Wyrok WSA w Warszawie z dnia 5 czerwca 2024 r., sygn. II SA/Wa 2081/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa (spr.), Sędzia WSA Joanna Kruszewska-Grońska, Asesor WSA Arkadiusz Koziarski, Protokolant specjalista Elwira Sipak po rozpoznaniu na rozprawie w dniu 5 czerwca 2024 r. sprawy ze skarg [...] Bank [...] S.A. z siedzibą w [...]. i [...] S.A. z siedzibą w [...]. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

I. Stan sprawy przedstawia się następująco:

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") decyzją z [...] sierpnia 2023r. nr [...] - po przeprowadzeniu postępowania administracyjnego w sprawie skargi K. B. (zwany dalej "Uczestnikiem") z [...] stycznia 2023r., uzupełnionej pismem z [...] kutego 2023 r. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez BNP [...] Bank S.A. z siedzibą w [...] (zwany dalej "Bankiem"), w tym w Biurze Informacji Kredytowej S.A. z siedzibą w [...] (zwany dalej "BIK"), polegające na przetwarzaniu danych osobowych bez podstawy prawnej w zakresie zapytań kredytowych z [...] marca i [...] kwietnia 2022r., które nie zakończyły się zawarciem umów kredytowych

1) nakazał Bankowi usunięcie danych osobowych Uczestnika w zakresie wynikającym z ww. zapytań kredytowych;

2) nakazał BIK usunięcie danych osobowych Uczestnika w zakresie wynikającym z ww. zapytań kredytowych, przekazanych przez Bank.

W podstawie prawnej decyzji Prezes UODO powołał m.in. art. 104 § 1 ustawy z 14 czerwca 1960r. Kodeks postępowania administracyjnego (Dz.U. z 2023r., poz. 775 ze zm., zwana dalej "k.p.a."), art. 7 ust. 1 i 2 ustawy z 10 maja 2018r. o ochronie danych osobowych (Dz.U. z 2019r., poz. 1781, zwana dalej "u.o.d.o."), art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz.Urz.UE L 119 z 4.05.2016, str. 1, Dz.Urz.UE L 127 z 23.05.2018, str. 2 oraz Dz.Urz.UE L 74 z 4.03.2021, str. 35, zwane dalej "RODO"),