Wyrok WSA w Warszawie z dnia 25 kwietnia 2024 r., sygn. II SA/Wa 1641/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania, Sędzia WSA Joanna Kruszewska-Grońska (spr.), Asesor WSA Dorota Kozub-Marciniak, po rozpoznaniu w trybie uproszczonym w dniu 25 kwietnia 2024 r. sprawy ze skargi S. S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną w niniejszej sprawie decyzją z [...] czerwca 2023 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), mając za podstawę art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (obecnie tekst jednolity: Dz. U. z 2024 r., poz. 572; dalej: "k.p.a.") w związku z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o."), art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z dnia 4 maja 2016 r., str. 1 ze sprost.; dalej: "RODO") w związku z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (obecnie tekst jednolity: Dz. U. z 2023 r., poz. 2488 ze zm.; dalej: "P.b."), nakazał [...] Bank S.A. z siedzibą [...] (dalej: "skarżący", "Bank") zaprzestania przetwarzania danych osobowych W.S. (dalej: "klient") dotyczących umowy kredytu z [...] maja 2018 r. nr [...], przetwarzanych na podstawie art. 105a ust. 3 P.b. w celu oceny zdolności kredytowej i analizy ryzyka kredytowego w systemie [...] S.A. z siedzibą w [...] (dalej: "[...]").

W uzasadnieniu powyższego rozstrzygnięcia organ podał, że klient w adresowanej do PUODO skardze z [...] grudnia 2022 r. wskazał na nieprawidłowości w procesie przetwarzania jego danych osobowych przez skarżącego. Podniósł, iż Bank nie spełnił obowiązku określonego w art. 105a ust. 3 P.b., a mianowicie nie poinformował go skutecznie o zamiarze przetwarzania jego danych osobowych bez jego zgody po wygaśnięciu zobowiązania wynikającego z umowy nr [...]. W związku z tym klient zażądał nakazania skarżącemu zaprzestania przetwarzania jego danych dotyczących ww. umowy w systemie [...].