II SA/Wa 49/21
Podsumowanie
Przejdź do pełnego tekstuWojewódzki Sąd Administracyjny w Warszawie rozpoznał skargę pracownika na decyzję Prezesa Urzędu Ochrony Danych Osobowych (UODO) dotyczącą przetwarzania danych osobowych. Spółka O. Polska Sp. z o.o. była kontrolowana w zakresie wykorzystania monitoringu GPS do śledzenia lokalizacji pracownika oraz używania jego prywatnego adresu e-mail po zakończeniu stosunku pracy. Organ ochrony danych nakazał spółce usunięcie danych lokalizacyjnych pracownika, uznając ich przetwarzanie za niezgodne z prawem z powodu braku odpowiedniego poinformowania pracownika o monitoringu i braku uregulowania go w regulaminie pracy, co naruszało zasady RODO i Kodeksu pracy. Udzielono również upomnienia za wykorzystanie prywatnego adresu e-mail pracownika po ustaniu zatrudnienia bez podstawy prawnej. Sąd administracyjny, analizując sprawę, uchylił decyzję w części dotyczącej nakazu usunięcia danych lokalizacyjnych. Uzasadnił to tym, że spółka nie wykazała legalności przetwarzania tych danych, mimo że pracownik mógł mieć pewną wiedzę o monitoringu. Sąd podkreślił jednak, że formalne wymogi dotyczące informowania pracowników i uregulowania monitoringu w dokumentach wewnętrznych nie zostały spełnione, co czyniło przetwarzanie danych niezgodnym z prawem. Jednocześnie sąd oddalił skargę w zakresie dotyczącym upomnienia za wykorzystanie prywatnego adresu e-mail, uznając, że spółka nie była uprawniona do przetwarzania tych danych po ustaniu zatrudnienia, a brak jasnych procedur w tym zakresie potwierdzał nieprawidłowości. Sąd zaznaczył, że dane lokalizacyjne mogły być istotne jako materiał dowodowy w toczącym się postępowaniu cywilnym, co stanowiło przesłankę do uchylenia nakazu ich usunięcia.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaInterpretacja przepisów RODO i Kodeksu pracy dotyczących monitoringu pracowników, obowiązku informowania o przetwarzaniu danych osobowych oraz wykorzystania danych kontaktowych po ustaniu zatrudnienia.
Sprawa dotyczy specyficznego stanu faktycznego i interpretacji przepisów w kontekście konkretnego przypadku. Wartość precedensowa może być ograniczona przez szczegółowe okoliczności faktyczne.
Zagadnienia prawne (3)
Czy przetwarzanie danych lokalizacyjnych pracownika za pomocą monitoringu GPS jest legalne, jeśli pracodawca nie poinformował pracownika o celu, zakresie i sposobie stosowania monitoringu w sposób jasny, przejrzysty i pisemny, zgodnie z wymogami RODO i Kodeksu pracy?Ratio decidendi
Odpowiedź sądu
Nie, przetwarzanie danych lokalizacyjnych pracownika za pomocą monitoringu GPS nie było legalne, ponieważ spółka nie wykazała, że spełniła wymogi dotyczące poinformowania pracownika o monitoringu w sposób zgodny z RODO i Kodeksem pracy, w szczególności nie uregulowała tego w regulaminie pracy i nie zapewniła pisemnego potwierdzenia zapoznania się z zasadami.
Uzasadnienie
Sąd uznał, że spółka nie dopełniła formalnych wymogów dotyczących informowania pracowników o monitoringu GPS, co czyniło przetwarzanie danych niezgodnym z prawem, mimo że pracownik mógł mieć pewną wiedzę o jego istnieniu. Kluczowe było niespełnienie wymogów formalnych wynikających z RODO i Kodeksu pracy.
Czy wykorzystywanie prywatnego adresu poczty elektronicznej pracownika przez pracodawcę po ustaniu stosunku pracy, bez wyraźnej zgody lub podstawy prawnej, stanowi naruszenie przepisów o ochronie danych osobowych?Ratio decidendi
Odpowiedź sądu
Tak, wykorzystywanie prywatnego adresu poczty elektronicznej pracownika przez pracodawcę po ustaniu stosunku pracy, bez uzyskania zgody lub innej podstawy prawnej, stanowi naruszenie przepisów o ochronie danych osobowych.
Uzasadnienie
Sąd stwierdził, że pracodawca nie był uprawniony do przetwarzania prywatnego adresu e-mail pracownika po ustaniu zatrudnienia, ponieważ nie wykazał posiadania zgody pracownika na taki cel, a przepisy Kodeksu pracy nie przewidują takiego obowiązku ani prawa pracodawcy. Brak jasnych procedur w tym zakresie potwierdził nieprawidłowości.
Czy nakaz usunięcia danych osobowych przetwarzanych niezgodnie z prawem może być zastosowany, jeśli dane te stanowią materiał dowodowy w toczącym się postępowaniu sądowym?Ratio decidendi
Odpowiedź sądu
Nie, nakaz usunięcia danych osobowych nie może być zastosowany, jeśli przetwarzanie tych danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, co ma miejsce w przypadku danych stanowiących materiał dowodowy w postępowaniu sądowym.
