Wyrok WSA w Warszawie z dnia 15 maja 2024 r., sygn. II SA/Wa 2060/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki, Sędzia WSA Ewa Radziszewska-Krupa (spr.), Asesor WSA Mateusz Rogala, Protokolant st. sekr. sądowy Maryla Wiśniewska po rozpoznaniu na rozprawie w dniu 15 maja 2024 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na punkt 2 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

I. Stan sprawy przedstawia się następująco.

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezes UODO") w punkcie 2 decyzji z [...] sierpnia 2023r. znak: [...] nakazał Biuru Informacji Kredytowej S.A. z siedzibą w [...] (zwane dalej "BIK") usunięcie danych osobowych S. K. (zwany dalej "Uczestnikiem") w zakresie wynikającym z zapytania kredytowego z [...] lutego 2020r., niezakończonego udzieleniem kredytu, przekazanych przez [...] Bank [...] S.A. z siedzibą w [...] (zwany dalej "Bankiem").

W podstawie prawnej decyzji wskazano art. 104 § 1 ustawy z 14 czerwca 1960r. Kodeks postępowania administracyjnego (Dz.U. z 2023r., poz. 775 ze zm., zwana dalej "k.p.a.") w związku z art. 7 ust. 1 i 2 ustawy z 10 maja 2018r. o ochronie danych osobowych (Dz.U. z 2019r., poz. 1781), art. 6 ust. 1 oraz art. 58 ust. 2 lit. b i c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, zwane dalej "RODO").

Prezes UODO w uzasadnieniu decyzji zauważył, że w Uczestnik wskazał, że Bank przetwarza bez podstawy prawnej jego dane osobowe, pochodzące z ww. zapytania kredytowego, w następstwie którego nie doszło do zawarcia umowy. Uczestnik zwrócił się do Banku o usunięcie ww. danych osobowych z baz Banku oraz BIK. Bank nie uwzględnił żądania Uczestnika.