Wyrok WSA w Warszawie z dnia 26 kwietnia 2023 r., sygn. II SA/Wa 1272/22

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Piotr Borowiecki (spr.), Sędzia WSA Andrzej Góraj, Asesor WSA Arkadiusz Koziarski, Protokolant specjalista Elwira Sipak, po rozpoznaniu na rozprawie w dniu 12 kwietnia 2023 r. sprawy ze skargi E. sp. z o.o. sp.k. z siedzibą w P. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2022 r. nr [...] w przedmiocie nałożenia administracyjnej kary pieniężnej za naruszenie przepisów dotyczących przetwarzania danych osobowych oddala skargę.

Uzasadnienie

Decyzją z dnia [...] maja 2022 r. (znak: [...]) Prezes Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO"; "organ") stwierdził naruszenie przez E. Sp. Z o.o. Sp. K. z siedzibą w P. przy ul. K. (dalej: "Spółka", "skarżąca"), przepisu art. 33 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016 , str. 1 ze zm.), zwanego dalej "RODO", polegające na niezgłoszeniu Prezesowi UODO naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia i nałożył na Spółkę, administracyjną karę pieniężną w wysokości [...] zł.

Decyzja ta wydana została w następującym stanie faktycznym.

Pismami z dnia [...] marca 2021 r. i [...] kwietnia 2021 r. Prezes UODO został poinformowany przez Komendanta Powiatowego Policji w J. o możliwych nieprawidłowościach dotyczących przetwarzania danych osobowych pracowników

w spółce E. Sp. Z o.o. Sp. K. W związku z podejrzeniem zagubienia dokumentów z akt osobowych pracowników Spółki, Komendant Powiatowy Policji w J. zwrócił się do Prezesa UODO z wnioskiem o przeprowadzenie kontroli w zakresie przestrzegania przez Spółkę przepisów o ochronie danych osobowych.