Wyrok WSA w Warszawie z dnia 5 lutego 2024 r., sygn. II SA/Wa 828/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa, Sędzia WSA Izabela Głowacka-Klimas (spr.), Sędzia WSA Andrzej Wieczorek, , Protokolant referent Beata Kowalska, , po rozpoznaniu na rozprawie w dniu 5 lutego 2024 r. sprawy ze skargi Banku [...] S.A. w [...] z siedzibą w [...] na punkt 1 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO, organ) decyzją z [...] lutego 2023 r. nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U.

z 2022 r. poz. 2000 ze zm.; dalej "Kpa."), w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781; dalej "u.o.d.o."), art. 6 ust. 1 i art. 58 ust. 2 lit. b oraz art. 6 ust. 1 lit. f, 21 ust. 2 i 3, art. 28 ust. 3 oraz art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119 z 4.05.2016, str. 1, Dz.Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz.Urz. UE L 74 z 4.03.2021, str. 35; dalej RODO), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana M.W. (dalej także uczestnik), zam. w K. przy

ul. J., na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Bank [...] w [...] S.A. z siedzibą w [...] przy

ul. [...] (dalej: Bank, skarżący), polegające na udostępnieniu jego danych osobowych innym podmiotom bez podstawy prawnej, w tym do celów marketingowych, udzielił upomnienia Bankowi za naruszenie art. 6 ust. 1 RODO, polegające na przetwarzaniu w dniu [...] września 2021 r. danych osobowych Pana M.W. na potrzeby marketingu bezpośredniego z wykorzystaniem telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących, bez podstawy prawnej, w pozostałym zakresie odmówił uwzględnienia wniosku.