Zgoda na przetwarzanie danych osobowych o zdrowiu musi być udokumentowana

Sąd rozpatrywał skargę na decyzję Prezesa UODO nakładającą administracyjną karę pieniężną w kwocie 45 tys. zł na wspólników spółki cywilnej Kancelaria Pionier. Sprawa dotyczyła praktyki spółki, która kontaktowała się z osobami poszkodowanymi w wypadkach komunikacyjnych, by nawiązać z nimi współpracę. Polegała ona m.in. na reprezentacji przed:

• sądami w postępowaniach zmierzających do uzyskania na ich rzecz odszkodowań, zadośćuczynień i rent, zwrotu kosztów leczenia i rehabilitacji,

• towarzystwami ubezpieczeniowymi.

Z ustalonego stanu faktycznego wynikało, że wspólnicy spółki mieli uzyskiwać ustne zgody na przetwarzanie danych osobowych potencjalnych klientów – do czasu zawarcia z nimi umowy o świadczenie usług. Wątpliwości sądu wzbudził brak dowodów na uzyskanie wyraźnej zgody na przetwarzanie danych osobowych o stanie zdrowia, czyli danych szczególnej kategorii. Brak było dowodów np. nagrań dźwiękowych z rozmowy z osobami, które miały takiej zgody udzielić. W ten sposób sąd podtrzymał stanowisko przedstawione w decyzji Prezesa UODO.

WSA w Warszawie wskazał też, że przetwarzania danych osobowych potencjalnych klientów nie można było oprzeć na art. 6 ust. 1 lit. b RODO dotyczącym konieczności wykonania umowy. Dane te pozyskiwano bowiem w celu ustalenia, czy zawarcie umowy jest dla administratora opłacalne oraz w celu nawiązania ponownego kontaktu. Powoływanie się więc na niezbędność do wykonania umowy było przedwczesne.

• wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z 31 stycznia 2024 r. II SA/Wa 1861/23