Skarga na decyzję administracyjną

2024-03-15, dnia 15.03.2024 r.

                              Wojewódzki Sąd Administracyjny

                              w Warszawie

                              ul. Jasna 2/4

                              00-013 Warszawa

                              za pośrednictwem

                              Prezesa Urzędu Ochrony Danych Osobowych

                              ul. Stawki 2

                              01-193 Warszawa

Skarżący:

                              CyberSec Sp. z o.o.

                              ul. Kwiatowa 10

                              30-001 Kraków

                              KRS: 000123456

Wpis stały od skargi: 200 zł (słownie: dwieście złotych)

SKARGA

na decyzję Prezesa Urzędu Ochrony Danych Osobowych

z dnia 2023-12-20 r., Znak: UODO-420/2023/D,

doręczoną w dniu 2024-01-05 r.,

w przedmiocie cofnięcia certyfikacji

Na podstawie art. 50 § 1 w zw. z art. 52 § 1 w zw. z art. 53 § 1 i w zw. z art. 3 § 2 pkt 1 ustawy z dnia 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz.U. z 2019 r. poz. 2325) – dalej p.p.s.a. – oraz w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781) – dalej u.o.d.o. – zaskarżam decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 2023-12-20 r., Znak: UODO-420/2023/D, doręczoną w dniu 2024-01-05 r., w przedmiocie cofnięcia certyfikacji, w całości.

Na podstawie art. 57 § 1 pkt 3 p.p.s.a. zaskarżonej decyzji zarzucam:

1. Naruszenie przepisów postępowania, które mogło mieć istotny wpływ na wynik sprawy, a to:

naruszenie art. 7 w zw. z art. 77 § 1 w zw. z art. 107 § 3 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz.U. z 2021 r. poz. 735 ze zm.) – dalej k.p.a. – poprzez niepodjęcie wszelkich czynności niezbędnych do dokładnego wyjaśnienia stanu faktycznego, a w szczególności poprzez brak ustalenia okoliczności przemawiających za tym, że Skarżący przestał spełniać kryteria certyfikacji, i brak wskazania w uzasadnieniu zaskarżonej decyzji powodów, dla których organ wydał decyzję o cofnięciu certyfikacji.

2. Naruszenie przepisów prawa materialnego, które miało wpływ na wynik sprawy, a to:

art. 22 ust. 2 u.o.d.o. poprzez jego zastosowanie i wydanie decyzji cofającej udzielenie certyfikacji, pomimo spełniania przez Skarżącego kryteriów certyfikacji.

Wobec powyższych zarzutów wnoszę o:

1) uchylenie – na podstawie art. 145 § 1 pkt 1 lit. a i c p.p.s.a. – zaskarżonej decyzji w całości,

2) zasądzenie – na podstawie art. 200 p.p.s.a. – kosztów postępowania administracyjnego według norm przepisanych.

UZASADNIENIE

Skarżący konsekwentnie i nieprzerwanie spełnia wszystkie kryteria certyfikacji określone w ustawie o ochronie danych osobowych oraz w wydanych na jej podstawie aktach wykonawczych. Decyzja Prezesa UODO o cofnięciu certyfikacji jest zatem bezpodstawna i krzywdząca dla Spółki. W toku postępowania administracyjnego Skarżący wielokrotnie wskazywał na brak podstaw do cofnięcia certyfikacji, przedstawiając stosowną dokumentację. Organ, wydając zaskarżoną decyzję, pominął te dowody, nie odnosząc się do nich w żaden sposób.

Cofnięcie certyfikacji naraża Skarżącego na poważne straty finansowe i wizerunkowe. Spółka straciła zaufanie klientów i kontrahentów, co przekłada się na spadek obrotów. Skarżący wnosi o uchylenie zaskarżonej decyzji i przywrócenie certyfikacji.

Nadto, postępowanie administracyjne prowadzone było z naruszeniem przepisów k.p.a. Organ nie zebrał i nie rozpatrzył całego materiału dowodowego, co miało istotny wpływ na wynik sprawy. W szczególności nie przeprowadzono dowodu z zeznań świadków, którzy mogliby potwierdzić przestrzeganie przez Skarżącego zasad ochrony danych osobowych.

                                                  (Jan Kowalski)

                                                 (podpis własnoręczny Skarżącego)

Załączniki:

1) odpis skargi,

2) dowód uiszczenia wpisu od skargi,

3) dokumenty potwierdzające uprawnienie do reprezentacji Skarżącego.