraz podania numeru IMEI urządzeń współpracujących z ww. numerem. Postanowienie zwalniało również upoważnionego pracownika Spółki z obowiązku zachowania tajemnicy służbowej we wskazanym zakresie. Skarżący wskazał, że Spółka przekroczyła zakres ww. postanowienia, udostępniając wykaz połączeń wychodzących i przychodzących ze wskazanego numeru wraz ze wskazaniem miejsca stacji logowania się do sieci (BTS) za okres od dnia 10 lipca 2021 r. do dnia 25 lipca 2021 r. zamiast od dnia 17 lipca 2021 r. do dnia 21 lipca 2021 r.