Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk, Sędzia WSA Danuta Kania, Sędzia WSA Janusz Walawski (spr.), po rozpoznaniu w trybie uproszczonym w dniu 29 września 2020 r. sprawy ze skargi W.A. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] września 2019 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę
W.A., zwana dalej "skarżącą", skierowała do Urzędu Ochrony Danych Osobowych skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Zakład Ubezpieczeń Społecznych. Skarżąca zarzuciła, że ZUS bezpodstawnie odmówił jej udzielenia w trybie wnioskowym informacji na temat procesu przetwarzania jej danych osobowych. W ocenie skarżącej powyższe uzasadnia podejrzenie, że ZUS dokonał nieuprawnionego udostępnienia jej danych osobowych w zakresie dotyczącym stanu zdrowia, pozyskanych w związku z kontrolą zasadności zwolnienia lekarskiego.
Prezes Urzędu Ochrony Danych Osobowych, na podstawie art. 104 k.p.a., art. 7 ust. 1 i art. 60 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) oraz art. art. 5 ust. 1 lit. a), art. 12 ust. 1, art. 15 ust. 1 lit. c), art. 57 ust. 1 lit. a) i f) i art. 58 ust. 2 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE.L.2016.119.1 i Dz. U.UE.L.2018.127.2), w dniu [...] września 2019 r. wydał decyzję nr [...], którą:
nakazał Zakładowi Ubezpieczeń Społecznych z siedzibą w [...], spełnienie w stosunku do W.A. obowiązku informacyjnego statuowanego w art. 15 ust. 1 lit. c) powyżej określonego rozporządzenia, poprzez udzielenia jej informacji o tym, czy dotyczące jej dane osobowe zostały przez Zakład Ubezpieczeń Społecznych udostępnione, a jeżeli tak, poprzez równoczesne poinformowanie jej o odbiorcach tych danych;
w pozostałym zakresie odmówił uwzględnienia wniosku.
Prezes ZUS w uzasadnieniu decyzji podał, że w toku postępowania wyjaśniającego ustalono, że ZUS przetwarza danego osobowe skarżącej na podstawie przepisów rozdziału 3 i 4 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2019 r. poz. 300 ze zm.) i ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2019 r. poz. 645). ZUS przetwarza również dane osobowe skarżącej w ramach realizacji przepisów o systemie ubezpieczeń społecznych w zakresie orzekania przez lekarzy orzeczników ZUS oraz komisji lekarskich ZUS dla potrzeb ustalenia uprawnień do świadczeń z ubezpieczeń społecznych.
W niniejszej sprawie skarżąca nie zakwestionowała legalności przetwarzania jej danych osobowych przez ZUS co do zasady, a jedynie legalność ewentualnego udostępniania jej danych osobowych na rzecz innych podmiotów - wyłącznie spekulując przy tym na temat możliwego udostępnienia tych danych. Tymczasem, jak ustalono w niniejszym postępowaniu, dane osobowe skarżącej nie zostały przez ZUS udostępnione żadnym osobom lub podmiotom. W konsekwencji, organ właściwy w sprawie ochrony danych osobowych nie ma żadnych instrumentów władczych oddziaływania na administratora danych.