Wyrok WSA w Warszawie z dnia 4 sierpnia 2022 r., sygn. II SA/Wa 542/22

Inne

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Kołodziej, Sędzia WSA Waldemar Śledzik (spr.), Asesor WSA Michał Sułkowski, , Protokolant specjalista Monika Gieroń, po rozpoznaniu na rozprawie w dniu 4 sierpnia 2022 r. sprawy ze skargi A. sp. z o. o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję w zakresie punktu 1; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz strony skarżącej A. sp. z o. o. z siedzibą w [...] kwotę 697 zł (słownie: sześćset dziewięćdziesiąt siedem złotych) tytułem zwrotu kosztów postępowania.

Uzasadnienie

M. K. (dalej również: "Wnioskodawczyni") w piśmie z dnia

[...] lutego 2021 r. (data prezentaty) wniosła do Prezesa Urzędu Ochrony Danych Osobowych (dalej: "Prezes PUODO", "Organ") skargę na niezgodne z prawem przetwarzanie jej danych osobowych przez A. Sp. z o.o. z siedzibą w [...] przy al. [...] [...], (dalej także: "Spółka"; "Skarżąca"), polegające na nieusunięciu jej danych osobowych po zakończeniu procesu rekrutacyjnego i odrzuceniu jej kandydatury oraz nieprawidłowej realizacji wobec niej w toku rekrutacji obowiązku informacyjnego z art. 13 i art. 15 RODO.

W pismach z dnia [...] lutego 2021 r. i z dnia [...] kwietnia 2021 r. Prezes UODO, na podstawie art. 58 ust. 1 lit. a i e rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej "RODO"), zwrócił się do Spółki o złożenie wyjaśnień i dostarczenie informacji w sprawie skargi M. K. na nieprawidłowości w procesie przetwarzania jej danych osobowych.

W pismach z dnia [...] marca 2021 r., [...] kwietnia 2021 r. oraz z dnia [...] kwietnia 2021 r., Spółka wyjaśniła, że przetwarzała dane osobowe Wnioskodawczyni w celu przeprowadzenia rekrutacji za pośrednictwem strony internetowej A. Wnioskodawczyni aplikowała w 2020 r. na dwa stanowiska pracy. Obydwie aplikacje zostały rozpatrzone negatywnie na początkowym etapie procesu rekrutacyjnego — bez przeprowadzania rozmów kwalifikacyjnych. Procesy rekrutacyjne zakończone zostały w dniu [...] kwietnia 2020 r. W związku z powyższym, Spółka wskazała, że początkowo zablokowała dane Wnioskodawczyni w systemie aplikacyjnym, a jej konto zostało zdezaktywowane. Następnie, po przeprowadzeniu procesu weryfikacji i uznaniu braku ryzyka wystąpienia jakiejkolwiek dyskryminacji dane osobowe Wnioskodawczyni zostały w dniu [...] marca 2021 r. usunięte z systemu rekrutacyjnego, o czym została ona poinformowana e-mailem z dnia [...] kwietnia 2021 r. Ponadto Spółka wskazała, że aktualnie przetwarza dane osobowe Wnioskodawczyni w zakresie imię i nazwisko, adres e-mail, dane ujawnione w pismach oraz w treści korespondencji, która została załączona do pism kierowanych do Urzędu Ochrony Danych Osobowych w związku z toczącym się postępowaniem.