Wyrok NSA z dnia 10 października 2025 r., sygn. III OSK 1854/22
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Wojciech Jakimowicz Sędziowie: Sędzia NSA Olga Żurawska-Matusiak Sędzia del. WSA Mariusz Kotulski (spr.) Protokolant: asystent sędziego Aleksandra Kraus po rozpoznaniu w dniu 10 października 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej A. P. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 29 marca 2022 r. sygn. akt II SA/Wa 3253/21 w sprawie ze skargi A. P. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2021 r., nr [...] w przedmiocie umorzenia postępowania oddala skargę kasacyjną.
Uzasadnienie
Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 29 marca 2022 r. sygn. akt II SA/Wa 3253/21 oddalił skargę A. P. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 9 lipca 2021 r. nr ZSZZS.440.181.2019.OR.130818,130820 w przedmiocie umorzenia postępowania.
Wyrok zapadł w następującym stanie faktycznym i prawnym sprawy.
W dniu 27 listopada 2018 r. (data wpływu do organu) A. P. (dalej: "wnioskodawczyni", "skarżąca") wniosła do Prezesa Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Centrum Medyczne "Żelazna" Sp. z o.o. z siedzibą w Warszawie przy ul. Żelaznej 90 (dalej: "Centrum Medyczne", "Spółka"), polegające na ich udostępnieniu osobom trzecim.
W treści złożonej skargi wnioskodawczyni podniosła, że w jej imieniu nieustalona osoba złożyła z jej adresu e-mail wniosek do Państwowej Inspekcji Pracy (dalej: "PIP") o wszczęcie postępowania kontrolnego wobec spółki, wykorzystując jej dane osobowe przechowywane i przetwarzane przez spółkę, w związku z pozostawaniem przez skarżącą w stosunku pracy ze spółką oraz świadczeniem przez spółkę na jej rzecz świadczeń zdrowotnych. Wniosek do PIP zawierał dane osobowe skarżącej takie jak: imię i nazwisko oraz adres zamieszkania. W ocenie skarżącej doszło do naruszenia poufności jej danych osobowych, polegające na nieuprawnionym ujawnieniu jej danych osobowych osobie nieupoważnionej, co skutkowało kradzieżą jej tożsamości. Osoba nieupoważniona podszyła się pod skarżącą składając wniosek do PIP, co naraziło ją na utratę dobrego imienia w miejscu pracy. Wnioskodawczyni wniosła o nakazanie Centrum Medycznemu usunięcia uchybień w procesie przetwarzania danych osobowych, poprzez ograniczenie przetwarzania jej danych do czasu wyjaśnienia okoliczności, w jakich doszło do naruszenia poufności i wdrożenia odpowiednich procedur, mających na celu zapobieganiu takim incydentom w przyszłości. Ponadto wniosła o nałożenie administracyjnej kary pieniężnej na administratora.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
