Wyrok WSA w Warszawie z dnia 16 listopada 2020 r., sygn. II SA/Wa 781/20

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Tomasz Szmydt, Sędzia WSA Sławomir Antoniuk, Sędzia WSA Janusz Walawski (spr.), , po rozpoznaniu na posiedzeniu niejawnym w dniu 16 listopada 2020 r. sprawy ze skargi Specjalistycznego [...] Zespołu Opieki Zdrowotnej im. [...] w J. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2020 r. nr [...] w przedmiocie nakazu usunięcia danych osobowych oddala skargę

Uzasadnienie

J. A., zwany dalej "skarżącym", skierował do Urzędu Ochrony Danych Osobowych skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych na dysku twardym komputera służbowego przez Specjalistyczny Psychiatryczny Zespół Opieki Zdrowotnej im. [...] w [...] , (dalej jako: "SP ZOZ")

Prezes Urzędu Ochrony Danych Osobowych, działając na podstawie art. 104 § k.p.a. oraz art. art. 6 ust. 1 i art. 9 ust. 2 w zw. z art 5 ust. 1 lit. c) oraz art. 58 ust. 2 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. UE. L.2016.119.1 i Dz. UE. L.2018.127.2), w dniu [...] lutego 2020 r. 2020 r. wydał decyzję nr[...] , którą nakazał SP ZOZ usunięcie danych osobowych skarżącego, przechowywanych na dysku twardym komputera służbowego, z którego korzystał w trakcie swojego zatrudnienia, w terminie 30 dni od dnia doręczenia niniejszej decyzji.

Prezes UODO w uzasadnieniu decyzji przedstawił podjęte w postępowaniu administracyjnym czynności i ustalony na ich podstawie stan faktyczny.

Według organu przepisem uprawniającym administratorów danych do przetwarzania zwykłych danych osób fizycznych jest art. 6 ust. 1 RODO. Zawarty w tym przepisie katalog przesłanek jest zamknięty. Każda z przesłanek legalizujących proces przetwarzania danych osobowych ma charakter autonomiczny i niezależny. Oznacza to, że przesłanki te co do zasady są równoprawne, a wobec tego spełnienie co najmniej jednej z nich stanowi o zgodnym z prawem przetwarzaniu danych osobowych. W konsekwencji zgoda osoby, której dane dotyczą nie jest jedyną podstawą przetwarzania danych osobowych, bowiem proces przetwarzanie danych będzie zgodny z RODO również wówczas, gdy administrator danych wykaże spełnienie innej z przesłanek art. 6 ust. 1 RODO.