Sprawa ze skargi na decyzję Prezesa Urzędu Ochrony Danych Osobowych w przedmiocie stwierdzenia nieważności decyzji
Sentencja

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk, Sędzia WSA Ewa Kwiecińska (spr.), Sędzia WSA Andrzej Góraj, po rozpoznaniu na posiedzeniu niejawnym w dniu 4 lutego 2022 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] kwietnia 2021 r. nr [...] w przedmiocie stwierdzenia nieważności decyzji 1. uchyla zaskarżoną decyzję; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz [...] Sp. z o.o. z siedzibą w W. kwotę 680 (słownie: sześćset osiemdziesiąt) złotych, tytułem zwrotu kosztów postępowania.

Uzasadnienie strona 1/7

Prezes Urzędu Ochrony Danych Osobowych wydał w dniu [...] kwietnia 2022 r. decyzję nr [...], którą na podstawie art. 158 § 1 w zw. z art. 156 § 1 pkt 2 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. 2020 r., poz. 256 ze zm.), po przeprowadzeniu z urzędu postępowania w sprawie stwierdzenia nieważności decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2020 r. nr [...]), wydanej w sprawie o sygn. [...], ze skargi A. G. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Sp. z o.o. sp. k. z siedzibą [...] oraz [...] Sp. z o.o. z siedzibą w [...], polegające na przetwarzaniu danych osobowych bez podstawy prawnej oraz z naruszeniem obowiązków informacyjnych, stwierdził nieważność decyzji administracyjnej z dnia [...] marca 2020 r. nr [...] z uwagi na rażące naruszenie prawa.

W uzasadnieniu przedmiotowej decyzji Prezes UODO podniósł, iż do Urzędu Ochrony Danych Osobowych wpłynęła skarga A. G. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Sp. z o.o. sp. k. z siedzibą [...] oraz [...] Sp. z o.o. z siedzibą w [...] (zwane dalej Spółkami), polegające na przetwarzaniu danych osobowych bez podstawy prawnej oraz z naruszeniem obowiązków informacyjnych. Skarżąca wniosła o wszczęcie postępowania zmierzającego do zbadania procesu przetwarzania jej danych osobowych, wydanie decyzji nakazującej obu podmiotom wykonanie obowiązków informacyjnych wobec Skarżącej oraz usunięcie jej danych osobowych, a ponadto nałożenie na oba podmioty kary finansowej za naruszenie przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 4 maja 2016), zwanego dalej RODO.

Prezes Urzędu Ochrony Danych Osobowych, ustalił następujący stan faktyczny.

[...] Sp. z o.o. sp. k. wielokrotnie kierowała wiadomości e-mail do kilku osób korzystających z poczty na domenie [...], w tym do A. G., informujące o zadłużeniu Spółki [...] Sp. z o.o. wobec [...] Sp. z o.o.

W dniu [...] października 2018 r. [...] Sp. z o.o. otrzymała wniosek A. G. o usunięcie jej danych osobowych. [...] Sp. z o.o. wyjaśniła, że nigdy nie przetwarzała i w chwili obecnej nie przetwarza jej danych osobowych. Pismem z dnia [...] października 2018 r. [...] Sp. z o.o. skierowała do [...] Sp. z o.o. sp. k. wezwanie do zaprzestania prowadzenia jakichkolwiek czynności w stosunku do A. G. i do usunięcia jej danych osobowych z baz danych posiadanych przez [...] Sp. z o.o. sp. k. lub podmiotów współpracujących.

[...] Sp. z o.o. sp. k. pozyskał dane osobowe A. G. w zakresie poczty elektronicznej [...] w ramach prowadzenia działań windykacyjnych, w tym poszukiwaniem danych kontaktowych do dłużnika. W dniu [...] listopada 2018 r. [...] Sp. z o.o. sp. k. usunęła adres poczty elektronicznej A. G.

Strona 1/7