Wyrok WSA w Warszawie z dnia 20 maja 2020 r., sygn. II SAB/Wa 182/20

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Góraj, Sędzia WSA Izabela Głowacka-Klimas (spr.), Sędzia WSA Andrzej Wieczorek, po rozpoznaniu w trybie uproszczonym w dniu 20 maja 2020 r. sprawy ze skargi W. A. na przewlekłe prowadzenie postępowania przez Prezesa Urzędu Ochrony Danych Osobowych w przedmiocie rozpoznania skargi W.A. z dnia [...] sierpnia 2018 r. na nieprawidłowości w przetwarzaniu danych osobowych 1. zobowiązuje Prezesa Urzędu Ochrony Danych Osobowych do wydania decyzji kończącej postępowanie w sprawie w terminie 30 dni od dnia otrzymania odpisu prawomocnego wyroku wraz z aktami sprawy; 2. stwierdza, że przewlekłe prowadzenie postępowania przez Prezesa Urzędu Ochrony Danych Osobowych ma miejsce z rażącym naruszeniem prawa; 3. przyznaje od Prezesa Urzędu Ochrony Danych Osobowych na rzecz strony skarżącej W. A. sumę pieniężną w kwocie 1000 zł (słownie: tysiąc) złotych; 4. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz strony skarżącej W. A. kwotę 100 (słownie: sto) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

W dniu [...] sierpnia 2018 r. wpłynęła do Prezesa Urzędu Ochrony Danych Osobowych (dalej: organ, Prezes UODO) skarga W. A. (skarżąca) na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Sp. z o.o. z siedzibą w W. polegające na udostępnieniu danych osobowych na rzecz podmiotów nieuprawnionych, przetwarzaniu danych osobowych zawartych w kopii dowodu osobistego bez podstawy prawnej oraz niewypełnieniu obowiązku informacyjnego z art. 33 ust. 1 i art. 32 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 ze zm.; dalej "uodo.").

Jak wynika z treści ww. skargi, skarżąca skierowała ją do organu w związku z podejrzeniem naruszenia przetwarzania jej danych osobowych, tj. przetwarzania ich sprzecznie z przepisami art. 51 Konstytucji RP oraz ustawy o ochronie danych osobowych i rozporządzenia (RODO), Dyrektywy 95/46/EC Parlamentu Europejskiego i Rady z dnia 24 października 1995 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych, jak również Europejskiej Konwencji o Ochronie Praw Człowieka i Podstawowych Wolności Podstawowych Wolności, poprzez przetwarzanie tych danych osobowych przez operatora sieci komórkowej [...] ([...]; dalej Spółka) z siedzibą w W., który, jak podała skarżąca, udostępniał dane osobowe w tym bilingi rozmów do nieuprawnionych osób lub podmiotów, bez jej wiedzy i zgody oraz bez umocowania wynikającego z przepisów prawa, a następnie odmówił jej informacji w przedmiocie powyższego udostępnienia.