Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Maciejuk (spr.), Sędzia WSA Andrzej Góraj, Sędzia WSA Danuta Kania, , Bogumiła Kobierska, Protokolant starszy specjalista, po rozpoznaniu na rozprawie w dniu 11 grudnia 2019 r. sprawy ze skargi B. Sp. z o.o. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2019 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla punkt 1 zaskarżonej decyzji w zakresie w jakim nakazuje ona B. Sp. z o.o. z siedzibą w W. dopełnienie obowiązku podania informacji określonych w art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. EU L 119 z dnia 4 maja 2016 r., str. 1, ze zmianą ogłoszoną w Dz. Urz. UE L 127 z dnia 23 maja 2018 r., str. 2) osobom fizycznym, których dane osobowe B. Sp. z o.o. z siedzibą w W. przetwarza, prowadzącym w przeszłości jednoosobową działalność gospodarczą, którym informacje te nie zostały podane, 2. uchyla punkt 2 zaskarżonej decyzji, 3. oddala skargę w pozostałym zakresie, 4. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz B. Sp. z o.o. z siedzibą w W. kwotę 20.235 zł (słownie: dwadzieścia tysięcy dwieście trzydzieści pięć złotych), tytułem zwrotu kosztów postępowania.
Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] marca 2019 r.
nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096, z późn. zm.) zwanej dalej k.p.a. oraz art. 7 ust. 1 i 2, art. 60 i art. 101 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000, z późn. zm.), zwanej dalej u.o.d.o. w związku z art. 12 ust. 1, art. 14 ust. 1 - 3 i art. 58 ust. 2 lit. d i lit. i oraz z art. 83 ust. 5 lit. b rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zmianą ogłoszoną w Dz. Urz. UE L 127 z 23.05.2018, str. 2), zwanego dalej rozporządzeniem 2016/679, po przeprowadzeniu postępowania administracyjnego w sprawie przetwarzania danych osobowych przez [...] Sp. z o. o. z siedzibą w [...], stwierdzając naruszenie przez Spółkę przepisów art. 14 ust. 1-3 rozporządzenia 2016/679, polegające na niepodaniu informacji zawartych w art. 14 ust. 1 i 2 wyżej powołanego rozporządzenia wszystkim osobom fizycznym, których dane osobowe [...] Sp. z o. o. przetwarza, prowadzącym aktualnie lub w przeszłości jednoosobową działalność gospodarczą oraz osobom fizycznym, które zawiesiły wykonywanie tej działalności;
- w punkcie 1 nakazał [...] Sp. z o. o. z siedzibą w [...] dopełnienie obowiązku podania informacji określonych w art. 14 ust. 1 i 2 rozporządzenia 2016/679, osobom fizycznym, których dane osobowe [...] Sp. z o. o. przetwarza, prowadzącym aktualnie lub w przeszłości jednoosobową działalność gospodarczą oraz osobom fizycznym, które zawiesiły wykonywanie tej działalność, którym informacje te nie zostały podane - w terminie trzech miesięcy od dnia doręczenia niniejszej decyzji;
- w punkcie 2 nałożył na [...] Sp. z o. o. z siedzibą w [...] za naruszenie stwierdzone w niniejszej decyzji, administracyjną karę pieniężną w wysokości 943.470,00 PLN (słownie: dziewięćset czterdzieści trzy tysiące czterysta siedemdziesiąt złotych).
Prezes UODO ustalił m.in., że w ramach swojej działalności Spółka oferuje w szczególności raporty handlowe obejmujące m.in. dane finansowe i rejestrowe firm, opis działalności przedsiębiorstwa, jego kondycji finansowej, powiązania kapitałowe i osobowe. Spółka świadczy też usługi w zakresie udostępniania i uzupełniania baz danych swoich klientów np. marketingowych, baz danych dłużników, kontrahentów. Przedmiotem przeważającej działalności Spółki jest pozostała działalność usługowa w zakresie informacji, gdzie indziej niesklasyfikowana. W zakresie działalności Spółki mieści się także m. in. wydawanie wykazów oraz list (np. adresowych, telefonicznych), przetwarzanie danych, zarządzanie stronami internetowymi (hosting) i podobna działalność, a także pozostałe doradztwo w zakresie prowadzenia działalności gospodarczej i zarządzania.