{\rtf1\ansi\ansicpg1252
\deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}}
{\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;}
{\stylesheet 
{\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;}
{\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;}
{\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;}
{\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;}
}
{\*\listtable
}
{\*\listoverridetable
}
{\info}
\paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440
{\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-16 21:25\par
}{\header \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych
\cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt  }}\f0  / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }}
\cell \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\row
\pard}\pgwsxn11907\pghsxn16840
\marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b II SA/Wa 22/22 - Wyrok\b0\par
\par\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2022-09-23
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2022-01-05
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ewa Kwieci\u324?ska /przewodnicz\u261?cy/
\par Iwona Maciejuk /sprawozdawca/
\par Joanna Kruszewska-Gro\u324?ska
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647  Sprawy zwi\u261?zane z ochron\u261? danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sygn. powi\u261?zane\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 III OSK 18/23
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Uchylono zaskar\u380?on\u261? decyzj\u281? w cz\u281?\u347?ci
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie w sk\u322?adzie nast\u281?puj\u261?cym: Przewodnicz\u261?cy S\u281?dzia WSA Ewa Kwieci\u324?ska, S\u281?dzia WSA Iwona Maciejuk (spr.), S\u281?dzia WSA Joanna Kruszewska-Gro\u324?ska, Protokolant starszy sekretarz s\u261?dowy Agnieszka Wiechowicz po rozpoznaniu na rozprawie w dniu 23 wrze\u347?nia 2022 r. sprawy ze skargi J. O. na punkt 2 decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] grudnia 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla punkt 2 zaskar\u380?onej decyzji; 2. zas\u261?dza od Prezesa Urz\u281?du Ochrony Danych Osobowych na rzecz skar\u380?\u261?cego J. O. kwot\u281? 697 (sze\u347?\u263?set dziewi\u281?\u263?dziesi\u261?t siedem) z\u322?otych, tytu\u322?em zwrotu koszt\u243?w post\u281?powania.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Prezes Urz\u281?du Ochrony Danych Osobowych decyzj\u261? z dnia [...] grudnia 2021 r. nr [...], na podstawie art. 104 \u167? 1 i art. 105 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (t.j. Dz. U. z 2021 r. poz. 735), zwanej dalej k.p.a. w zw. z art. 7 ust. 1 ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku (t.j. Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1, art. 11 ust. 2 w zw. z art. 15 ust. 3, art. 12 ust. 1 i 3, oraz art. 58 ust. 2 lit. b rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4 maja 2016 r., str. 1, Dz. Urz. L 127 z 23 maja 2018 r., str. 2 oraz Dz. Urz. UE L 74 z 4 marca 2021,str. 35), zwanego dalej RODO, po przeprowadzeniu post\u281?powania administracyjnego w sprawie skargi J. O. (zwanego dalej skar\u380?\u261?cym), na nieprawid\u322?owo\u347?ci w procesie przetwarzania jego danych osobowych przez [...] S.A. z siedzib\u261? w [...] (zwan\u261? dalej tak\u380?e Sp\u243?\u322?k\u261?), polegaj\u261?ce na udost\u281?pnieniu jego danych osobowych w zakresie nadanego ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody poprzez stron\u281? internetow\u261? pod adresem: [...] podmiotowi nieupowa\u380?nionemu, tj. administratorowi serwisu [...], udost\u281?pnieniu jego danych osobowych w zakresie adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody poprzez stron\u281? internetow\u261? pod adresem: [...] podmiotowi nieupowa\u380?nionemu, tj. administratorowi serwisu [...], braku odpowiedzi na \u380?\u261?danie usuni\u281?cia dotycz\u261?cych go danych osobowych, w tym w zakresie adresu IP, nadanego ID oraz cz\u281?\u347?ci historii przegl\u261?dania oraz niepoinformowaniu go o dzia\u322?aniach podj\u281?tych w zwi\u261?zku z jego \u380?\u261?daniem na podstawie art. 12 ust. 3 lub art. 12 ust. 4 RODO, w punkcie 1 udzieli\u322? [...] S.A. z siedzib\u261? w [...] upomnienia za naruszenie art. 12 ust. 1 i 3 RODO polegaj\u261?ce na nieudzieleniu J. O. informacji w zwi\u261?zku wnioskiem dotycz\u261?cym przetwarzania jego danych osobowych, w terminie przewidzianym w art. 12 ust. 3 ww. aktu prawnego; w punkcie 2. umorzy\u322? post\u281?powanie w pozosta\u322?ym zakresie.
\par 
\par W uzasadnieniu organ wskaza\u322?, \u380?e w toku prowadzonego post\u281?powania administracyjnego, ustali\u322? nast\u281?puj\u261?cy stan faktyczny:
\par 
\par 1. Skar\u380?\u261?cy wskaza\u322?, \u380?e w dniu 5 maja 2021 r. Sp\u243?\u322?ka udost\u281?pni\u322?a poprzez stron\u281? internetow\u261? pod adresem [...] jego dane osobowe administratorowi serwisu [...] w zakresie nadanego ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody oraz administratorowi serwisu [...] w zakresie adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody (dow\u243?d; pismo Skar\u380?\u261?cego z dnia [...] czerwca 2021 r. wraz z za\u322?\u261?cznikami). 2. Skar\u380?\u261?cy w dniu 5 maja 2021 r. skierowa\u322? na adres poczty elektronicznej Sp\u243?\u322?ki, tj. e-mail: [...], \u380?\u261?danie prawa dost\u281?pu do danych w zakresie wskazania przes\u322?anek uzasadniaj\u261?cych udost\u281?pnienie przez Sp\u243?\u322?k\u281? jego danych ww. podmiotom oraz wni\u243?s\u322? o usuni\u281?cie jego danych z baz podmiot\u243?w, kt\u243?rym zosta\u322?y one udost\u281?pnione. Do dnia z\u322?o\u380?enia skargi Skar\u380?\u261?cy nie otrzyma\u322? od Sp\u243?\u322?ki odpowiedzi (dow\u243?d: pismo Skar\u380?\u261?cego z dnia [...] czerwca 2021 r. wraz z za\u322?\u261?cznikami). 3. Sp\u243?\u322?ka o\u347?wiadczy\u322?a, \u380?e, cyt.: "Dane u\u380?ytkownik\u243?w serwis\u243?w [...] s\u261? przetwarzane przede wszystkim w celach: - wykonania umowy na linii Sp\u243?\u322?ka - U\u380?ytkownik, tymi umowami s\u261? najcz\u281?