Wyrok WSA w Warszawie z dnia 5 czerwca 2023 r., sygn. II SA/Wa 1736/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Góraj, Sędzia WSA Agnieszka Góra-Błaszczykowska (spr.), Sędzia WSA Tomasz Szmydt, Protokolant starszy specjalista Bogumiła Kobierska, po rozpoznaniu na rozprawie w dniu 5 czerwca 2023 r. sprawy ze skarg [...] Bank Polska S.A. z siedzibą we [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

Przedmiotem rozpoznania w niniejszej sprawie były skargi [...] Spółka Akcyjna z siedzibą w [...] oraz Biura Informacji Kredytowej Spółka Akcyjna z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych znak [...] z dnia [...] lipca 2022 r. w przedmiocie przetwarzania danych osobowych.

Skargi zostały złożone w następującym stanie faktycznym sprawy:

Pismem z dnia [...] stycznia 2022 r. (data wpływu do organu – [...] lutego 2022 r.) R. S. (zwany dalej: wnioskodawca, uczestnik postępowania), wniósł do Prezesa Urzędu Ochrony Danych Osobowych (zwany dalej: Prezes UODO, organ), skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Spółka Akcyjna z siedzibą w [...] (zwany dalej: bank, skarżący), polegające na przetwarzaniu jego danych osobowych w zakresie wynikającym z zapytań kredytowych z dnia [...] maja 2021 r. oraz [...] stycznia 2022 r., niezakończonych zawarciem umowy o kredyt, bez podstawy prawnej, w tym w Biurze Informacji Kredytowej Spółka Akcyjna z siedzibą w [...] (zwany dalej: BIK, skarżący) oraz na odmowie spełnienia żądania wnioskodawcy w zakresie usunięcia przez bank informacji o tych zapytaniach.

Decyzją znak [...] z dnia [...] lipca 2022 r. Prezes UODO, działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735 ze zm., zwana dalej: k.p.a.) w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781, zwana dalej: u.o.d.o.) oraz art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, zwane dalej: rozporządzeniem 2016/679):