WSA: organ nadzorczy ma zadanie zbadać status podmiotu
Sąd uchylając postanowienie Prezesa UODOm z listopada 2024 r. mw przedmiocie odmowy wszczęcia postępowania administracyjnego, ze skargi pewnego Obywatela wskazał, że organ ten jednak powinien przeprowadzić takie postępowanie. Obywatel w swojej skardze podniósł nieprawidłowości w procesie przetwarzania jego danych osobowych przez pewną Spółkę. Do skargi dołączona była odpowiedź Spółki na wniosek Obywatela oparty o art. 15 RODO, z której wynikało, że to inna Spółka jest administratorem danych, a Spółka do której swój wniosek złożył Obywatel jest wyłącznie odbiorcą danych osobowych. Skarżący do skargi załączył również odpowiedź spółki E. na jego wniosek z dnia 1 maja 2024 r. wniesiony w trybie art. 15 rozporządzenia nr 2016/679 i zarzucił, że nie wynikała z niej odpowiedź na zadanie przez niego pytania w powyższym wniosku. Skarżący wskazał, że, skoro spółka uzyskała jego wniosek z dnia 1 maja 2024 r., przekazała dane do kancelarii radcy prawnego i udzieliła odpowiedzi, stała się administratorem danych, a nie podmiotem jedynie przetwarzającym. Skarżący wskazał, że wystąpił do spółki z żądaniem zrealizowania wobec niego obowiązku informacyjnego, o którym mowa w art. 15 ust. 3 rozporządzenia nr 2016/679, lecz nie otrzymał kopii danych osobowych ani nie został wobec niego zrealizowany obowiązek informacyjny, o którym mowa w art. 13 rozporządzenia nr 2016/679. W przesłanej skarżącemu odpowiedzi spółka wskazała, że jest podwykonawcą […] i działa na podstawie umowy z tym podmiotem, których elementem są postanowienia o powierzeniu do przetwarzania danych osobowych wynikające z art. 28 rozporządzenia nr 2016/679. W związku z powyższym organ uznał, że już z treści skargi wynika, iż spółka E. działała jako podmiot przetwarzający i nie podlegała obowiązkom przewidzianym w art. 13 i art. 15 ust. 3 rozporządzenia nr 2016/679, a zatem nie można jej skutecznie zarzucić naruszenia tych obowiązków ani nakazać ich realizacji wobec skarżącego. Z tych przyczyn organ stwierdził, że skarga jest w sposób oczywisty nieuzasadniona, co uzasadniało odmowę wszczęcia postępowania administracyjnego w tej sprawie. WSA w wyroku z czerwca 2025 r. wskazał, że: Nie budzi wątpliwości, że żądanie wniosła osoba mającą zdolność do czynności prawnych, w sprawie, w której ma interes prawny (bowiem żądanie dotyczy przetwarzania […]
- Zapoznaj się z argumentacją Urzędu, Sądu czy Trybunału
- Fachowe i czytelne podsumowanie omawianego orzeczenia
- Dostęp do wszystkich aktualności na stronie
- Jako pierwszy masz dostęp do ważnych argumentów
Ponad 2000 orzeczeń o Ochronie Danych Osobowych (RODO). Codzienna aktualizacja bazy orzeczeń.
Teraz zamawiasz Szkolenie RODO - Inspektor Ochrony Danych. Nie musisz podawać karty płatniczej. Wystarczy, że wypełnisz formularz a na podany adres e-mail otrzymasz fakturę VAT do opłacenia. Ważne: Dopiero po zaksięgowaniu płatności – system utworzy konto użytkownika oraz uruchomi subskrypcję. Dopiero od tego momentu rozpoczyna się okres Subskrypcji.Reszta obszernych argumentów oraz treść omawianego orzeczenia dostępna jest po dołączeniu do AKTUALNOŚCI PLUS. Dzięki tej subskrypcji dowiesz się jak organy nadzorcze w UE, sądy administracyjne czy powszechne, Trybunał Sprawiedliwości i inne podmioty argumentują swoje stanowiska. Umożliwi Ci to utrzymanie zgodności Twojej organizacji z przepisami o ochronie danych osobowych.
W jednym miejscu zapoznasz się z najważniejszymi argumentami oraz tezami orzeczenia oraz z jego treścią niezależnie od tego, z jakiego źródła ono pochodzi, a w dużej części jest ono opublikowane wyłącznie w serwisie Judykatura.pl.