\u347?ciej regulaminy. Dane s\u261? przetwarzane na podstawie art. 6 ust. 1 lit b) RODO do czasu wyga\u347?ni\u281?cia danej umowy; - pomiar\u243?w statystycznych; marketingu (w tym analizowania i profilowanie danych w celach marketingowych) produkt\u243?w i us\u322?ug administratora. Dane s\u261? przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, do czasu zg\u322?oszenia skutecznego sprzeciwu; - marketingu (w tym analizowanie i profilowanie danych w celach marketingowych) dotycz\u261?cego produkt\u243?w i us\u322?ug podmiot\u243?w trzecich. Dane s\u261? przetwarzane na podstawie art. 6 i st. 1 lit. a) RODO, do czasu wycofania zgody." (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r. wraz z za\u322?\u261?cznikami). 4. Wed\u322?ug Sp\u243?\u322?ki w momencie wej\u347?cia Skar\u380?\u261?cego na stron\u281? internetow\u261? [...] dosz\u322?o do dw\u243?ch zdarze\u324?, cyt.: "[...]". Tym samym nie dosz\u322?o do udost\u281?pnienia danych Skar\u380?\u261?cego w zakresie adresu IP, nadanego ID oraz cz\u281?\u347?ci historii przegl\u261?dania administratorowi serwisu [...]. Dodatkowo, wed\u322?ug Sp\u243?\u322?ki dosz\u322?o do, cyt.: "[...]" (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r. wraz z za\u322?\u261?cznikami). 5. Sp\u243?\u322?ka wskaza\u322?a, \u380?e, cyt.: "Na podstawie adresu poczty elektronicznej i innych danych osobowych zawartych we wniosku i skardze Sp\u243?\u322?ka nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cych mo\u380?liwej do jednoznacznego zidentyfikowania osoby fizycznej - Skar\u380?\u261?cego, zatem nie jest mo\u380?liwe udzielenie odpowiedzi na pytanie w zakresie danych pozyskanych w zwi\u261?zku z aktywno\u347?ci\u261? w serwisie [...]." (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r. wraz z za\u322?\u261?cznikami). 6. Sp\u243?\u322?ka pozyska\u322?a dane osobowe Skar\u380?\u261?cego w zwi\u261?zku z jego wiadomo\u347?ci\u261? mailow\u261? z dnia [...] maja 2021 r. oraz wp\u322?ywem skargi. Dane te przetwarzane s\u261?, cyt.: "w celu analizy i ustosunkowania si\u281? do wniosku Skar\u380?\u261?cego z dnia [...] maja 2021 roku, na podstawie art. 6 ust. 1 11. c) w zw. z art. 12 ust. 1 w zw. z art. 15 ust. 1 Rozporz\u261?dzenia (...), do czasu zako\u324?czenia analizy i ustosunkowania si\u281? do tre\u347?ci wniosku Skar\u380?\u261?cego;", "w celu analizy i ustosunkowania si\u281? do tre\u347?ci pisma i skargi, na podstawie art. 6 ust. 1 lit. c) w zw. z art. 31 w zw. z art. 58 ust. 1 lit. a) i e) RODO, do czasu zako\u324?czenia analizy i ustosunkowania si\u281? do tre\u347?ci pisma i skargi;", "w celu zapewnienia realizacji zasady rozliczalno\u347?ci tj. na podstaw de art. 6 ust. 1 lit. c) w zw. z art. 5 ust. 2 RODO, przez okres 5 lat od 3 prawomocnego zako\u324?czenia post\u281?powania przed Urz\u281?dem;", "w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami (kt\u243?re wobec z\u322?o\u380?enia skargi nale\u380?a\u322?o uzna\u263? za wysoce prawdopodobne) na podstawie art. 6 ust. 1 lit. f RODO, do czasu przedawnienia ewentualnych wzajemnych roszcze\u324?, nie d\u322?u\u380?ej ni\u380? 6 lat od zako\u324?czenia roku kalendarzowego licz\u261?c od nast\u281?pnego roku w kt\u243?rym zaistnia\u322?o zdarzenie mog\u261?ce stanowi\u263? podstaw\u281? roszcze\u324?;" (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r. wraz z za\u322?\u261?cznikami). 7. Sp\u243?\u322?ka o\u347?wiadczy\u322?a, \u380?e nie udost\u281?pni\u322?a danych osobowych Skar\u380?\u261?cego w zwi\u261?zku ze zdarzeniami, do kt\u243?rych dosz\u322?o po wej\u347?ciu Skar\u380?\u261?cego na stron\u281? internetow\u261? [...], administratorom serwisu [...] oraz [...] (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r.). 8. W odniesieniu do wiadomo\u347?ci mailowej wys\u322?anej przez Skar\u380?\u261?cego, Sp\u243?\u322?ka wskaza\u322?a, \u380?e, cyt.: "wiadomo\u347?\u263? zosta\u322?a automatycznie przeniesiona do folderu \u187?SPAM/wiadomo\u347?ci \u347?mieci\u171? (...)." Sp\u243?\u322?ka odpowiedzia\u322?a na wiadomo\u347?\u263? Skar\u380?\u261?cego po wszcz\u281?ciu post\u281?powania administracyjnego, tj. w dniu [...] lipca 2021 r. (dow\u243?d: wyja\u347?nienia Sp\u243?\u322?ki z dnia [...] lipca 2021 r.).
\par 
\par Prezes UODO wskaza\u322?, \u380?e zapozna\u322? si\u281? z ca\u322?o\u347?ci\u261? zgromadzonego w sprawie materia\u322?u dowodowego. Nast\u281?pnie przywo\u322?a\u322? tre\u347?\u263? art. 12 ust. 1, ust. 3 RODO. Organ wskaza\u322?, \u380?e Sp\u243?\u322?ka odpowiedzia\u322?a na wiadomo\u347?\u263? mailow\u261? Skar\u380?\u261?cego z dnia [...] maja 2021 r. dopiero w dniu [...] lipca 2021 r., po otrzymaniu od Prezesa UODO tre\u347?ci z\u322?o\u380?onej przez Skar\u380?\u261?cego skargi. Organ wskaza\u322?, \u380?e zgodnie z art. 58 ust. 2 lit. b RODO, ka\u380?demu organowi nadzorczemu przys\u322?uguje w zakresie prowadzonych post\u281?powa\u324? uprawnienie do udzielania upomnie\u324? administratorowi lub podmiotowi przetwarzaj\u261?cemu w przypadku naruszenia przepis\u243?w niniejszego rozporz\u261?dzenia przez operacj\u281? przetwarzania. W zwi\u261?zku z powy\u380?szym Prezes UODO uzna\u322? za uzasadnione udzielenie Sp\u243?\u322?ce upomnienia w zakresie stwierdzonego naruszenia przepis\u243?w art. 12 ust 1 i 3 RODO.
\par 
\par Organ wskaza\u322? nast\u281?pnie, \u380?e w rozumieniu RODO "dane osobowe" oznaczaj\u261? informacje o zidentyfikowanej lub mo\u380?liwej do zidentyfikowania osobie fizycznej ("osobie, kt\u243?rej dane dotycz\u261?"), natomiast mo\u380?liwa do zidentyfikowania osoba fizyczna to o sob\u261?, kt\u243?r\u261? mo\u380?na bezpo\u347?rednio lub po\u347?rednio zidentyfikowa\u263?, w szczeg\u243?lno\u347?ci na podstawie identyfikatora, takiego jak np. identyfikator internetowy. W my\u347?l Motywu 30 RODO osobom fizycznym mog\u261? zosta\u263? przypisane identyfikatory internetowe \u8220? takie jak adresy IP, identyfikatory plik\u243?w cookie - generowane przez ich urz\u261?dzenia, aplikacje, narz\u281?dzia i protoko\u322?y, czy te\u380? inne identyfikatory, generowane na przyk\u322?ad przez etykiety RFID. Mo\u380?e to skutkowa\u263? zostawianiem \u347?lad\u243?w, kt\u243?re w szczeg\u243?lno\u347?ci w po\u322?\u261?czeniu z unikatowymi identyfikatorami i innymi informacjami uzyskiwanymi przez serwery mog\u261? by\u263? wykorzystywane do tworzenia profili i do identyfikowania tych os\u243?b.
