Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska, Sędzia WSA Ewa Kwiecińska (spr.), Sędzia WSA Danuta Kania, , Protokolant starszy specjalista Bogumiła Kobierska, po rozpoznaniu na rozprawie w dniu 6 maja 2022 r. sprawy ze skargi E. M. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę.
Prezes Urzędu Ochrony Danych Osobowych wydał w dniu [...] maja 2021 r. decyzję nr [...], którą po przeprowadzeniu postępowania administracyjnego w sprawie skargi E. M. na przetwarzanie jej danych osobowych przez [...] S.A. w [...] z siedzibą w [...] z udziałem Prezydenta Miasta [...] z siedzibą w [...] odmówił uwzględnienia wniosku.
W uzasadnieniu przedmiotowej decyzji organ nadmienił, iż w dniu [...] grudnia 2018 r. do Prezesa Urzędu Ochrony Danych Osobowych wpłynęła skarga E. M. na przetwarzanie jej danych osobowych przez Miejskie Przedsiębiorstwo Komunikacyjne S.A. w [...] z siedzibą w [...] z udziałem Prezydenta Miasta [...].
Skarżąca zarzuciła Spółce nieprawidłowości w procesie przetwarzania danych osobowych polegające na przetwarzaniu jej imienia i nazwiska na Karcie [...] od dnia [...] sierpnia 2018 r. Domagała się od Prezesa Urzędu nakazania Spółce wydania nowej Karty [...] z datą jej ważności od [...] sierpnia 2018 r., tj. bez imienia i nazwiska, zastępując je wytworzonym kodem dla potrzeb regulaminowych zniżek dla transportu publicznego. Skarżąca wniosła o nakazanie Spółce dostosowania operacji do przepisów RODO, zakazania przetwarzania jej danych osobowych w przyszłości na kartach MPK służących celom korzystania z transportu publicznego oraz usunięcia jej danych osobowych przez Spółkę i usunięcia jej danych "w czynnościach UODO, tj. w protokołach, sprawozdaniach i innych w kontroli."
W uzasadnieniu decyzji z dnia [...] maja 2021 r. Prezes Urzędu ustalił, iż skarżąca w dniu [...] lipca 2018 r. złożyła wniosek o przystąpienie do programu Karta [...]. Nie wyraziła jednak zgody na przetwarzanie jej danych osobowych przez Zarząd Transportu Publicznego, dalej ZTM. Została objęta programem Karty [...] i otrzymała nośnik - plastikową "Kartę [...]", lecz bez możliwości zakupu za jej pośrednictwem imiennych biletów okresowych.
W ramach programu Karta [...] przetwarzane są następujące dane osobowe strony: imię, nazwisko, numer PESEL, data urodzenia, adres do korespondencji, adres poczty elektronicznej i numer telefonu oraz wizerunek (zdjęcie). Administratorem danych osobowych jest Prezydent Miasta [...]. Są one przetwarzane w celu realizacji programu Karta [...], a Spółka przetwarza je na podstawie umowy powierzenia danych osobowych do przetwarzania z dnia [...] marca 2018 r. zawartej pomiędzy administratorem danych i Spółką. Realizacja programu Karta [...] odbywa się na podstawie uchwały Nr [...] Rady Miasta [...] z dnia [...] lutego 2018 r. w sprawie wprowadzenia i realizacji programu pn. Karta [...] (Dz. Urz. Woj. [...] z 2018 r. poz. 1102 ze zm.). Zgodnie z § 6 ust. 2 tej uchwały, karta wydawana jest imiennie, zawiera fotografię i jest dokumentem identyfikującym osobę uprawnioną do korzystania z przywilejów przewidzianych w programie.
Skarżąca otrzymała plastikową Kartę [...], jednak bez możliwości zakupu za jej pośrednictwem imiennych biletów okresowych. Spółka wyjaśniła, że ze względu na to, iż administratorem danych osobowych dotyczących imiennych biletów okresowych jest ZTM, aby strona mogła korzystać z możliwości nabywania biletu mieszkańca na Karcie [...], zachodzi konieczność wyrażenia przez nią zgody na udostępnienie ZTP jej danych osobowych, czego strona nie zrobiła.