Postanowienie NSA z dnia 2 września 2022 r., sygn. III OZ 473/22

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Rafał Stasikowski po rozpoznaniu w dniu 2 września 2022 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej zażalenia X S.A. w W. na postanowienie Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 13 czerwca 2022 r., sygn. akt II SA/Wa 546/22 o odmowie wstrzymania zaskarżonej decyzji w sprawie ze skargi X. S.A. w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 19 stycznia 2022 r., nr [...] w przedmiocie przetwarzania danych osobowych postanawia: oddalić zażalenie.

Uzasadnienie

Postanowieniem z 13 czerwca 2022 r. Wojewódzki Sąd Administracyjny

w Warszawie odmówił skarżącemu X wstrzymania wykonania zaskarżonej decyzji.

W uzasadnieniu wskazał, że decyzją z 19 stycznia 2022 r. organ stwierdził naruszenie przez X przepisów art. 34 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), polegające na niezawiadomieniu o naruszeniu ochrony danych osobowych, bez zbędnej zwłoki osób, których dane dotyczą i nakładającą na X administracyjną karę pieniężną w wysokości 545 748 zł oraz nakazał X zawiadomienie - w terminie 3 dni od dnia doręczenia niniejszej decyzji - osób, których dane dotyczą, o naruszeniu ochrony ich danych osobowych, tj. wszystkich pracowników X, którzy byli zatrudnieni w okresie, w którym były pracownik X posiadał nieuprawniony dostęp do danych zgromadzonych na Platformie Usług Elektronicznych ZUS (PUE ZUS), w celu przekazania im informacji wymaganych zgodnie z art. 34 ust. 2 Oporządzenia 2016/679.