W tym orzeczeniu WSA w Warszawie odnajdujemy bardzo cenny i praktyczny pogląd Sąd w zakresie pozyskiwania danych osobowych, od innej spółki z grupy podmiotów administratora, w celu udzielenie odpowiedzi na żądanie Prezesa UODO. Orzeczenie Sąd jak i skarżona decyzja Prezesa UODO przynoszą bardzo istotne informacje w zakresie: pozyskiwania danych osobowych od innego administratora wykładni prawnie uzasadnionego interesu możliwości przetwarzania danych osobowych w celu obrony przed roszczeniami, które jeszcze nie istnieją Zaczynając od opisu stanu faktycznego warto wskazać, że “podmiot” danych dwukrotnie zwrócił się do Spółki z żądaniem zaprzestania przetwarzania jego danych. Żądanie to nie zostało spełnione, a administrator polecił osobie kontakt z zewnętrzną firmą w celu udzielenia odpowiedzi na jego żądanie. Na tym etapie spółka stwierdziła, że: nie jest w stanie ustalić jego tożsamości i poprosiła o przesłanie skanu dowodu osobistego. W związku z tym, że skarżący kontaktuje się ze Spółką poprzez ten sam adres email na który zostało zarejestrowane konto w serwisie G. uważa on, że to powinno być wystarczające do ustalenia jego tożsamości. Prezes Urzędu Ochrony Danych Osobowych w sierpniu 2021 r. wydał decyzję administracyjną na mocy której udzielił Spółce upomnienia w związku z naruszeniem art. 5 ust. 1 lit. a w zw. z art. 6 ust. 1  RODO polegającym na bezpodstawnym pozyskaniu od G. […] z siedzibą w […] i dalszym przetwarzaniu danych osobowych Pana M. B. oraz nakazał usunięcia danych osobowych Pana M. B. bezpodstawnie pozyskanych od G. […] z siedzibą w [….]. Powyższa decyzja była podyktowana ustaleniami stanu faktycznego tj. wskazaniem przez Spółkę, że: dane osobowe skarżącego pozyskała […] lipca 2015 r. bezpośrednio od skarżącego w celu realizacji umowy zakupu pomiędzy skarżącym a Spółką zgodnie z art. 6 ust. 1 lit. b RODO. uzyskane dane posłużyły utworzeniu konta dla skarżącego, pozwalając mu tym samym na dokonywanie zakupów zgodnie z wymogami. Kategorie przetwarzanych przez Spółkę danych osobowych Skarżącego obejmują: imię i nazwisko, adres mailowy, adres zamieszkania, numer identyfikacyjny użytkownika oraz informacje związane z dokonana transakcją; skarżący skontaktował się ze Spółką 22 lipca … Czytaj dalej WSA o wewnętrznych celach administracyjnych i prawnie uzasadnionym interesie