II SA/Wa 1007/23
Podsumowanie
Przejdź do pełnego tekstuSprawa dotyczyła skargi spółki na decyzję Prezesa Urzędu Ochrony Danych Osobowych (PUODO), która nakazała usunięcie służbowego adresu e-mail byłego pracownika. Spółka argumentowała, że adres ten jest kluczowy dla utrzymania relacji handlowych z kontrahentami i klientami, a jego usunięcie mogłoby prowadzić do utraty kontaktów. Ponadto, spółka podnosiła, że adres ten zapobiegałby pomyłkom w przypadku zatrudnienia innej osoby o tym samym imieniu i nazwisku. PUODO uznał, że po ustaniu stosunku pracy dalsze przetwarzanie adresu e-mail, poza niezbędnym minimum (np. automatyczna odpowiedź informująca o zmianie kontaktu), narusza zasady RODO, w szczególności zasadę minimalizacji danych i ograniczenia przechowywania. Wojewódzki Sąd Administracyjny w Warszawie zgodził się ze stanowiskiem organu, oddalając skargę spółki. Sąd podkreślił, że imienne oznaczenie skrzynki pocztowej, stanowiące dane osobowe, wymaga usunięcia po zakończeniu zatrudnienia, a argumenty spółki o hipotetycznych pomyłkach lub potrzebie dalszego przetwarzania nie uzasadniają naruszenia przepisów RODO.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaInterpretacja zasad RODO dotyczących przetwarzania danych osobowych byłych pracowników, w szczególności służbowych adresów e-mail, po ustaniu zatrudnienia.
Orzeczenie dotyczy specyficznej sytuacji przetwarzania imiennych adresów e-mail po ustaniu zatrudnienia. Może wymagać analizy w kontekście innych celów przetwarzania danych.
Zagadnienia prawne (2)
Czy dalsze przetwarzanie służbowego adresu e-mail byłego pracownika, zawierającego jego imię i nazwisko, po ustaniu stosunku pracy, jest zgodne z RODO?Ratio decidendi
Odpowiedź sądu
Nie, dalsze przetwarzanie takiego adresu e-mail, poza niezbędnym minimum (np. automatyczna odpowiedź), narusza zasady RODO, w szczególności zasadę minimalizacji danych i ograniczenia przechowywania.
Uzasadnienie
Sąd uznał, że imienne oznaczenie skrzynki pocztowej, stanowiące dane osobowe, wymaga usunięcia po zakończeniu zatrudnienia. Argumenty spółki o potrzebie utrzymania relacji handlowych lub zapobieganiu pomyłkom nie uzasadniają naruszenia przepisów RODO.
Czy nakaz usunięcia danych osobowych przez organ ochrony danych jest zgodny z prawem, gdy stwierdzono naruszenie RODO?Ratio decidendi
Odpowiedź sądu
Tak, organ prawidłowo zastosował środek naprawczy w postaci nakazu usunięcia danych osobowych na podstawie art. 58 ust. 2 lit. c) RODO.
Uzasadnienie
Sąd stwierdził, że naruszenie zasad RODO przez spółkę uzasadniało zastosowanie przez organ przewidzianego w RODO uprawnienia naprawczego.
Przepisy (9)
Główne
u.o.d.o. art. 7
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
RODO art. 5 § ust. 1 lit. a
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Przetwarzanie danych musi być zgodne z prawem, rzetelne i przejrzyste.
RODO art. 5 § ust. 1 lit. c
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (minimalizacja danych).
RODO art. 5 § ust. 1 lit. e
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane (ograniczenie przechowywania).
RODO art. 6 § ust. 1 lit. f
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Przetwarzanie jest zgodne z prawem, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, chyba że nadrzędny charakter mają interesy lub prawa osoby, której dane dotyczą.
RODO art. 58 § ust. 2 lit. c
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Organ nadzorczy może nakazać administratorowi danych usunięcie danych osobowych.
Pomocnicze
k.p.a. art. 104 § § 1
Kodeks postępowania administracyjnego
k.p.a. art. 107 § § 3
Kodeks postępowania administracyjnego
p.p.s.a. art. 151
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
Argumenty
Skuteczne argumenty
Dalsze przetwarzanie służbowego adresu e-mail byłego pracownika po ustaniu zatrudnienia, poza niezbędnym minimum (np. automatyczna odpowiedź), narusza zasady RODO dotyczące minimalizacji danych i ograniczenia przechowywania. • Imienne oznaczenie skrzynki pocztowej, stanowiące dane osobowe, wymaga usunięcia po zakończeniu zatrudnienia. • Argumenty spółki o potrzebie utrzymania relacji handlowych lub zapobieganiu pomyłkom nie uzasadniają naruszenia przepisów RODO.
Odrzucone argumenty
Argumentacja spółki, że dalsze przetwarzanie adresu e-mail jest niezbędne do wypełnienia obowiązku prawnego zapewnienia kontaktu z kontrahentami i klientami. • Argumentacja spółki, że wykorzystanie adresu zapobiegnie pomyłkom w przypadku zatrudnienia innej osoby o tym samym imieniu i nazwisku. • Argumentacja spółki o potencjalnych negatywnych konsekwencjach usunięcia skrzynki e-mail dla relacji handlowych.
Godne uwagi sformułowania
przetwarzanie tego adresu nie jest niezbędne do wypełnienia ciążącego na administratorze (skarżącej) obowiązku prawnego jakim jest zapewnienie kontaktu z jej kontrahentami i klientami • zachowanie ww. adresu e-mail (nawet zdezaktywowanego) nie jest niezbędne do kontynuacji prowadzonych uprzednio przez uczestnika postępowania działań na rzecz podtrzymania więzi handlowych lub pozyskania nowych kontrahentów / klientów spółki • Taka argumentacja, oparta na wysoce hipotetycznym założeniu, nie tylko nie przemawia za spełnieniem warunku "niezbędności do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora" z art. 6 ust. 1 lit. f) RODO, ale wręcz sugeruje możliwość pomylenia przez spółkę danych osobowych w przypadku zatrudnienia osób o takich samych imionach i nazwiskach.
Skład orzekający
Joanna Kruszewska-Grońska
przewodniczący sprawozdawca
Danuta Kania
członek
Tomasz Szmydt
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja zasad RODO dotyczących przetwarzania danych osobowych byłych pracowników, w szczególności służbowych adresów e-mail, po ustaniu zatrudnienia."
Ograniczenia: Orzeczenie dotyczy specyficznej sytuacji przetwarzania imiennych adresów e-mail po ustaniu zatrudnienia. Może wymagać analizy w kontekście innych celów przetwarzania danych.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu przetwarzania danych osobowych po zakończeniu stosunku pracy, co jest istotne dla wielu firm i pracowników. Wyjaśnia praktyczne zastosowanie RODO w codziennej działalności.
“Czy Twój służbowy e-mail po odejściu z pracy nadal jest legalnie przetwarzany? WSA wyjaśnia.”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.