\par 
\par Wobec powy\u380?szego, jak wskaza\u322? Prezes UODO, zar\u243?wno adres IP Skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie operacyjnym oraz informacje o ruchu Skar\u380?\u261?cego w serwisie [...], z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania Skar\u380?\u261?cego w powi\u261?zaniu z tymi danymi, stanowi\u261? jego dane osobowe.
\par 
\par Na marginesie organ wskaza\u322?, \u380?e zgodnie z art. 5 ust. 3 Dyrektywy 2002/58/WE Parlamentu europejskiego i Rady z dnia 12 lipca 2002 r. dotycz\u261?cej przetwarzania danych osobowych i ochrony prywatno\u347?ci w sektorze \u322?\u261?czno\u347?ci elektronicznej (dalej jako: dyrektywa o prywatno\u347?ci i \u322?\u261?czno\u347?ci elektronicznej), zgodnie z kt\u243?rym Pa\u324?stwa Cz\u322?onkowskie zapewniaj\u261?, \u380?e korzystanie z sieci \u322?\u261?czno\u347?ci elektronicznej w celu przechowywania informacji lub uzyskania dost\u281?pu do informacji przechowanej na terminalu abonenta lub u\u380?ytkownika jest dozwolone wy\u322?\u261?cznie pod warunkiem \u380?e abonent lub u\u380?ytkownik otrzyma jasn\u261? i wyczerpuj\u261?c\u261? informacj\u281? zgodnie z dyrektyw\u261? 95/46/WE, mi\u281?dzy innymi o celach przetwarzania, oraz zostanie zaoferowane mu prawo do odm\u243?wienia zgody na takie przetwarzanie przez kontrolera danych. Nie stanowi to przeszkody dla technicznego przechowywania danych lub dost\u281?pu do danych jedynie w celu wykonania lub u\u322?atwiania transmisji komunikatu za po\u347?rednictwem sieci \u322?\u261?czno\u347?ci elektronicznej lub gdy jest to szczeg\u243?lnie niezb\u281?dne w celu dostarczania us\u322?ugi spo\u322?ecze\u324?stwa informacyjnego, wyra\u378?nie za\u380?\u261?danej przez abonenta lub u\u380?ytkownika. Ponadto, art. 173 ust. 1 i 2 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2021 r. poz. 576 t.j.) (dalej jako: Prawo telekomunikacyjne), stanowi, \u380?e przechowywanie informacji lub uzyskiwanie dost\u281?pu do informacji ju\u380? przechowywanej w telekomunikacyjnym urz\u261?dzeniu ko\u324?cowym abonenta lub u\u380?ytkownika ko\u324?cowego jest dozwolone, pod warunkiem \u380?e: 1) abonent lub u\u380?ytkownik ko\u324?cowy zostanie uprzednio bezpo\u347?rednio poinformowany w spos\u243?b jednoznaczny, \u322?atwy i zrozumia\u322?y, o: a) celu przechowywania i uzyskiwania dost\u281?pu do tej informacji, b) mo\u380?liwo\u347?ci okre\u347?lenia przez niego warunk\u243?w przechowywania lub uzyskiwania dost\u281?pu do tej informacji za pomoc\u261? ustawie\u324? oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urz\u261?dzeniu ko\u324?cowym lub konfiguracji us\u322?ugi; 2) abonent lub u\u380?ytkownik ko\u324?cowy, po otrzymaniu informacji, o kt\u243?rych mowa w pkt 1, wyrazi na to zgod\u281?. Natomiast w \u347?wietle ust. 3 wy\u380?ej przywo\u322?anego przepisu warunk\u243?w, o kt\u243?rych mowa w ust. 1, nie stosuje si\u281?, je\u380?eli przechowywanie lub uzyskanie dost\u281?pu do informacji, o kt\u243?rej mowa w ust. 1, jest konieczne do; 1) wykonania transmisji komunikatu za po\u347?rednictwem publicznej sieci telekomunikacyjnej oraz 2) dostarczania us\u322?ugi telekomunikacyjnej lub us\u322?ugi \u347?wiadczonej drog\u261? elektroniczn\u261?, \u380?\u261?danej przez abonenta lub u\u380?ytkownika ko\u324?cowego. W my\u347?l art. 2 pkt 4 ustawy z dnia 18 lipca 2002 r. o \u347?wiadczeniu us\u322?ug drog\u261? elektroniczn\u261? (t.j. Dz. U. z 2020 r. poz. 344) za \u347?wiadczenie us\u322?ugi drog\u261? elektroniczn\u261? uzna\u263? nale\u380?y wykonanie us\u322?ugi \u347?wiadczonej bez jednoczesnej obecno\u347?ci stron (na odleg\u322?o\u347?\u263?), poprzez przekaz danych na indywidualne \u380?\u261?danie us\u322?ugobiorcy, przesy\u322?anej i otrzymywanej za pomoc\u261? urz\u261?dze\u324? do elektronicznego przetwarzania, w\u322?\u261?cznie z kompresj\u261? cyfrow\u261?, i przechowywania danych, kt\u243?ra jest w ca\u322?o\u347?ci nadawana, odbierana lub transmitowana za pomoc\u261? sieci telekomunikacyjnej w rozumieniu Prawa telekomunikacyjnego. Wobec powy\u380?szego, zgoda u\u380?ytkownik\u243?w strony internetowej na instalowanie plik\u243?w cookies na ich urz\u261?dzeniu nie jest wymagana, m.in. gdy uzyskanie dost\u281?pu do informacji przechowywanych w telekomunikacyjnym urz\u261?dzeniu ko\u324?cowym u\u380?ytkownika jest konieczne do dostarczenia us\u322?ugi \u347?wiadczonej drog\u261? elektroniczn\u261?. Zgody nie wymaga si\u281? wi\u281?c w sytuacji, gdy instalacja plik\u243?w cookies, a co za tym idzie udost\u281?pnienie danych u\u380?ytkownika strony internetowej s\u261? niezb\u281?dne do zapewnienia funkcjonowania strony, np. w aspekcie wy\u347?wietlania okre\u347?lonych tre\u347?ci czy zapewnienia jej bezpiecze\u324?stwa.
\par 
\par Organ wskaza\u322?, \u380?e jak wynika z zebranego w przedmiotowej sprawie materia\u322?u dowodowego, w szczeg\u243?lno\u347?ci z\u322?o\u380?onych przez Sp\u243?\u322?k\u281? wyja\u347?nie\u324?, w momencie wej\u347?cia Skar\u380?\u261?cego na administrowan\u261? przez Sp\u243?\u322?k\u281? stron\u281? internetow\u261? [...] nast\u261?pi\u322?o pobranie z serwisu [...] informacji o czcionkach i samych czcionek niezb\u281?dnych do prawid\u322?owego wy\u347?wietlania tre\u347?ci strony internetowej, w tym tre\u347?ci planszy z obowi\u261?zkiem informacyjnym i umo\u380?liwiaj\u261?cej zarz\u261?dzanie zgodami i sprzeciwami. Sam za\u347? skar\u380?ony proces przetwarzania danych osobowych polegaj\u261?cy na ich udost\u281?pnieniu administratorowi serwisu [...] nie zaistnia\u322?. Nadto, nadane zosta\u322?o ID, jednak\u380?e wobec niewyra\u380?enia przez Skar\u380?\u261?cego zgody, nie dosz\u322?o do przetwarzania danych osobowych Skar\u380?\u261?cego przez administratora serwisu [...]. Skar\u380?ony proces przetwarzania danych osobowych w przypadku tego drugiego podmiotu r\u243?wnie\u380? nie mia\u322? miejsca.
