Adres ID i pliki cookies nie zawsze są danymi osobowymi
Można je za takie uznać, tylko jeśli są powiązane z konkretnym użytkownikiem. Taki wniosek płynie z wyroku Naczelnego Sądu Administracyjnego, który rozstrzygał skargę kasacyjną złożoną przez prezesa Urzędu Ochrony Danych Osobowych.
Prezes UODO nakazał spółce m.in. usunięcie danych użytkownika strony internetowej, takich jak adres IP oraz sztucznie nadane ID z cookies. Upomniał też spółkę m.in. za udostępnienie podmiotom trzecim bez podstawy prawnej adresu IP oraz ID plików cookies, a także za to, że nie udostępniła kopii danych osobowych użytkownika, o co ten wnioskował.
Spółka zaskarżyła tę decyzję, a Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 11 lipca 2022 r. uchylił ją. Zdaniem sądu twierdzenie prezesa UODO, że spółka przetwarzała bez podstawy prawnej dane osobowe – adres IP oraz sztucznie nadany ID z cookies – nie zostało poprzedzone weryfikacją, czy te dane w istocie stanowią dane osobowe uczestnika postępowania.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.