Sąd (sygn. akt sygn. akt. II SA/Wa 1861/23) oddalił skargę kancelarii Pionier na decyzję Prezesa Urzędu Ochrony Danych Osobowych, nakładającą karę w wysokości ponad 45 tys. zł za to, że przetwarzała dane osobowe bez podstawy prawnej.
Jak czytamy na stronie UODO, spółka ta w swojej działalności docierała do osób poszkodowanych głównie w wypadkach komunikacyjnych, by nawiązać z nimi współpracę w zakresie reprezentowania ich m.in. przed towarzystwami ubezpieczeniowymi, w sprawach sądowych w celu uzyskania na ich rzecz odszkodowań, zadośćuczynienia i rent, a także zwrotu kosztów leczenia i rehabilitacji. Informacje o potencjalnych klientach uzyskiwała na podstawie m.in. wiadomości prasowych, publikacji internetowych, w tym treści dostępnych w mediach społecznościowych, a także informacji przekazywanych lub rozpowszechnianych przez organizacje zajmujące się działalnością dobroczynną.
Podczas spotkania przedstawiciel kancelarii odbierał ustną zgodę na przetwarzanie danych osobowych do czasu ewentualnego zawarcia umowy z tymi osobami o świadczenie usług.
Zarówno zdaniem WSA, jak i organu nadzorczego tak odebrana zgoda nie była zgodna z RODO i nie mogła być podstawą przetwarzania danych osobowych. Administrator pozyskując dane o stanie zdrowia powinien uzyskać wyraźną zgodę na przetwarzanie danych osobowych. WSA zwrócił uwagę, że spółka pozyskiwała zaś wyłącznie ustne zgody i nie odnotowywała tego w żaden sposób ani nie rejestrowała np. w formie nagrań dźwiękowych wyrażonych zgód od osób, które je wyraziły.
Sąd orzekł więc, że organ nadzorczy prawidłowo uznał, że w sprawie tej brakuje jednoznacznego dowodu na wyrażenie przez te osoby zgody na przetwarzanie ich danych .
