Wyrok WSA w Warszawie z dnia 20 grudnia 2022 r., sygn. II SA/Wa 1758/22

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube, Sędzia WSA Andrzej Góraj, Asesor WSA Arkadiusz Koziarski (spr.), Protokolant sekretarz sądowy Marcin Rusinowicz-Borkowski po rozpoznaniu na rozprawie w dniu 20 grudnia 2022 r. sprawy ze skargi C. S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych, dalej "PUODO", decyzją z dnia [...] lipca 2022 r. nr [...] , wydaną na podstawie art. 104 § 1 oraz ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U. z 2021 r. poz. 735, z późn. zm.), dalej "k.p.a." w zw. z art. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r. poz. 1781), dalej "u.o.d.o." oraz art. 6 ust. 1 i art. 58 ust. 2 lit. b i c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119

z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74

z 4.03.2021, str. 35), dalej "RODO", po przeprowadzeniu postępowania administracyjnego w sprawie skargi M. N. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...].

z siedzibą we [...], dalej "Bank", polegające na przetwarzaniu jej danych osobowych pomimo wycofanej zgody, w tym w celach marketingowych:

1. nakazał Bankowi, usunięcie danych osobowych M. N.;

2. udzielił Bankowi upomnienia, za naruszenie art. 6 ust. 1 RODO polegające na przetwarzaniu danych osobowych M. N. w okresie od [...] września 2018 r. do [...] stycznia 2019 r. w celach marketingowych bez podstawy prawnej.

W uzasadnieniu organ wyjaśnił, że do Urzędu wpłynęła skarga M. N. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Bank polegające na przetwarzaniu jej danych osobowych pomimo wycofanej zgody, w tym w celach marketingowych.