Uzasadnienie
Sąd uchylił nakaz usunięcia danych lokalizacyjnych, ponieważ organ administracji pominął przepis art. 17 ust. 3 lit. d RODO, który wyłącza obowiązek usunięcia danych, gdy są one niezbędne do ustalenia, dochodzenia lub obrony roszczeń w postępowaniu sądowym.
Przepisy (21)
Główne
RODO art. 6 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek wskazanych w tym przepisie.
RODO art. 58 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Organ może nakazać usunięcie danych osobowych.
RODO art. 17 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Osoba, której dane dotyczą, ma prawo żądania niezwłocznego usunięcia danych osobowych, a administrator ma obowiązek usunąć dane osobowe, jeżeli były przetwarzane niezgodnie z prawem.
RODO art. 5 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
RODO art. 5 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Administrator jest odpowiedzialny za przestrzeganie przepisów i musi być w stanie wykazać ich przestrzeganie (rozliczalność).
k.p. art. 223 § 1
Ustawa - Kodeks pracy
Pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika.
k.p. art. 222 § 6
Ustawa - Kodeks pracy
Cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy lub w regulaminie pracy lub w obwieszczeniu.
k.p. art. 222 § 7
Ustawa - Kodeks pracy
Pracodawca informuje pracowników o wprowadzeniu monitoringu w sposób przyjęty u danego pracodawcy, nie później niż dwa tygodnie przed jego uruchomieniem.
k.p. art. 222 § 8
Ustawa - Kodeks pracy
Pracodawca przed dopuszczeniem pracownika do pracy przekazuje mu na piśmie informacje o monitoringu.
RODO art. 17 § 3
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Obowiązek usunięcia danych nie ma zastosowania, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Pomocnicze
K.p.a. art. 104 § 1
Ustawa - Kodeks postępowania administracyjnego
u.o.d.o.
Ustawa o ochronie danych osobowych
k.p. art. 52 § 1
Ustawa - Kodeks pracy
k.p. art. 100 § 1
Ustawa - Kodeks pracy
k.p. art. 221 § 1
Ustawa - Kodeks pracy
Pracodawca żąda od kandydata podania danych osobowych obejmujących m.in. dane kontaktowe.
k.p. art. 221 § 3
Ustawa - Kodeks pracy
Pracodawca żąda od pracownika podania dodatkowo danych osobowych obejmujących m.in. adres zamieszkania.
p.p.s.a. art. 119 § 3
Ustawa - Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 134 § 1
Ustawa - Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 145 § 1
Ustawa - Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 151
Ustawa - Prawo o postępowaniu przed sądami administracyjnymi
Rozporządzenie Ministra Sprawiedliwości art. 14 § 1
Argumenty
Skuteczne argumenty
Spółka nie wykazała legalności przetwarzania danych lokalizacyjnych pracownika zgodnie z RODO i Kodeksem pracy. • Spółka nie była uprawniona do przetwarzania prywatnego adresu e-mail pracownika po ustaniu zatrudnienia bez podstawy prawnej.
Odrzucone argumenty
Zarzuty skargi dotyczące braku wyczerpującego rozpatrzenia materiału sprawy i niewskazania faktów, dowodów oraz przyczyn odmowy wiarygodności innym dowodom, w zakresie dotyczącym upomnienia za adres e-mail. • Argumentacja spółki, że pracownik miał wiedzę o monitoringu GPS, nie była wystarczająca do uznania przetwarzania danych za legalne z powodu niespełnienia wymogów formalnych.
Godne uwagi sformułowania
przetwarzanie danych osobowych jest procesem ciągłym i musi uwzględniać zmiany w obowiązujących przepisach • zasada przejrzystości wymaga, by wszelkie informacje i wszelkie komunikaty związane z przetwarzaniem tych danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem • administrator jest odpowiedzialny za przestrzeganie przepisów i musi być w stanie wykazać ich przestrzeganie (rozliczalność) • każda forma monitoringu pracownika ingeruje w jego prywatność • wymóg transparentności oznacza, że pracownicy powinni mieć świadomość, że są poddawani monitoringowi • przetwarzanie danych osobowych niezgodnie z prawem • nakaz usunięcia danych osobowych nie może być zastosowany, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń
Skład orzekający
Łukasz Krzycki
przewodniczący sprawozdawca
Joanna Kruszewska-Grońska
członek
Janusz Walawski
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja przepisów RODO i Kodeksu pracy dotyczących monitoringu pracowników, obowiązku informowania o przetwarzaniu danych osobowych oraz wykorzystania danych kontaktowych po ustaniu zatrudnienia."
Ograniczenia: Sprawa dotyczy specyficznego stanu faktycznego i interpretacji przepisów w kontekście konkretnego przypadku. Wartość precedensowa może być ograniczona przez szczegółowe okoliczności faktyczne.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu monitoringu pracowników i wykorzystania ich danych osobowych, co jest istotne zarówno dla pracodawców, jak i pracowników. Wyjaśnia praktyczne aspekty stosowania RODO w miejscu pracy.
“Czy monitoring GPS w pracy jest legalny? Sąd wyjaśnia obowiązki pracodawcy i prawa pracownika.”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.