\par 
\par Organ wskaza\u322?, \u380?e decyzje Prezesa UODO mog\u261? by\u263? oparte o uprawnienia naprawcze, o kt\u243?rych mowa w art. 58 ust. 2 rozporz\u261?dzenia 2016/679, w tym udzielenie upomnienia administratorowi lub podmiotowi przetwarzaj\u261?cemu w przypadku naruszenia przepis\u243?w niniejszego rozporz\u261?dzenia przez operacj\u281? przetwarzania (art. 58 ust. 2 lit. b). W tej sprawie nie ma potrzeby stosowania \u380?adnego z uprawnie\u324? naprawczych wobec procesu udost\u281?pnienia, czy te\u380? przekazania danych osobowych Skar\u380?\u261?cego administratorom serwis\u243?w [...] i [...], bowiem taki nie zaistnia\u322?.
\par 
\par Z tego wzgl\u281?du, jak wskaza\u322? organ, post\u281?powanie w zakresie udost\u281?pnienia danych osobowych Skar\u380?\u261?cego administratorom serwis\u243?w [...] i [...] podlega umorzeniu na podstawie art. 105 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (t.j. Dz.U. z 2021 r. poz. 735), wobec jego bezprzedmiotowo\u347?ci.
\par 
\par J. O. zaskar\u380?y\u322? decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] grudnia 2021 r. nr [...] do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie. Na rozprawie przed Wojew\u243?dzkim S\u261?dem Administracyjnym w Warszawie w dniu 23 wrze\u347?nia 2022 r. skar\u380?\u261?cy, reprezentowany przez adwokata, sprecyzowa\u322? przedmiot skargi wskazuj\u261?c, \u380?e przedmiotem zaskar\u380?enia jest punkt 2 decyzji z dnia [...] grudnia 2021 r. Skarga nie obejmuje punktu 1 decyzji.
\par 
\par Skar\u380?\u261?cy podni\u243?s\u322? w skardze m.in., \u380?e organ w zaskar\u380?onej decyzji przyzna\u322? racj\u281?, \u380?e adres IP i Cookie ID stanowi\u261? jego dane osobowe. Prezes UODO umorzy\u322? post\u281?powanie w zakresie dotycz\u261?cym udost\u281?pnienia danych osobowych wymienionym w decyzji podmiotom przez co Sp\u243?\u322?ka nie otrzyma\u322?a upomnienia ani kary dotycz\u261?cej przetwarzania jego danych osobowych bez wa\u380?nej podstawy prawnej. Skar\u380?\u261?cy wskaza\u322?, \u380?e wed\u322?ug organu proces udost\u281?pnienia, czy przekazania danych nie zaistnia\u322?. Skar\u380?\u261?cy podni\u243?s\u322?, \u380?e posiada jednak jednoznaczne dowody, kt\u243?re wskazuj\u261?, \u380?e ten proces zaistnia\u322?. Dowody te, w postaci zrzut\u243?w ekranu z narz\u281?dzia do analizy ruchu sieciowego generowanego przez dan\u261? stron\u281? wbudowanego w przegl\u261?dark\u281? [...], zosta\u322?y te\u380? przed\u322?o\u380?one jako cz\u281?\u347?\u263? za\u322?\u261?cznika do jego skargi do Prezesa UODO z\u322?o\u380?onej w dniu [...] czerwca 2021.
\par 
\par Maj\u261?c na uwadze, \u380?e wbrew tre\u347?ci decyzji Prezesa UODO, skar\u380?one procesy przetwarzania jego danych osobowych w istocie mia\u322?y miejsce, Prezes UODO powinien zastosowa\u263? odpowiednie uprawnienia naprawcze wobec tych proces\u243?w, czego nie zrobi\u322?.
\par 
\par Prezes UODO w odpowiedzi na skarg\u281? wni\u243?s\u322? o jej oddalenie, podtrzymuj\u261?c stanowisko zawarte w decyzji. Odnosz\u261?c si\u281? do wskazywania przez skar\u380?\u261?cego na przed\u322?o\u380?one w post\u281?powaniu administracyjnym dowody w postaci zrzut\u243?w ekranu narz\u281?dzia do analizy ruchu na stronie internetowej wbudowanego w przegl\u261?dark\u281? internetow\u261? [...], organ wskaza\u322?, \u380?e wzi\u261?\u322? je pod uwag\u281? podejmuj\u261?c tak\u380?e w tym zakresie wszelkie kroki niezb\u281?dne do dok\u322?adnego i obiektywnego wyja\u347?nienia stanu faktycznego sprawy, w tym por\u243?wna\u322? dostarczone przez Skar\u380?\u261?cego zrzuty ekranu oraz dowody dostarczone przez Sp\u243?\u322?k\u281?, w szczeg\u243?lno\u347?ci z\u322?o\u380?one przez ni\u261? wyja\u347?nienia, przytoczone powy\u380?ej (w stanie faktycznym).
\par 
\par Decyzja z dnia [...] grudnia 2021 r. wydana wi\u281?c by\u322?a w oparciu o materia\u322? dowodowy wystarczaj\u261?cy do ustalenia stanu faktycznego sprawy oraz na podstawie przepis\u243?w prawa. Wskaza\u322?, \u380?e okoliczno\u347?ci podniesione przez Sp\u243?\u322?k\u281? zosta\u322?y udowodnione. Materia\u322? dowodowy jednoznacznie pozwala\u322? wi\u281?c na przyj\u281?cie, \u380?e do skar\u380?onego procesu przetwarzania danych osobowych, wbrew twierdzeniom Skar\u380?\u261?cego, nie dosz\u322?o.
\par 
\par Skar\u380?\u261?cy w pi\u347?mie procesowym z dnia 1 lutego 2022 r. odnosz\u261?c si\u281? do odpowiedzi na skarg\u281? wskaza\u322?, \u380?e zebrany w sprawie materia\u322? dowodowy wskazuje jednoznacznie na to, \u380?e przedmiotowa strona www dokona\u322?a zapisu oraz odczytu tre\u347?ci plik\u243?w Cookie dotycz\u261?cych domeny [...] na jego komputerze. Nie zosta\u322? przez t\u281? stron\u281? wobec tych plik\u243?w cookie spe\u322?niony \u380?aden z warunk\u243?w wymienionych w art. 173 ust. 1, pkt 1 ustawy Prawo telekomunikacyjne. Skar\u380?\u261?cy podni\u243?s\u322?, \u380?e nie zosta\u322? uprzednio poinformowany o celu przechowywania i uzyskiwania dost\u281?pu do tre\u347?ci tego pliku cookie przez stron\u281? [...]. Nie wyrazi\u322? te\u380? zgody na taki dost\u281?p do plik\u243?w cookie w spos\u243?b spe\u322?niaj\u261?cy kryteria opisane w art. 173, ust. 1 pkt 2 Prawa telekomunikacyjnego. Faktu posiadania w\u322?\u261?czonej obs\u322?ugi plik\u243?w Cookie w jego przegl\u261?darce nie mo\u380?na traktowa\u263? jako zgody w rozumieniu tych warunk\u243?w, gdy\u380? nie dano mu szansy na zmian\u281? tych ustawie\u324? przegl\u261?darki przed dokonaniem zapisu i odczytu tego pliku Cookie. Podni\u243?s\u322? m.in., \u380?e [...] ma dane, technologi\u281?, infrastruktur\u281? i motywacj\u281? finansow\u261? do tego, aby przypisa\u263? do tych pozornie niewinnych danych (IP, User Agent, cz\u281?\u347?\u263? historii odwiedzin) konkretn\u261? osob\u281? fizyczn\u261? (skar\u380?\u261?cego). Dlatego te\u380? te dane stanowi\u322?y i stanowi\u261? jego dane osobowe, i te dane osobowe zosta\u322?y udost\u281?pnione firmie [...] bez wa\u380?nej podstawy prawnej.
