Wyrok WSA w Warszawie z dnia 20 listopada 2020 r., sygn. II SA/Wa 284/20

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska, Sędzia WSA Iwona Maciejuk (spr.), Asesor WSA Karolina Kisielewicz, , , po rozpoznaniu na posiedzeniu niejawnym w dniu 20 listopada 2020 r. sprawy ze skargi L. S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2019 r. nr [...] w przedmiocie upomnienia oddala skargę.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] listopada 2019 r. nr [...], na podstawie art. 104 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (t.j. Dz. U. z 2018 r., poz. 2096), zwanej dalej k.p.a. w zw. z art. 7 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r., poz. 1781), oraz art. 5 ust. 1, art. 6 ust.1 i art. 58 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z dnia 4 maja 2016 r.), zwanej dalej RODO, po przeprowadzeniu postępowania administracyjnego w sprawie ze skargi A. S. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez L. [...] S.A. z siedzibą w W. w punkcie 1: udzielił upomnienia wymienionej Spółce za naruszenie art. 5 ust. 1 lit. b i c oraz 6 ust. 1 RODO polegające na udostępnieniu w dniu 5 marca 2019 r. danych osobowych A. S. dotyczących przyczyn rozwiązania umowy o pracę poprzez skierowanie przez Radę Nadzorczą Spółki wewnętrznego komunikatu do pracowników Spółki oraz do T. S.A. z siedzibą w K., w punkcie 2: pozostałym zakresie odmówił uwzględnienia wniosku.

W uzasadnieniu Prezes UODO wskazał, że do organu w dniu 21 maja 2019 r. wpłynęła skarga A. S. na wyżej opisane nieprawidłowości w procesie przetwarzania jej danych osobowych przez Spółkę. Wnioskodawczyni zwróciła się o stwierdzenie naruszenia przez Spółkę przepisów dotyczących przetwarzania danych osobowych; wszczęcie wobec Spółki jako administratora danych osobowych kontroli w zakresie przetwarzania danych osobowych; nałożenie administracyjnej kary pieniężnej na Spółkę jako administratora danych osobowych oraz wypełnienie w stosunku do wnioskodawczyni obowiązku informacyjnego, o którym mowa w art. 13 RODO i przekazanie wnioskodawczyni jakie jej dane są przetwarzane przez Spółkę, jaka jest podstawa prawna oraz cel przetwarzania jej danych, jaki jest krąg odbiorców jej danych osobowych praż jaki jest okres, przez który jej dane osobowe będą przetwarzane.