WSA w Warszawie uchylił decyzję Prezesa UODO nakładającą na Pocztę Polską S.A. karę za niezgodne z prawem przetwarzanie danych osobowych.

     W dniu 19 lutego 2026 r. Wojewódzki Sąd Administracyjny w Warszawie rozpoznał skargę Poczty Polskiej S.A. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 17 marca 2025 r. nakładającą na Spółkę administracyjną karę pieniężną w wysokości 27 124 816 zł za niezgodne z prawem przetwarzanie danych osobowych, które odbywało się w wykonaniu obowiązku określonego w ostatecznej decyzji Prezesa Rady Ministrów z 16 kwietnia 2020 r. polegającego na podjęciu i realizacji niezbędnych czynności zmierzających do przygotowania przeprowadzenia wyborów Prezydenta Rzeczypospolitej Polskiej w 2020 r. w trybie korespondencyjnym, co miało mieć związek z koniecznością przeciwdziałania COVID-19, w szczególności poprzez przygotowanie struktury organizacyjnej, zapewnienie niezbędnej infrastruktury oraz pozyskanie koniecznych zasobów materialnych i kadrowych.

     Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 5 marca 2026 r. uchylił punkt 2 decyzji Prezesa UODO z 17 marca 2025 r. nr DKN.5131.1.2025 w przedmiocie niezgodnego z prawem przetwarzania danych osobowych przez Pocztę Polską S.A. i zasądził od Prezesa UODO na rzecz Spółki kwotę 105 417 złotych, tytułem zwrotu kosztów postępowania.

     W ustnych motywach wyroku Sąd podniósł, że skarga jest zasadna, gdyż Prezes Urzędu Ochrony Danych Osobowych badając proces przetwarzania danych osobowych przez Pocztę Polską S.A., który miał miejsce od 22 kwietnia do 22 maja 2020 r., miał obowiązek badać stan bezprawności, na dzień, w którym były przetwarzane dane osobowe przez tę Spółkę i na ten dzień powinien również zbadać, czy Poczta Polska S.A. była uprawniona do przetwarzania danych osobowych.

     Skoro w chwili przetwarzania danych osobowych przez Pocztę Polską S.A. w obrocie prawnym pozostawała decyzja Prezesa Rady Ministrów z 16 kwietnia 2020 r. zawierająca polecenie organu administracji państwowej, to rolą Prezesa UODO było dokonanie oceny, czy proces przetwarzania danych osobowych służył realizacji tego polecenia wynikającego z ww. decyzji, która na dzień przetwarzania danych osobowych korzystała z domniemania prawdziwości. Tych ocen w uzasadnieniu zaskarżonej decyzji zabrakło, a zarówno zasada zaufania do państwa, jak i bezpieczeństwa prawnego jednostki wskazuje, że organ nie może ograniczać się do wskazania, że właściwe Sądy stwierdziły nieważność decyzji i czynności udostępnienia danych, lecz powinien sam ocenić skutki stwierdzenia nieważności decyzji w kontekście wywołania przez nią nieodwracalnych skutków prawnych oraz działania Poczty Polskiej S.A. w ramach związania poleceniem wydanym przez organ władzy publicznej.

Wyrok jest nieprawomocny.

Stronom postępowania będzie przysługiwała możliwość jego zaskarżenia do Naczelnego Sądu Administracyjnego w terminie 30 dni od dnia doręczenia odpisu wyroku wraz z uzasadnieniem.