Marek A. (dane zmienione) złożył skargę na nieprawidłowości w procesie przetwarzania jego danych przez byłego pracodawcę. W piśmie wskazał, że do pracowników wysłano maila zawierającego jego imię i nazwisko oraz informację o tym, że zrezygnował z pracy „na rzecz własnego pomysłu na życie” oraz „nie podjął wyzwania”. Wiadomość przez pomyłkę trafiła do jednego z klientów. W ocenie Marka A. działanie to miało postawić go w negatywnym świetle. Natomiast pracodawca tłumaczył, że wiadomość miała na celu wyłącznie zabezpieczenie ciągłości pracy. Ponadto klient, który otrzymał maila przez pomyłkę, natychmiast go skasował.
Polecamy szkolenie w LEX: Litwiński Paweł, Ochrona wizerunku a ochrona danych osobowych>
Upomnienie dla byłego pracodawcy
Prezes Urzędu Ochrony Danych Osobowych udzielił pracodawcy upomnienia, ponieważ uznał, że udostępnienie danych osobowych skarżącego osobie trzeciej, niebędącej pracownikiem zakładu, stanowiło naruszenie zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO) i nie miało oparcia w żadnej z przesłanek przetwarzania danych zwykłych z art. 6 ust. 1 RODO. Odnosząc się natomiast do udostępnienia spornych danych innym pracownikom, organ uznał, że czynność ta miała oparcie w art. 6 ust. 1 lit. f RODO. Przepis ten stanowi, że przetwarzanie danych jest zgodne z prawem, jeżeli jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią. Były pracownik nie zgodził się z wydaną decyzją, więc ją zaskarżył. Wojewódzki Sąd Administracyjny w Warszawie, który zajął się sprawą, podzielił jednak ocenę organu. Nie zakończyło to sporu, ponieważ Marek A. wniósł skargę kasacyjną.
Czytaj także: Dlaczego (nie)warto mieć inspektora ochrony danych osobowych >>>
Powiadomienie współpracowników nie naruszyło prawa
Naczelny Sąd Administracyjny podkreślił, że pracodawca miał prawnie uzasadniony interes w powiadomieniu współpracowników skarżącego o jego odejściu z pracy. Z przekazanych wyjaśnień oraz z treści maila wynikało, że jego przesłanie było podyktowane potrzebą przeorganizowania pracy i ustaleniem nowego grafiku pracy w komórce organizacyjnej. Sąd zwrócił uwagę, że do podstawowych kompetencji pracodawcy, wynikających z art. 22 par. 1 i art. 94 pkt 2 Kodeksu pracy, należy organizowanie i kierowanie pracą pracowników. Natomiast stwierdzenie "nie podjął wyzwania" w kontekście rezygnacji skarżącego z pracy było stwierdzeniem faktu. Jeżeli zaś Marek A. widział w tym ocenę lub opinię naruszającą jego dobra osobiste, to powinien podnieść tego rodzaju zarzuty w innym postępowaniu np. o naruszenie dóbr osobistych lub w sprawie o mobbing.
Cena promocyjna: 179 zł
|Cena regularna: 179 zł
|Najniższa cena w ostatnich 30 dniach: 125.31 zł
Udzielone upomnienie było adekwatne do przewinienia
Sąd nie podzielił zarzutu skarżącego, że pracodawca nie poinformował go o naruszeniu jego danych osobowych, pomimo obowiązku wynikającego z art. 34 ust. 1 RODO. Przepis ten stanowi, że jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności, administrator bez zbędnej zwłoki zawiadamia o takim naruszeniu osobę, której dane dotyczą. Na gruncie niniejszej sprawy nie zaistniała jednak sytuacja mogąca powodować takie ryzyko. W ocenie NSA, na uwzględnienie nie zasługiwał również zarzut, że udzielenie pracodawcy upomnienia nie było adekwatne do przewinienia. W jego działaniach trudno było się dopatrzyć umyślności postępowania, wcześniejszych naruszeń, długotrwałości naruszenia, czy też innych nagannych zachowań wobec pracownika. Ponadto, pracodawca zareagował natychmiast po ustaleniu, że doszło do naruszenia. Natomiast wiadomość, która przez pomyłkę trafiła do klienta, została przez niego usunięta. Mając powyższe na uwadze, skarga kasacyjna została oddalona.
Wyrok NSA z 29 maja 2025 r., sygn. akt III OSK 1018/22
Zobacz wzór w LEX: Oświadczenie pracownika w zakresie zgody na wykorzystanie prywatnych danych kontaktowych (nr telefonu i mail) do celów służbowych>
-------------------------------------------------------------------------------------------------------------------
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.