\par 
\par Na rozprawie przed Wojew\u243?dzkim S\u261?dem Administracyjnym w Warszawie w dniu 23 wrze\u347?nia 2022 r. pe\u322?nomocnik skar\u380?\u261?cego wni\u243?s\u322? o uchylenie punktu 2 decyzji, zarzucaj\u261?c naruszenie art. 7, 77 \u167? 1, art. 80, art. 107 \u167? 3 i art. 105 \u167? 1 k.p.a., kt\u243?re mog\u322?o mie\u263? istotny wp\u322?yw na wynik sprawy.
\par 
\par Wojew\u243?dzki S\u261?d Administracyjny w Warszawie zwa\u380?y\u322?, co nast\u281?puje.
\par 
\par Skarga na punkt 2 decyzji z dnia [...] grudnia 2021 r. podlega\u322?a uwzgl\u281?dnieniu, albowiem decyzja w tym zakresie wydana zosta\u322?a z naruszeniem prawa procesowego, tj. art., 7, art. 77 \u167? 1, art. 80 i art. 107 \u167? 3 k.p.a., kt\u243?re mog\u322?o mie\u263? istotny wp\u322?yw na wynik sprawy. Organ naruszy\u322? tak\u380?e art. 105 \u167? 1 k.p.a., albowiem jego zastosowanie w okoliczno\u347?ciach niniejszej sprawy by\u322?o co najmniej przedwczesne.
\par 
\par W punkcie 2 decyzji Prezes UODO umorzy\u322? post\u281?powanie "w pozosta\u322?ym w zakresie". Z okre\u347?lonego w decyzji przedmiotu post\u281?powania wnioskowa\u263? nale\u380?y, \u380?e umorzenie obejmuje przeprowadzone przez organ post\u281?powanie w zakresie nieprawid\u322?owo\u347?ci w procesie przetwarzania danych osobowych skar\u380?\u261?cego przez [...] S.A., polegaj\u261?ce na udost\u281?pnieniu jego danych osobowych w zakresie nadanego ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez zgody skar\u380?\u261?cego poprzez stron\u281? internetow\u261? pod adresem: [...] podmiotowi nieupowa\u380?nionemu, tj. administratorowi serwisu [...], udost\u281?pnieniu jego danych osobowych w zakresie adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody poprzez stron\u281? internetow\u261? pod adresem: [...] podmiotowi nieupowa\u380?nionemu, tj. administratorowi serwisu [...].
\par 
\par Prezes Urz\u281?du umorzenie post\u281?powania w tym zakresie opar\u322? na wskazaniu, \u380?e w momencie wej\u347?cia Skar\u380?\u261?cego na administrowan\u261? przez Sp\u243?\u322?k\u281? stron\u281? internetow\u261? [...] nast\u261?pi\u322?o pobranie z serwisu [...] informacji o czcionkach i samych czcionek niezb\u281?dnych do prawid\u322?owego wy\u347?wietlania tre\u347?ci strony internetowej, w tym tre\u347?ci planszy z obowi\u261?zkiem informacyjnym i umo\u380?liwiaj\u261?cej zarz\u261?dzanie zgodami i sprzeciwami. Sam za\u347? skar\u380?ony proces przetwarzania danych osobowych, jak poda\u322? organ, polegaj\u261?cy na ich udost\u281?pnieniu administratorowi serwisu [...] nie zaistnia\u322?. Nadto, nadane zosta\u322?o ID, jednak\u380?e \u8211? jak wskaza\u322? PUODO \u8211? wobec niewyra\u380?enia przez Skar\u380?\u261?cego zgody, nie dosz\u322?o do przetwarzania danych osobowych Skar\u380?\u261?cego przez administratora serwisu [...]. Skar\u380?ony proces przetwarzania danych osobowych w przypadku tego drugiego podmiotu tak\u380?e zdaniem organu nie mia\u322? miejsca.
\par 
\par Organ wskaza\u322?, \u380?e powy\u380?sze wynika z materia\u322?u dowodowego, w szczeg\u243?lno\u347?ci z\u322?o\u380?onych przez Sp\u243?\u322?k\u281? wyja\u347?nie\u324?.
\par 
\par W ocenie S\u261?du organ w sprawie tej nie dokona\u322? pe\u322?nych ustale\u324? stanu faktycznego i nie rozwa\u380?y\u322? wszechstronnie ca\u322?ego materia\u322?u dowodowego (art. 7, art. 77 \u167? 1 k.p.a.). Wskazania wymaga przy tym, \u380?e zgodnie z art. 107 \u167? 3 k.p.a., uzasadnienie faktyczne decyzji powinno w szczeg\u243?lno\u347?ci zawiera\u263? wskazanie fakt\u243?w, kt\u243?re organ uzna\u322? za udowodnione, dowod\u243?w, na kt\u243?rych si\u281? opar\u322?, oraz przyczyn, z powodu kt\u243?rych innym dowodom odm\u243?wi\u322? wiarygodno\u347?ci i mocy dowodowej, za\u347? uzasadnienie prawne - wyja\u347?nienie podstawy prawnej decyzji, z przytoczeniem przepis\u243?w prawa.
\par 
\par Zauwa\u380?y\u263? nale\u380?y w zwi\u261?zku z tym, \u380?e organ stwierdzaj\u261?c w niniejszej sprawie, \u380?e proces udost\u281?pnienia przez Sp\u243?\u322?k\u281? danych osobowych skar\u380?\u261?cego wskazanym w decyzji podmiotom nie mia\u322? miejsca, nie odni\u243?s\u322? si\u281? w uzasadnieniu decyzji do dowod\u243?w przed\u322?o\u380?onych przez skar\u380?\u261?cego w post\u281?powaniu administracyjnym w postaci "zrzut\u243?w ekranu z narz\u281?dzia do analizy ruchu sieciowego generowanego przez dan\u261? stron\u281? wbudowanego w przegl\u261?dark\u281? [...]".
\par 
\par W odpowiedzi na skarg\u281? organ stwierdzi\u322?, \u380?e wzi\u261?\u322? pod uwag\u281? te dowody, w tym "por\u243?wna\u322? dostarczone przez Skar\u380?\u261?cego zrzuty ekranu oraz dowody dostarczone przez Sp\u243?\u322?k\u281?, w szczeg\u243?lno\u347?ci z\u322?o\u380?one przez ni\u261? wyja\u347?nienia (...)". Nie potwierdza tego jednak uzasadnienie decyzji, kt\u243?re w \u380?aden spos\u243?b nie odnosi si\u281? do przed\u322?o\u380?onego przez stron\u281? materia\u322?u dowodowego. Z uzasadnienia decyzji nie wynika, aby organ podejmuj\u261?c rozstrzygni\u281?cie zawarte w punkcie 2 decyzji opar\u322? si\u281? w jakimkolwiek zakresie na przed\u322?o\u380?onych przez stron\u281? materia\u322?ach, aby je analizowa\u322?. Je\u347?li za\u347? organ materia\u322?y te podda\u322? analizie, to z uzasadnienia decyzji nie wynika, jakie na ich podstawie poczyni\u322? ustalenia.
