Wyrok WSA w Warszawie z dnia 27 maja 2024 r., sygn. II SA/Wa 2264/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Izabela Głowacka-Klimas, Sędzia WSA Łukasz Krzycki (spr.), Asesor WSA Arkadiusz Koziarski, Protokolant starszy sekretarz sądowy Marcin Rusinowicz-Borkowski, po rozpoznaniu na rozprawie w dniu 27 maja 2024 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] września 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz strony skarżącej [...] S.A. z siedzibą w [...] kwotę 697 (sześćset dziewięćdziesiąt siedem) złotych, tytułem zwrotu kosztów postępowania.

Uzasadnienie

Zaskarżoną decyzją - przywołując art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L. nr 119. str. 1, ze zm.), zwanego dalej "RODO", wobec skargi p. R. J., zwanego dalej "Wnioskodawcą" na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Bank Polska S.A., zwany "dalej Bankiem", polegające na czynieniu tego bez podstawy prawnej w zakresie zapytania kredytowego z [...] grudnia 2021 r. niezakończonego udzieleniem kredytu – nakazano Bankowi: zaprzestania przetwarzania danych osobowych Wnioskodawcy, w zakresie wynikającym z zapytania kredytowego z [...] grudnia 2021 r., zwanego dalej "Zapytaniem".

W uzasadnieniu decyzji przywołano następujące okoliczności faktyczne i prawne uwarunkowania sprawy:

- do organu wpłynęła skarga Wnioskodawcy,

- w toku postępowania ustalono następujący stan faktyczny:

- Wnioskodawca - w skardze inicjującej postępowanie - wskazał, że Bank przetwarza jego dane osobowe w związku z Zapytaniem - niezakończonym udzieleniem kredytu; wnioskiem z [...] kwietnia 2022 r. zwrócił się on do Banku z żądaniem zaprzestania przetwarzania swoich danych osobowych - wynikających z Zapytania; w piśmie tym cofnął zgodę na przetwarzanie danych; w odpowiedzi Bank - pismem z [...] maja 2022 r. - odmówił realizacji żądania oraz wskazał, że dane Wnioskodawcy będą przetwarzane przez 5 lat; Wnioskodawca wystąpił więc o nakazanie Bankowi usunięcia swoich danych osobowych i zaprzestania ich dalszego przetwarzania, (tak: skarga z [...] czerwca 2022 r. z załącznikiem);