Wyrok WSA w Warszawie z dnia 21 czerwca 2023 r., sygn. II SA/Wa 150/23

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Izabela Głowacka-Klimas (spr.), Sędzia WSA Agnieszka Góra-Błaszczykowska, Asesor WSA Arkadiusz Koziarski, Protokolant st. sekr. sądowy Maryla Wiśniewska, , po rozpoznaniu na rozprawie w dniu 14 czerwca 2023 r. sprawy ze skargi P. Sp. z o.o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2022 r., nr [...] w przedmiocie ochrony danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: organ, Prezes UODO) decyzją z [...] listopada 2022 r. nr [...] (dalej decyzja

z [...] listopada 2022 r.), po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie naruszenia przez V. sp. z o.o., której następcą prawnym jest [...] sp. z o.o. z siedzibą w W. (dalej: Spółka, Skarżąca), przepisów o ochronie danych osobowych, stwierdzając naruszenie przez V. sp. z o.o. przepisów art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. b) i lit. d) oraz art. 32 ust. 2 rozporządzenia 2016/679, polegające na niewdrożeniu przez V. sp. z o.o., której następcą prawnym jest Spółka, odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych za pomocą systemów informatycznych służących do rejestracji danych osobowych abonentów usług przedpłaconych,

co doprowadziło do uzyskania przez osobę nieuprawnioną dostępu do tych danych,

a co stanowiło również naruszenie zasady integralności i poufności, o której mowa

w art. 5 ust. 1 lit. 1) rozporządzenia 2016/679 i związane było z naruszeniem zasady rozliczalności, o której mowa w art. 5 ust. 2 rozporządzenia 2016/679, nałożył

na Spółkę za naruszenie art. 5 ust. 1 lit. 1), art. 5 ust. 2, art. 25 ust. 1, art. 32 ust. 1

lit. b) i lit. d) oraz art. 32 ust. 2 rozporządzenia 2016/679, administracyjną karę pieniężną w kwocie 1.599.395,00 zł (słownie: jeden milion pięćset dziewięćdziesiąt dziewięć tysięcy trzysta dziewięćdziesiąt pięć złotych).