Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 23 grudnia 2019 r., sygn. ZKE.440.59.2019

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) w związku z art. 12 pkt 2 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), art. 6 ust. 1 lit. f) i art. 57 ust. 1 lit. a) i lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016 r. str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018 r. str. 2), oraz w związku z art. 105 ust. 4 i art. 105a ust. 1, 3 i 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2018 r. poz. 2187 ze zm.), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana M. M., na przetwarzanie jego danych osobowych przez A.S.A., Prezes Urzędu Ochrony Danych Osobowych

odmawia uwzględnienia wniosku.

UZASADNIENIE

Do Biura Generalnego Inspektora Ochrony Danych Osobowych (obecnie: Urzędu Ochrony Danych Osobowych) wpłynęła skarga Pana M. M., zwanego dalej „Skarżącym”, na przetwarzanie jego danych osobowych przez A.S.A., zwany dalej również „Bankiem”, polegające na ich udostępnieniu na rzecz B., zwanego dalej również „B.”. Skarżący podniósł, że Bank przetwarza jego dane osobowe (w tym przez udostępnienie ich na rzecz B.) bez podstawy prawnej oraz z naruszeniem ciążących na nim obowiązków informacyjnych, po wygaśnięciu zobowiązań wynikających z łączącej go z Bankiem umowy z [...] grudnia 2009 r. o numerze […]. W związku z przedstawioną sytuacją Skarżący wniósł o:

1. wypełnienie przez Bank w stosunku do niego obowiązku informacyjnego wynikającego z treści art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), zwanej dalej „u.o.d.o. 1997”,