\par 
\par Dla zaj\u281?cia przez organ stanowiska, czy kwestionowany przez stron\u281? proces przetwarzania przez Sp\u243?\u322?k\u281? (udost\u281?pnienia danych osobowych innym podmiotom) mia\u322? miejsce nie jest wystarczaj\u261?ce samo przywo\u322?anie wyja\u347?nie\u324? Sp\u243?\u322?ki, w sytuacji, gdy strona przed\u322?o\u380?y\u322?a "zrzut ekranu", kt\u243?ry jej zdaniem wskazuje jednoznacznie, \u380?e udost\u281?pnienie danych mia\u322?o miejsce.
\par 
\par Takie post\u281?powanie organu, w kt\u243?rym stwierdzenie bezprzedmiotowo\u347?ci post\u281?powania, nie zosta\u322?o poprzedzone wyczerpuj\u261?cym rozpatrzeniem ca\u322?ego materia\u322?u dowodowego, narusza art. 77 \u167? 1 k.p.a., kt\u243?re to uchybienie mog\u322?o mie\u263? istotny wp\u322?yw na wynik sprawy. W tej sytuacji, ocena organu, kt\u243?ra sta\u322?a si\u281? podstaw\u261? umorzenia post\u281?powania we wskazanym w punkcie 2 decyzji zakresie, musia\u322?a zosta\u263? uznana na tym etapie sprawy, za dowoln\u261?, a zatem naruszaj\u261?c\u261? w spos\u243?b istotny art. 80 k.p.a.
\par 
\par Kwestia ta ma przy tym o tyle istotne znaczenie, \u380?e \u347?ci\u347?le wi\u261?\u380?e si\u281? z wyra\u380?onym przez organ w decyzji twierdzeniem, \u380?e "zar\u243?wno adres IP Skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie operacyjnym oraz informacje o ruchu Skar\u380?\u261?cego w serwisie [...], z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania Skar\u380?\u261?cego w powi\u261?zaniu z tymi danymi, stanowi\u261? jego dane osobowe".
\par 
\par Powy\u380?sze twierdzenie organu nie jest do ko\u324?ca zrozumia\u322?e. Wskazuje bowiem, \u380?e te wymienione przez organ dane w powi\u261?zaniu z tymi samymi danymi stanowi\u261? dane osobowe "z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania Skar\u380?\u261?cego". Organ nie wyja\u347?nia jednak w jaki spos\u243?b Sp\u243?\u322?ka mog\u322?aby maj\u261?c te dane zidentyfikowa\u263? skar\u380?\u261?cego, co stanowi o dowolnej ocenie w zakresie zakwalifikowania kwestionowanych przez Skar\u380?\u261?cego danych jako danych osobowych, a tym samym narusza w spos\u243?b istotny art. 80 i art. 107 \u167? 1 pkt 3 k.p.a.
\par 
\par Nadto, post\u281?powanie administracyjne \u8211? jak wynika z decyzji i skargi wszczynaj\u261?cej post\u281?powanie przed Prezesem UODO \u8211? dotyczy\u322?o numeru ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania (udost\u281?pnienie tych informacji by\u322?o bowiem kwestionowane przez skar\u380?\u261?cego), zatem konieczne jest stwierdzenie przez organ po pierwsze, czy Sp\u243?\u322?ka dysponowa\u322?a (we wskazywanej przez skar\u380?\u261?cego dacie) i dysponuje tymi informacjami, a je\u347?li tak, to czy stanowi\u261? one dane osobowe skar\u380?\u261?cego w rozumieniu RODO i czy tym samym mo\u380?na m\u243?wi\u263? o ich przetwarzaniu przez Sp\u243?\u322?k\u281?. Kwestia ta powinna by\u263? punktem wyj\u347?cia do dokonania przez organ nast\u281?pnie ustale\u324? co do tego, czy nast\u261?pi\u322?o udost\u281?pnienie przez Sp\u243?\u322?k\u281? danych osobowych skar\u380?\u261?cego innym podmiotom.
\par 
\par Na obecnym etapie post\u281?powania, twierdzenie PUODO, oparte na samej definicji danych osobowych zawartej w art. 4 pkt 1 RODO i motywie 30 RODO nie stanowi o wykazaniu przez PUODO, \u380?e Sp\u243?\u322?ka przetwarza dane osobowe skar\u380?\u261?cego. Wzi\u261?\u263? trzeba przy tym pod uwag\u281? ca\u322?e wyja\u347?nienia Sp\u243?\u322?ki, kt\u243?re wp\u322?yn\u281?\u322?y do organu w dniu 14 lipca 2021 r. na wezwanie wystosowane przez organ 1 lipca 2021 r., a nie jedynie wybrane przez organ fragmenty przytoczone w stanie faktycznym decyzji. Sp\u243?\u322?ka wskazywa\u322?a bowiem w tych wyja\u347?nieniach m.in., \u380?e "nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cych mo\u380?liwej do zidentyfikowania osoby fizycznej \u8211? Skar\u380?\u261?cego. (...)". Tak\u380?e w odpowiedzi na drugie pytanie organu "czy Sp\u243?\u322?ka aktualnie przetwarza dane osobowe Skar\u380?\u261?cego, w tym w zakresie nadanego ID, jego adresu IP oraz historii przegl\u261?dania strony internetowej pod adresem; [...], (...)", Sp\u243?\u322?ka wskaza\u322?a m.in., \u380?e "(...) nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cej mo\u380?liwej do jednoznacznego zidentyfikowania osoby fizycznej \u8211? Skar\u380?\u261?cego, a zatem nie jest mo\u380?liwe udzielenie odpowiedzi na pytanie w zakresie danych pozyskanych w zwi\u261?zku z aktywno\u347?ci\u261? w serwisie [...]. (...)". Sp\u243?\u322?ka podnios\u322?a te\u380? m.in., \u380?e "pozyska\u322?a dane Skar\u380?\u261?cego 5 maja 2021 roku wraz z wp\u322?ywem wniosku Skar\u380?\u261?cego, a nast\u281?pnie dnia 2 lipca 2021 r., tj. w dacie wp\u322?ywu pisma Urz\u281?du Ochrony Danych Osobowych wraz z kopi\u261? skargi (...)". Organ wyja\u347?nie\u324? tych nie rozwa\u380?y\u322? przy rozpatrywaniu sprawy lecz arbitralnie stwierdzi\u322? w decyzji, \u380?e "adres IP Skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie operacyjnym oraz informacje o ruchu Skar\u380?\u261?cego w serwisie [...]" stanowi\u261? dane osobowe skar\u380?\u261?cego.
