Wyrok WSA w Warszawie z dnia 14 lutego 2024 r., sygn. II SA/Wa 716/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Tomasz Szmydt (spr.), Sędzia WSA Ewa Radziszewska-Krupa, Asesor WSA Arkadiusz Koziarski, po rozpoznaniu w trybie uproszczonym w dniu 14 lutego 2024 r. sprawy ze skargi [...] S. A. zs. w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

[...] S.A. w G. wniosła skargę na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2023r.wydaną w przedmiocie przetwarzania danych osobowych.

Prezes UODO udzielił [...]S.A. z siedzibą w G., upomnienia za naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. f rozporządzenia [...], polegające na ujawnieniu danych osobowych Pani E. K., podmiotom i osobom do tego nieupoważnionym, podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz [...]S.A.

Do Urzędu Ochrony Danych Osobowych wpłynęła skarga E. K. (zwaną dalej Skarżącą), na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...]S.A. z siedzibą w G. (zwaną dalej "Spółką", "[...]"), polegające na naruszeniu ochrony danych osobowych Skarżącej poprzez ich ujawnienie podmiotom i osobom do tego nieupoważnionym podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz [...]S.A.

W toku przeprowadzonego postępowania wyjaśniającego w niniejszej sprawie Prezes Urzędu Ochrony Danych Osobowych, zwany dalej także Prezesem UODO, ustalił następujący stan faktyczny:

1. Skarżąca jest klientem Spółki, która prowadzi działalność w zakresie sprzedaży i dostawy energii elektrycznej i paliwa gazowego (dowód: pismo Skarżącej z ....06.2020 r.);

2. Dnia ....05.2018 r. Spółka zawarła umowę powierzenia przetwarzania danych z P. sp. z o.o., z którą łączy ją również wcześniej zawarta umowa o współpracy (dowód: kopia umowy powierzenia przetwarzania danych zawartej pomiędzy Spółką a P. sp. z o.o. z ....05.2018 r.);