Wyrok WSA w Warszawie z dnia 3 grudnia 2020 r., sygn. II SA/Wa 519/20

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska(spr.), Sędzia WSA Danuta Kania, Sędzia WSA Iwona Maciejuk, po rozpoznaniu na posiedzeniu niejawnym w dniu 3 grudnia 2020 r. sprawy ze skargi S. B. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2020 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej jako Prezesem UODO), decyzją z dnia [...] stycznia 2020 r. nr [...]., działając na podstawie art. 138 § 1 pkt 1 K.p.a., art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781), w zw. z art. 18 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922) oraz art. 6 ust. 1 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej, L 119, 4 maja 2016) - zwanego dalej RODO, utrzymał w mocy decyzję Generalnego Inspektora Ochrony Danych Osobowych (dalej jako GIODO) z dnia [...] marca 2018 r. ([...]) o odmowie uwzględnienia wniosku S.B. dotyczącego nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...], z siedzibą w W. przy ul. [...], polegających na bezprawnym pozyskaniu i wykorzystaniu danych w ankiecie przeprowadzonej wśród współpracowników w zakresie imienia, nazwiska oraz relacji interpersonalnych, udostępnieniu wzoru ankiety osobom nieuprawnionym oraz braku zrealizowania obowiązku informacyjnego w procesie przeprowadzonej ankiety.

Do wydania powyższych decyzji doszło w następującym stanie faktycznym i prawnym:

Do Biura GIODO wpłynęła skarga S.B., na przetwarzanie jej danych osobowych przez [...] (zwanej dalej Pracodawcą). W treści ww. skargi skarżąca podniosła, że Pracodawca przetwarza jej dane osobowe bez podstawy prawnej oraz z naruszeniem obowiązków informacyjnych, o których mowa w ustawie z 1997 r. Skarżąca wniosła o nakazanie Pracodawcy usunięcia uchybień w procesie przetwarzania jej danych osobowych poprzez wypełnienie w stosunku do niej obowiązku informacyjnego wynikającego z art. 25 ust. 1 ww. ustawy oraz udostępnienie jej informacji o niej przetwarzanych w aktach tzw. "postępowania kontrolnego". Skarżąca dodała przy tym, że prosi o zweryfikowanie, czy była podstawa prawna do przetwarzania jej danych osobowych przez Pracodawcę bez jej zgody w ramach tego postępowania kontrolnego, a w przypadku gdyby takiej podstawy nie było, o nakazanie usunięcia zgromadzonych bezprawnie jej danych.