\par 
\par Wskazania wymaga w zwi\u261?zku z tym, \u380?e dane osobowe oznaczaj\u261?, zgodnie z art. 4 pkt 1 RODO, wszelkie informacje o zidentyfikowanej lub mo\u380?liwej do zidentyfikowania osobie fizycznej ("osobie, kt\u243?rej dane dotycz\u261?"); mo\u380?liwa do zidentyfikowania osoba fizyczna to osoba, kt\u243?r\u261? mo\u380?na bezpo\u347?rednio lub po\u347?rednio zidentyfikowa\u263?, w szczeg\u243?lno\u347?ci na podstawie identyfikatora takiego jak imi\u281? i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u261?d\u378? kilka szczeg\u243?lnych czynnik\u243?w okre\u347?laj\u261?cych fizyczn\u261?, fizjologiczn\u261?, genetyczn\u261?, psychiczn\u261?, ekonomiczn\u261?, kulturow\u261? lub spo\u322?eczn\u261? to\u380?samo\u347?\u263? osoby fizycznej. W powo\u322?anej definicji jest mowa zatem o zidentyfikowanej lub co najmniej mo\u380?liwej do zidentyfikowania osobie fizycznej.
\par 
\par W motywie 30 RODO w istocie m\u243?wi si\u281?, \u380?e osobom fizycznym mog\u261? zosta\u263? przypisane identyfikatory internetowe - takie jak adresy IP, identyfikatory plik\u243?w cookie - generowane przez ich urz\u261?dzenia, aplikacje, narz\u281?dzia i protoko\u322?y, czy te\u380? inne identyfikatory, generowane na przyk\u322?ad przez etykiety RFID. Mo\u380?e to skutkowa\u263? zostawianiem \u347?lad\u243?w, kt\u243?re w szczeg\u243?lno\u347?ci w po\u322?\u261?czeniu z unikatowymi identyfikatorami i innymi informacjami uzyskiwanymi przez serwery mog\u261? by\u263? wykorzystywane do tworzenia profili i do identyfikowania tych os\u243?b.
\par 
\par Organ nie wyja\u347?ni\u322? w decyzji jednak\u380?e, czy Sp\u243?\u322?ka mia\u322?a mo\u380?liwo\u347?\u263? zidentyfikowania skar\u380?\u261?cego i za pomoc\u261? jakiego konkretnego identyfikatora, czy narz\u281?dzia b\u261?d\u378? informacji. Jest to o tyle istotne, \u380?e Sp\u243?\u322?ka twierdzi\u322?a w wyja\u347?nieniach skierowanych do organu, o kt\u243?rych by\u322?a mowa wy\u380?ej, \u380?e "nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cych mo\u380?liwej do jednoznacznego zidentyfikowania osoby fizycznej \u8211? Skar\u380?\u261?cego".
\par 
\par Tymczasem, zasady ochrony danych powinny mie\u263? zastosowanie do wszelkich informacji o zidentyfikowanych lub mo\u380?liwych do zidentyfikowania osobach fizycznych (motyw 26 RODO). W motywie 26 RODO m\u243?wi si\u281? te\u380?, \u380?e aby stwierdzi\u263?, czy dana osoba fizyczna jest mo\u380?liwa do zidentyfikowania, nale\u380?y wzi\u261?\u263? pod uwag\u281? wszelkie rozs\u261?dnie prawdopodobne sposoby (w tym wyodr\u281?bnienie wpis\u243?w dotycz\u261?cych tej samej osoby), w stosunku do kt\u243?rych istnieje uzasadnione prawdopodobie\u324?stwo, i\u380? zostan\u261? wykorzystane przez administratora lub inn\u261? osob\u281? w celu bezpo\u347?redniego lub po\u347?redniego zidentyfikowania osoby fizycznej. Aby stwierdzi\u263?, czy dany spos\u243?b mo\u380?e by\u263? z uzasadnionym prawdopodobie\u324?stwem wykorzystany do zidentyfikowania danej osoby, nale\u380?y wzi\u261?\u263? pod uwag\u281? wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzgl\u281?dni\u263? technologi\u281? dost\u281?pn\u261? w momencie przetwarzania danych, jak i post\u281?p technologiczny. Zasady ochrony danych nie powinny wi\u281?c mie\u263? zastosowania do informacji anonimowych, czyli informacji, kt\u243?re nie wi\u261?\u380?\u261? si\u281? ze zidentyfikowan\u261? lub mo\u380?liw\u261? do zidentyfikowania osob\u261? fizyczn\u261?, ani do danych osobowych zanonimizowanych w taki spos\u243?b, \u380?e os\u243?b, kt\u243?rych dane dotycz\u261?, w og\u243?le nie mo\u380?na zidentyfikowa\u263? lub ju\u380? nie mo\u380?na zidentyfikowa\u263?.
\par 
\par Twierdzenie organu, \u380?e okre\u347?lone informacje stanowi\u261? dane osobowe, w rozumieniu RODO, konkretnej osoby fizycznej \u8211? w tym przypadku skar\u380?\u261?cego, nie mo\u380?e zatem opiera\u263? si\u281? na go\u322?os\u322?ownym twierdzeniu o uzasadnionym prawdopodobie\u324?stwie zidentyfikowania skar\u380?\u261?cego, jak nale\u380?y domniemywa\u263?, przez Sp\u243?\u322?k\u281?, jako administratora. Powy\u380?sze wymaga\u322?o wykazania.
\par 
\par S\u261?d pragnie, w tym aspekcie, zwr\u243?ci\u263? uwag\u281?, \u380?e Trybuna\u322? Sprawiedliwo\u347?ci Unii Europejskiej w wyroku z dnia 19 pa\u378?dziernika 2016 r. C-582/14, Patrick Breyer v. Bundesrepublik Deutschland (www.eurlex.europa.eu, Lex nr 2137626) odwo\u322?a\u322? si\u281? do punktu 51 wyroku z dnia 24 listopada 2011 r., Scarlet Extended (C-70/10, EU:C:2011:771), w kt\u243?rym Trybuna\u322? uzna\u322? zasadniczo, \u380?e adresy IP u\u380?ytkownik\u243?w Internetu stanowi\u261? chronione dane osobowe, jako \u380?e pozwalaj\u261? na precyzyjn\u261? identyfikacj\u281? tych u\u380?ytkownik\u243?w. Trybuna\u322? wskaza\u322? jednak\u380?e, \u380?e powy\u380?sze twierdzenie odnosi\u322?o si\u281? do przypadku, w kt\u243?rym gromadzenie i identyfikacja adres\u243?w IP u\u380?ytkownik\u243?w Internetu s\u261? dokonywane przez dostawc\u243?w dost\u281?pu do Internetu (pkt 33 i 34 wyroku).
\par 
\par W rozpatrywanej sprawie Prezes UODO nie wykaza\u322? w odniesieniu do punktu 2 decyzji, czy Sp\u243?\u322?ka jako dostawca us\u322?ug medialnych (a nie dostawca dost\u281?pu do Internetu) dysponuje jakimikolwiek dodatkowymi informacjami (i jakimi konkretnie), kt\u243?re umo\u380?liwiaj\u261? zidentyfikowanie skar\u380?\u261?cego. Nadto, z decyzji organu nie wynika, czy np. adres IP, kt\u243?ry organ kwalifikuje jako dan\u261? osobow\u261? jest adresem "dynamicznym" (tymczasowym, przydzielanym ka\u380?demu po\u322?\u261?czeniu z Internetem), czy "statycznym" (niezmiennym i umo\u380?liwiaj\u261?cym sta\u322?\u261? identyfikacj\u281? urz\u261?dzenia pod\u322?\u261?czonego do sieci").
