Wyrok WSA w Warszawie z dnia 26 lutego 2024 r., sygn. II SA/Wa 1631/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki, Sędzia WSA Joanna Kruszewska-Grońska, Asesor WSA Lucyna Staniszewska (spr.), , po rozpoznaniu w trybie uproszczonym w dniu 26 lutego 2024 r. sprawy ze skargi [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

I. Przedmiotem zaskarżenia jest decyzja Prezesa Urzędu Ochrony Danych Osobowych (dalej: ,,Prezes UODO’’, ,,Organ’’) z dnia [...] czerwca 2023 r. nr [...] w przedmiocie nakazania [...] Bank S.A. (dalej: ,,Skarżący’’, ,,Bank’’) zaprzestania przetwarzania danych osobowych Uczestniczki postępowania – M. P. w systemie Biura Informacji Kredytowej S.A. w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.

II. Zaskarżona decyzja zapadła w następujących okolicznościach faktycznych i prawnych:

1. M. P. w dniu [...] kwietnia 2014 r. zawarła z Bankiem umowę o kredyt gotówkowy. Dane dotyczące ww. umowy zostały wpisane do bazy BIK. W dniu [...] stycznia 2022 r. złożyła do Banku wniosek, w którym m. in. odwołała zgodę na przetwarzanie jej danych dotyczących wskazanego zobowiązania oraz o przeniesienie danych związanych z umową przetwarzanych w BIK do sekcji statystycznej.

W związku z negatywną odpowiedzią Banku, Uczestniczka postępowania złożyła skargę do Prezesa UODO wnosząc o nakazanie usunięcia jej danych osobowych dotyczących ww. zobowiązania w BIK. Skarżąca podniosła ponadto, że Bank nie spełnił wobec niej obowiązku poinformowania jej o zamiarze przetwarzania jej danych osobowych w celu oceny zdolności kredytowej, o którym mowa w art. 105a ust. 3 ustawy Prawo bankowe.

Bank w wyjaśnieniach podkreślił, że pozyskał dane osobowe w zakresie: imię, nazwisko, nazwisko panieńskie matki, datę urodzenia, obywatelstwo, wykształcenie, stan cywilny, płeć, PESEL, NIP, serię i numer dokumentu tożsamości, adres zameldowania, adres do korespondencji, telefon komórkowy, informacje finansowe, w tym dochód Uczestniczki postępowania w wyniku zawarcia umowy nr [...] z dnia [...] kwietnia 2014 r. w celu realizacji zawartej umowy. Bank wskazał również, że przekazał do BIK informacje o zobowiązaniu wynikającym z ww. umowy stanowiące tajemnicę bankową oraz dane identyfikacyjne M. P. w zakresie określonym przepisami art. 105 ust. 4 i art. 105a Ustawy - Prawo Bankowe.