Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska (spr.), Sędzia WSA Ewa Radziszewska-Krupa, Asesor WSA Karolina Kisielewicz, po rozpoznaniu na posiedzeniu niejawnym w dniu 22 stycznia 2021 r. sprawy ze skargi Komendanta Głównego Żandarmerii Wojskowej na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2020 r. nr [...] w przedmiocie udzielenia upomnienia w związku z przetwarzaniem danych osobowych i nakazu ich usunięcia uchyla zaskarżoną decyzję
Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] marca 2020 r. nr [...] działając na podstawie art. 104 § 1 ustawy - Kodeks postępowania administracyjnego, art. 6 ust. 1, art. 9 ust. 1, art. 58 ust. 2 lit. b oraz lit. d rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. Unii Europejskiej, L 119, 4 maja 2016) - dalej RODO:
1. udzielił upomnienia [...] Specjalistycznemu Centrum Zdrowia im. [...] za naruszenie art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, polegające na udostępnieniu danych osobowych dotyczących zdrowia R. P., zawartych w historii choroby z jego hospitalizacji obejmującej okres od [...] października 2010 r. do [...] listopada 2010 r. na rzecz Komendy Głównej Żandarmerii Wojskowej;
2. nakazał Komendzie Głównej Żandarmerii Wojskowej usunięcie danych osobowych R. P. w zakresie danych pochodzących z jego historii choroby z hospitalizacji w [...] Specjalistycznym Centrum Zdrowia im. [...] obejmującej okres od [...] października 2010 r. do [...] listopada 2010 r.
W uzasadnieniu decyzji z dnia [...] marca 2020 r. nr [...] organ nadmienił, iż do Urzędu Ochrony Danych Osobowych wpłynęła skarga R. P. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Specjalistyczne Centrum Zdrowia im. [...] oraz Komendę Główną Żandarmerii Wojskowej, polegające na udostępnieniu przez Centrum Zdrowia danych osobowych skarżącego na rzecz Żandarmerii oraz braku podstawy prawnej przetwarzania tych danych przez Żandarmerię.
Prezes Urzędu Ochrony Danych Osobowych ustalił następujący stan faktyczny.
Skarżący w latach 2009-2017 był oficerem Wydziału Wewnętrznego Żandarmerii. Żandarmeria uzyskała informacje o korzystaniu przez funkcjonariusza ze świadczeń opieki zdrowotnej Centrum Zdrowia na podstawie zaświadczenia lekarskiego (ZUS ZLA) stwierdzającego niezdolność do pracy. W dniu [...] listopada 2016 r. zostało wszczęte w stosunku do funkcjonariusza kontrolne postępowanie sprawdzające.
Szef Oddziału [...] Żandarmerii zwrócił się do Centrum Zdrowia o przesłanie dokumentacji medycznej z zakresu leczenia psychiatrycznego strony za okres od [...] października 2010 r. do [...] listopada 2010 r. wraz z udzieleniem informacji dotyczącej istnienia ewentualnych przeszkód w przedmiocie dostępu do informacji niejawnych wynikających z ww. leczenia.
Centrum Zdrowia przekazało Żandarmerii poświadczoną za zgodność z oryginałem kopię historii choroby strony z hospitalizacji w Centrum Zdrowia. Centrum Zdrowia przetwarza dane osobowe skarżącego jako pacjenta w zbiorze danych osobowych pt. "Pacjenci i byli pacjenci".