Postanowienie WSA w Warszawie z dnia 8 grudnia 2023 r., sygn. II SA/Wa 1637/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kruszewska-Grońska po rozpoznaniu w dniu 8 grudnia 2023 r. na posiedzeniu niejawnym wniosku [...] Bank S.A. z siedzibą [...] o wstrzymanie wykonania zaskarżonej decyzji w sprawie ze skargi [...] Bank S.A. z siedzibą [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych p o s t a n a w i a: odmówić wstrzymania wykonania zaskarżonej decyzji

Uzasadnienie

Pismem z 31 lipca 2023 r. [...] Bank S.A. z siedzibą [...] (dalej: "skarżąca", "spółka") wniosła do Wojewódzkiego Sądu Administracyjnego w Warszawie skargę na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ") z [...] czerwca 2023 r. nr [...]. Zaskarżoną decyzję PUODO wydał po przeprowadzeniu postępowania administracyjnego, zainicjowanego wnioskiem (skargą) E. M. (dalej: "uczestnik postępowania E. M.") na nieprawidłowości w procesie przetwarzania jej danych osobowych, polegające na udostępnieniu bez podstawy prawnej tych danych do Biura Informacji Kredytowej S.A. z siedzibą w [...] (dalej: "uczestnik postępowania BIK"). Organ nakazał spółce w ww. decyzji zaprzestania przetwarzania danych osobowych uczestnika postępowania E. M., dotyczących umowy o kredyt z [...] lutego 2019 r. nr [...], a przetwarzanych na podstawie art. 105a ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (obecnie tekst jednolity: Dz. U. z 2023 r., poz. 2488; dalej: "P.b.") w celu oceny zdolności kredytowej i analizy ryzyka kredytowego w systemie uczestnika postępowania BIK. Jako podstawę prawną zaskarżonej decyzji PUODO wskazał przepisy art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r., poz. 775 ze zm.) w związku z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) oraz art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z dnia 4 maja 2016 r., str. 1; Dz. Urz. UE L 127 z dnia 23 maja 2018 r., str. 2; Dz. Urz. UE L 74 z dnia 4 marca 2021 r., str. 35) w związku z art. 105a ust. 3 P.b.