\par 
\par Oczywi\u347?cie, w \u347?wietle powo\u322?anego orzecznictwa Trybuna\u322?u Sprawiedliwo\u347?ci Unii Europejskiej, kt\u243?re w ocenie S\u261?du nie straci\u322?o na aktualno\u347?ci w tym zakresie, nie mo\u380?na wykluczy\u263?, m.in., \u380?e "dynamiczny adres IP zarejestrowany przez dostawc\u281? us\u322?ug medialnych online przy okazji przegl\u261?dania przez dan\u261? osob\u281? strony internetowej, kt\u243?r\u261? dostawca ten udost\u281?pnia publicznie, stanowi wobec tego dostawcy dane osobowe w rozumieniu tego przepisu, w sytuacji gdy dysponuje on \u347?rodkami prawnymi umo\u380?liwiaj\u261?cymi mu zidentyfikowanie osoby, kt\u243?rej dane dotycz\u261?, dzi\u281?ki dodatkowym informacjom, jakimi dysponuje dostawca dost\u281?pu do Internetu dla tej osoby."
\par 
\par Kwestii tej nie spos\u243?b jednak\u380?e przes\u261?dzi\u263? na tym etapie post\u281?powania, wobec braku istotnych ustale\u324? ze strony organu.
\par 
\par Ponownie rozpatruj\u261?c spraw\u281? organ uwzgl\u281?dni przedstawion\u261? wy\u380?ej ocen\u281? prawn\u261? i wskazania w zakresie nale\u380?ytego wyczerpuj\u261?cego rozpatrzenia zgromadzonego materia\u322?u dowodowego. W razie konieczno\u347?ci organ zwr\u243?ci si\u281? do strony lub stron post\u281?powania o z\u322?o\u380?enie dodatkowych wyja\u347?nie\u324? niezb\u281?dnych do nale\u380?ytego rozpatrzenia sprawy.
\par 
\par Raz jeszcze podkre\u347?li\u263? nale\u380?y, \u380?e dokonanie ustalenia, czy okre\u347?lony numer, identyfikator internetowy b\u261?d\u378? inne informacje (o kt\u243?rych mowa w skardze inicjuj\u261?cej post\u281?powanie przed PUODO) stanowi\u261? dane osobowe wymaga poczynienia ustale\u324?, czy Sp\u243?\u322?ka ma mo\u380?liwo\u347?\u263? bezpo\u347?redniego b\u261?d\u378? po\u347?redniego zidentyfikowania osoby fizycznej, tj. skar\u380?\u261?cego. Zatem, konieczne jest stwierdzenie, czy Sp\u243?\u322?ka dysponuje b\u261?d\u378? to innymi informacjami (nale\u380?y wskaza\u263? jakimi konkretnie), kt\u243?re na tak\u261? identyfikacj\u281? wed\u322?ug Prezesa UODO pozwalaj\u261?, b\u261?d\u378? \u347?rodkami, instrumentami, narz\u281?dziami, kt\u243?re mo\u380?e w spos\u243?b prawem przewidziany \u8211? w \u347?ci\u347?le okre\u347?lonej w sprawie sytuacji \u8211? wykorzysta\u263?, aby uzyska\u263? od dostawcy dost\u281?pu do Internetu informacje pozwalaj\u261?ce na tak\u261? identyfikacj\u281? osoby fizycznej. Je\u347?li za\u347? zdaniem organu informacje te same w sobie pozwalaj\u261? Sp\u243?\u322?ce na identyfikacj\u281? osoby skar\u380?\u261?cego b\u261?d\u378? umo\u380?liwiaj\u261? tak\u261? identyfikacj\u281? skar\u380?\u261?cego, to nale\u380?y wskaza\u263? w jaki spos\u243?b ka\u380?da z tych informacji, o kt\u243?rych mowa w skarze inicjuj\u261?cej post\u281?powanie przed Prezesem UODO, identyfikacj\u281? t\u281? czyni mo\u380?liw\u261?.
\par 
\par Przy dokonywaniu oceny mo\u380?liwo\u347?ci zidentyfikowania skar\u380?\u261?cego nale\u380?y wzi\u261?\u263? pod uwag\u281?, jak wynika z motywu 26 RODO, \u380?e "(...) Aby stwierdzi\u263?, czy dana osoba fizyczna jest mo\u380?liwa do zidentyfikowania, nale\u380?y wzi\u261?\u263? pod uwag\u281? wszelkie rozs\u261?dnie prawdopodobne sposoby (w tym wyodr\u281?bnienie wpis\u243?w dotycz\u261?cych tej samej osoby), w stosunku do kt\u243?rych istnieje uzasadnione prawdopodobie\u324?stwo, i\u380? zostan\u261? wykorzystane przez administratora lub inn\u261? osob\u281? w celu bezpo\u347?redniego lub po\u347?redniego zidentyfikowania osoby fizycznej. Aby stwierdzi\u263?, czy dany spos\u243?b mo\u380?e by\u263? z uzasadnionym prawdopodobie\u324?stwem wykorzystany do zidentyfikowania danej osoby, nale\u380?y wzi\u261?\u263? pod uwag\u281? wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzgl\u281?dni\u263? technologi\u281? dost\u281?pn\u261? w momencie przetwarzania danych, jak i post\u281?p technologiczny".
\par 
\par Zale\u380?nie od poczynionych ustale\u324? i wyczerpuj\u261?cej oceny ca\u322?ego materia\u322?u dowodowego, z uwzgl\u281?dnieniem art. 4 pkt 1 RODO, motywu 26 w zw. z motywem 30 RODO, organ podejmie stosown\u261? decyzj\u281?. Z uzasadnienia decyzji powinno jednoznacznie wynika\u263? jakie dane (informacje), o kt\u243?rych mowa w sprawie, organ uzna\u322? za dane osobowe i dlaczego, jakich danych (informacji) nie uzna\u322? za dane osobowe i dlaczego, na jakich dowodach organ si\u281? opar\u322?, jakich dowod\u243?w organ nie uwzgl\u281?dni\u322? i dlaczego nie da\u322? im wiary. Decyzja nie powinna pozostawia\u263? w\u261?tpliwo\u347?ci dlaczego w ocenie organu mia\u322?o miejsce przetwarzanie danych osobowych (w tym ewentualnie ich udost\u281?pnienie przez Sp\u243?\u322?k\u281? innym podmiotom) b\u261?d\u378? nie mia\u322?o miejsca przetwarzanie danych osobowych skar\u380?\u261?cego, w tym ich udost\u281?pnienie przez Sp\u243?\u322?k\u281? innym podmiotom.
\par 
\par Maj\u261?c powy\u380?sze na uwadze, Wojew\u243?dzki S\u261?d Administracyjny w Warszawie, na podstawie art. 145 \u167? 1 pkt 1 lit. c ustawy z dnia 30 sierpnia 2002 r. - Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (t.j. Dz. U. z 2022 r., poz. 329 ze zm.), orzek\u322? jak w punkcie 1 wyroku. O zwrocie koszt\u243?w post\u281?powania s\u261?dowego, jak w punkcie 2 wyroku, S\u261?d orzek\u322? na podstawie art. 200 w zw. z art. 205 powo\u322?anej ustawy. Do koszt\u243?w tych S\u261?d zaliczy\u322? uiszczony wpis s\u261?dowy od skargi w wysoko\u347?ci 200 z\u322?, wynagrodzenie adwokata reprezentuj\u261?cego skar\u380?\u261?cego w wysoko\u347?ci 480 z\u322? i op\u322?at\u281? od dokumentu pe\u322?nomocnictwa 17 z\u322?.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\pard}