16 września 2024 r. Wojewódzki Sąd Administracyjny (WSA) oddalił skargę spółki Morele.net na decyzję Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z dnia 17 stycznia 2024 r. Decyzja PUODO dotyczyła naruszenia przez Morele.net przepisów RODO, za co na spółkę nałożono karę pieniężną w wysokości ponad 3,8 mln złotych.
Sprawa ta była ponownie rozpatrywana przez WSA po tym, jak Naczelny Sąd Administracyjny (NSA) 9 lutego 2023 r. uchylił wcześniejszy wyrok WSA, który oddalał skargę Morele.net na decyzję Prezesa UODO z 10 września 2019 r., nakładającą karę w wysokości ok. 2,8 mln zł. NSA wskazał wówczas na konieczność ponownego zbadania sprawy i uwzględnienia wniosków dotyczących przeprowadzenia dowodu z opinii biegłego.
W swoim najnowszym wyroku z 16 września 2024 r. WSA podkreślił, że Prezes UODO odpowiednio uwzględnił wskazania prawne zawarte w wyroku NSA. PUODO przeprowadził ponowną ocenę wniosku spółki Morele.net o dopuszczenie opinii biegłego, jednak po dokładnym rozpatrzeniu wniosku uzasadnił odmowę jego uwzględnienia. Organ nadzorczy dodatkowo sporządził wewnętrzny dokument zawierający wnioski z analizy standardu środków bezpieczeństwa stosowanych przez spółkę.
WSA uznał, że pracownicy PUODO dysponują wystarczającą wiedzą oraz kompetencjami do oceny zastosowanych przez Morele.net technicznych i organizacyjnych środków ochrony danych. Sąd podkreślił również, że decyzja Prezesa UODO była należycie uzasadniona, a nałożona kara została precyzyjnie określona w kontekście naruszeń RODO.
Tym samym WSA potwierdził stanowisko PUODO i oddalił skargę Morele.net, podkreślając, że organ nadzorczy działał zgodnie z obowiązującymi przepisami prawa i procedurami.