Sąd Rejonowy dla Warszawy-Śródmieścia zobowiązał Prokuraturę Rejonową Warszawa Śródmieście-Północ do zajęcia się sprawą wycieku danych osobowych polskich klientów platformy sprzedażowej Pandabuy.com. W marcu 2024 roku w internecie opublikowano informacje takie jak imiona, nazwiska oraz adresy dostaw klientów sklepu, co wywołało reakcję Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Na skutek tej publikacji, która obejmowała interaktywną mapę Polski z zaznaczonymi danymi, Prezes UODO złożył zawiadomienie do Prokuratury Rejonowej Warszawa Śródmieście-Północ o podejrzeniu popełnienia przestępstwa przez twórców stron internetowych, takich jak „lista-drillowcow.pl”, „lista drillowcow.club” i „lista-drillowcow.xyz”. Prezes UODO argumentował, że umieszczenie danych w internecie odbyło się bez podstawy prawnej, co jest naruszeniem przepisów o ochronie danych osobowych. Art. 107 ust. 1 ustawy o ochronie danych osobowych jasno wskazuje, że przetwarzanie danych osobowych bez uprawnienia jest karalne – grozi za to grzywna, ograniczenie wolności lub kara pozbawienia wolności do dwóch lat.
Początkowo prokuratura odmówiła wszczęcia dochodzenia, uznając, że nie było podstaw do podjęcia działań w tej sprawie. W odpowiedzi na tę decyzję Prezes UODO złożył zażalenie, które zostało rozpatrzone przez Sąd Rejonowy dla Warszawy-Śródmieścia. W dniu 15 października 2024 roku sąd przychylił się do zażalenia i uchylił wcześniejsze postanowienie prokuratury.
Sąd stwierdził, że materiały dowodowe przedstawione przez Prezesa UODO dostatecznie uzasadniają podejrzenie popełnienia przestępstwa z art. 107 ust. 1 ustawy o ochronie danych osobowych. Sędzia zwrócił również uwagę, że informacje zawarte w zawiadomieniu zostały potwierdzone w toku działań policyjnych, co wskazuje na zasadność dalszego postępowania.
To orzeczenie sądu podkreśla znaczenie ochrony danych osobowych i obowiązki organów ścigania w zakresie podejmowania działań w sprawach naruszeń tej ochrony. Decyzja Sądu Rejonowego dla Warszawy-Śródmieścia nakłada na Prokuraturę Rejonową Warszawa Śródmieście-Północ obowiązek przeprowadzenia dochodzenia i wyjaśnienia, w jakim stopniu twórcy stron internetowych byli odpowiedzialni za nielegalne udostępnienie danych osobowych.