Wyrok WSA w Warszawie z dnia 23 marca 2023 r., sygn. II SA/Wa 2219/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube (spr.), Sędzia WSA Iwona Maciejuk, Sędzia WSA Waldemar Śledzik, po rozpoznaniu w trybie uproszczonym dniu 23 marca 2023 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w Z. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] września 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO, "organ nadzorczy" "organ") decyzją z [...] września 2022 r. nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735 ze zm.) w zw. z art. 7 ust. 1 ustawy

z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1, art. 12 ust. 3, art. 17 ust. 1 lit. c, art. 21 ust. 2 i 3, art. 15 ust. 1 lit. g i art. 58 ust. 2 lit. b oraz c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej jako "RODO", po przeprowadzeniu postępowania ze skargi I. C. (dalej: "skarżąca", "uczestniczka postępowania"),

1) nakazał [...] Sp. z o. o. z siedzibą w [...] ([...]) uprzednio działająca poprzez swój oddział w Polsce – [...] Sp. z o. o. Oddział

w [...] z siedzibą w [...], wyeliminowanie nieprawidłowości w procesie przetwarzania danych osobowych I. C. poprzez usunięcie jej danych osobowych w zakresie numeru telefonu (...),

2) udzielił [...] sp. z o.o. z siedzibą w [...] w [...] (dalej: "Spółka"), działającej poprzez swój oddział w Polsce - [...] sp. z o. o. Oddział w [...] z siedzibą w [...], upomnienia za naruszenie art. 15 ust. 1 RODO polegające na niezrealizowaniu żądania I. C. w zakresie prawa dostępu do danych w zakresie wskazania podstawy prawnej i źródła jej danej osobowej, tj. numeru telefonu (...).

Powołana decyzja zapadła w następujących okolicznościach faktycznych.