Wyrok WSA w Warszawie z dnia 29 września 2021 r., sygn. II SA/Wa 778/21

Inne

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Maciejuk (spr.), Sędzia WSA Joanna Kube, Sędzia WSA Sławomir Fularski, po rozpoznaniu w trybie uproszczonym w dniu 29 września 2021 r. sprawy ze skargi Rzecznika Praw Obywatelskich na postanowienie Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2021 r. nr [...] w przedmiocie odmowy wszczęcia postępowania uchyla zaskarżone postanowienie.

Uzasadnienie

Rzecznik Praw Obywatelskich w piśmie z dnia [...] grudnia 2020 r.

nr [...] skierowanym do Prezesa Urzędu Ochrony Danych Osobowych wskazał, że działając na podstawie art. 9 pkt 3 ustawy z dnia 15 lipca 1987 r.

o Rzeczniku Praw Obywatelskich (Dz. U. z 2020 r. poz. 627) podjął z urzędu sprawę

i wszczął postępowanie wyjaśniające, w wyniku którego postanowił zwrócić się do Prezesa UODO, na podstawie art. 14 pkt 6 ustawy o RPO, z żądaniem wszczęcia postępowania administracyjnego w przedmiocie naruszenia przepisów o ochronie danych osobowych, w przypadku przetwarzania danych dotyczących zdrowia M. L., przy okazji wykonywania testu diagnostycznego w kierunku SARS-CoV-2. Rzecznik Praw Obywatelskich wskazał m.in., że ujawnienie informacji dotyczących zdrowia działaczki społecznej i organizatorki protestów doprowadziło do pojawienia się w przestrzeni publicznej pytań dotyczących tego, jak bezpieczne są dane przetwarzane w związku z działaniami państwa. W przypisie do tego twierdzenia wskazano "Karwowska, W. Paś, Czy dane chorych na koronawirusa są bezpieczne? Skąd [...] wie o dacie testu M. L.?, Internet: [...]; M. B. [...] ujawniła, że M. L. ma koronawirusa. Czy miało do tego prawo? Na pewno nie miała prawa do wykorzystania tego do medialnego linczu, [...]".

Rzecznik Praw Obywatelskich podniósł, że w jego ocenie brak zdecydowanych działań mających na celu wyjaśnienie tej sytuacji może wpłynąć na podważenie zaufania obywateli do organów władzy publicznej. Wskazał nadto, że pojawianie się takich przypadków może przesądzić o wzbudzeniu nieufności wobec rozwijanych obecnie projektów, takich jak Internetowe Konto Pacjenta czy e-recepta, jak i całego systemu o informacji w ochronie zdrowia. Już teraz zastrzeżenia co do bezpieczeństwa tych rozwiązań są zgłaszane Rzecznikowi. Wskazał, że wątpliwości co do bezpieczeństwa przetwarzania danych dotyczących zdrowia w związku z pandemią COVID-19 mogą wpłynąć na pogłębianie się niechęci do poddawania się testom diagnostycznym w kierunku SARSCoV-2. RPO przypomniał przy tym, że prywatność jednostki jest wartością chronioną konstytucyjnie. Jak zauważył Trybunał Konstytucyjny tzw. autonomia informacyjna jednostki, oznaczająca prawo do samodzielnego decydowania o ujawnianiu innym informacji dotyczących swojej osoby, a także prawo do sprawowania kontroli nad takimi informacjami, znajdującymi się w posiadaniu innych podmiotów (wyrok TK z dnia 19 lutego 2002 r., sygn. akt U 3/01). RPO powołał się też m.in. na poglądy prezentowane w doktrynie, w tym na stwierdzenie, że "jakiekolwiek działania władzy publicznej w zakresie dotyczącym danych osobowych - działania ustawodawcze, administracyjne czy kontrolne - muszą uwzględniać istotę godności człowieka" (v. M. Wyrzykowski, Ochrona danych - zagadnienia konstytucyjne, [w:] Ochrona danych osobowych red.M. Wyrzykowski, Warszawa 1999, s. 30.). Podniósł jednocześnie, że szczególną ochronę danych dotyczących zdrowia przewiduje również art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L. 119.1 ze sprost.), zwanego dalej RODO.