WSA, uchylając decyzję Prezesa UODO, stwierdził, że subiektywna ocena administratora nie przesądza o uznaniu informacji za dane osobowe
Orzeczenie WSA w Warszawie z maja 2025 r. jest dość interesujące i wpisuje się w ostatnio modne zagadnienie pojęcia danych osobowych. Pewien obywatel otrzyma w grudniu 2023 r. wiadomości e-mail o charakterze marketingowym od pewnej – nieznanej mu Spółki. Spółka wysyłające przedmiotowy mailing umieściła w wiadomości informację, że: Podmiotem odpowiedzialnym za realizację wysyłki w imieniu administratora do adresu […] – na którego rzecz została wyrażona zgoda – oraz właściwym do przyjmowania wniosków dotyczących danych osobowych jest firma P. Sp. z o.o. (…). Przysługuje Pani/Panu prawo dostępu do danych (…)” Obywatel w styczniu 2024 r. wysłała wiadomość na wskazane adresy e-mail z żądaniem udostępnienia związanych z przetwarzaniem jego danych osobowych informacji w zakresie: “1. Jakie dane osobowe mnie dotyczące są przetwarzane? 2. Jakie są cele przetwarzania? 3. Jak długo moje dane będą przechowywane? 4. Jakim odbiorcom moje dane zostały lub zostaną ujawnione? 5. Z jakich źródeł pochodzą moje dane osobowe? W jaki sposób zostały pozyskane? 6. Czy podejmują Państwo wobec mnie zautomatyzowane decyzje, a jeśli tak, to jakie są zasady ich podejmowania i jakie są przewidywane konsekwencje takiego przetwarzania dla mnie? 7. Kiedy i w jaki sposób została pozyskana zgoda na przetwarzanie moich danych w celach marketingowych? Proszę także o udostępnienie kopii moich danych osobowych.” W styczniu 2024 r. Obywatel otrzymał odpowiedź od Spółki o usunięciu jego adresu e-mail w terminie maksymalnie 48 godzin oraz z informacją, że jeżeli w treści maila znajdowało się także inne żądanie, to należy oczekiwać niezwłocznej odpowiedzi. Obywatel oczekiwał realizacji prawa dostępu do danych i w tym zakresie złożył skargę do organu nadzorczego. Spółka odpowiadając na wezwanie organu wskazała, że: administratorem danych osobowych Wnioskodawcy jest […] z siedzibą w […], zwana dalej “Spółka […]”; Spółka działa zaś, jako podmiot przetwarzający – na podstawie umowy powierzenia przetwarzania danych osobowych z […] sierpnia 2019 r.; realizuje – na zlecenie administratora – wysyłkę wiadomości marketingowych na adresy e-mail zebrane na podstawie zgody osób, których dane dotyczą – zebrane przez administratora; administrator […]
- Zapoznaj się z argumentacją Urzędu, Sądu czy Trybunału
- Fachowe i czytelne podsumowanie omawianego orzeczenia
- Dostęp do wszystkich aktualności na stronie
- Jako pierwszy masz dostęp do ważnych argumentów
Ponad 2000 orzeczeń o Ochronie Danych Osobowych (RODO). Codzienna aktualizacja bazy orzeczeń.
Teraz zamawiasz Szkolenie RODO - Inspektor Ochrony Danych. Nie musisz podawać karty płatniczej. Wystarczy, że wypełnisz formularz a na podany adres e-mail otrzymasz fakturę VAT do opłacenia. Ważne: Dopiero po zaksięgowaniu płatności – system utworzy konto użytkownika oraz uruchomi subskrypcję. Dopiero od tego momentu rozpoczyna się okres Subskrypcji.Reszta obszernych argumentów oraz treść omawianego orzeczenia dostępna jest po dołączeniu do AKTUALNOŚCI PLUS. Dzięki tej subskrypcji dowiesz się jak organy nadzorcze w UE, sądy administracyjne czy powszechne, Trybunał Sprawiedliwości i inne podmioty argumentują swoje stanowiska. Umożliwi Ci to utrzymanie zgodności Twojej organizacji z przepisami o ochronie danych osobowych.
W jednym miejscu zapoznasz się z najważniejszymi argumentami oraz tezami orzeczenia oraz z jego treścią niezależnie od tego, z jakiego źródła ono pochodzi, a w dużej części jest ono opublikowane wyłącznie w serwisie Judykatura.pl.