Wyrok WSA w Warszawie z dnia 28 grudnia 2023 r., sygn. II SA/Wa 65/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania, Sędzia WSA Sławomir Antoniuk, Asesor WSA Mateusz Rogala (spr.), , Protokolant specjalista Joanna Głowala, , po rozpoznaniu na rozprawie w dniu 19 grudnia 2023 r. sprawy ze skargi [...] sp. z o.o. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz skarżącej [...] sp. z o.o. z siedzibą w W. kwotę 13300 (słownie: trzynaście tysięcy trzysta) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

Zaskarżoną do Wojewódzkiego Sądu Administracyjnego w Warszawie decyzją z dnia [...] listopada 2022 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych, działając m.in. na podstawie art. 210a ust. 1 pkt 2 i 3 w zw. z art. 174a ust. 1 i 3 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz. U. z 2022 r., poz. 1648) w zw. z art. 2 ust. 1 i 2 oraz art. 3 ust. 1, 3 i 4 rozporządzenia Komisji (UE) Nr 611/2013 z dnia 24 czerwca 2013 r. w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych, na mocy dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady o prywatności i łączności elektronicznej (Dz. Urz. UE. L z 2013 r. Nr 173, s. 2, powoływanego dalej jako rozporządzenie Nr 611/2013), stwierdził naruszenie przez P4 Sp. z o.o. z siedzibą w Warszawie przepisów art. 174a ust. 1 i 3 Prawa telekomunikacyjnego w zw. z art. 2 ust. 1 i 2 oraz art. 3 ust. 1, 3 i 4 rozporządzenia Nr [...], polegające na niezawiadomieniu Prezesa Urzędu Ochrony Danych Osobowych o naruszeniu danych osobowych w terminie 24 godzin od wykrycia naruszenia danych osobowych oraz braku niezwłocznego powiadomienia o naruszeniu danych osobowych abonenta, którego dotyczyło naruszenie, i nałożył na [...] karę pieniężną w wysokości 250.000 zł.