Wyrok WSA w Warszawie z dnia 20 września 2022 r., sygn. II SA/Wa 858/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska (spr.), Sędzia WSA Danuta Kania, Asesor WSA Arkadiusz Koziarski, po rozpoznaniu w trybie uproszczonym w dniu 20 września 2022 r. sprawy ze skargi [...] Bank S.A. z siedzibą [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2022 r.nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję w części obejmującej punkty 1 i 2; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz [...] Bank S.A. z siedzibą [...] kwotę 697 (słownie: sześćset dziewięćdziesiąt siedem) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (zwany dalej Prezesem UODO) decyzją z dnia [...] marca 2022 r. nr [...], wydaną na podstawie art. 104 § 1, art. 105 § 1 K.p.a., w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), oraz na podstawie art. 6 ust. 1 i art. 58 ust. 2 lit. b) i lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4 maja 2016, str. 1 oraz Dz. Urz. UE L 127 z 23 maja 2018 str. 2) – zwanego dalej RODO, w zw. z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2021 r. poz. 2439), po przeprowadzeniu postępowania administracyjnego w sprawie skargi K.R. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez S. S.A. z siedzibą w W., polegające na udostępnieniu danych osobowych w bazie B. S.A. z siedzibą w W. i w bazie B. prowadzonej przez Z. z siedzibą w W., bez podstawy prawnej,

1. nakazał S. S.A., zaprzestanie przetwarzania na podstawie art. 105a ust. 3 ustawy Prawo bankowe danych osobowych K.R. w zakresie danych dotyczących umowy o przyznanie limitu kredytowego i wydanie karty C. nr [...] z dnia [...] grudnia 2013 r., przetwarzanych w bazie B. S.A. w celu oceny zdolności kredytowej i analizy ryzyka kredytowego;