Wyrok WSA w Warszawie z dnia 3 padziernika 2006 r., sygn. II SA/Wa 871/06

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący sędzia WSA Eugeniusz Wasilewski, Asesorzy asesor WSA Jacek Fronczyk, asesor WSA Jarosław Trelka (spr.), Protokolant Małgorzata Płodzicka, po rozpoznaniu na rozprawie w dniu 3 października 2006 r. sprawy ze skargi B.J. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2006 r. nr [...] w przedmiocie przetwarzania danych osobowych 1) uchyla zaskarżoną decyzję w części utrzymującej w mocy punkt 1 decyzji z dnia [...] grudnia 2005 r. nr [...], 2) w pozostałym zakresie skargę oddala, 3) stwierdza, że zaskarżona decyzja w uchylonej części nie podlega wykonaniu, 4) zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz B. J. kwotę 200 zł (dwieście złotych) tytułem zwrotu części kosztów postępowania sądowego.

Uzasadnienie

II SA/Wa 871/06

UZASADNIENIE

Dnia [...] lipca 2000 r. A.J. zawarł umowę kredytową z A. Bankiem S.A. Poręczycielem tego kredytu była B. J., która wystawiła w tym celu na rzecz A. Banku S.A. weksel in blanco.

A. Bank S.A. zmienił następnie swoją firmę na Bank B. S.A.

W dniu [...] maja 2004 r. Bank B. S.A. zawarł umowę cesji wierzytelności swoich klientów na rzecz C. Bank S.A. Następnie C. Bank S.A. zmienił swoją firmę na D. Bank S.A. z siedzibą w W..

Kredyt, który A. J. pobrał z A. Bank S.A., został spłacony w lipcu 2005 r.

W dniu [...] listopada 2004 r. D. Bank S.A. oraz Biuro [...] S.A. ([...] S.A.) zawarły umowę w sprawie gromadzenia, przetwarzania i udostępniania informacji. Na podstawie tej umowy D. Bank S.A., zwany dalej także "bankiem", przekazał do [...] S.A. dane osobowe B.J..

Wnioskiem z dnia [...] sierpnia 2005 r. B.J. zwróciła się do Generalnego Inspektora Ochrony Danych Osobowych, zwanego dalej także "GIODO" lub "organem", o nakazanie bankowi usunięcia jej danych osobowych, a także ze zbioru D. Banku S.A. Swój wniosek uzupełniła pismem z dnia [...] sierpnia 2005 r. Uznała w nim, że nie zaszła żadna, określona w art. 23 ust. 1 ustawy z dnia 29 sierpnia 1997 r. osobowych o ochronie danych osobowych (Dz. U. z 2002 r. Nr 98, poz. 1071 ze zm.), przesłanka przetwarzania przez bank i [...] S.A. jej danych. Uznała, że nie jest stroną umowy z bankiem, dlatego nie może on przetwarzać jej danych na podstawie art. 23 ust. 1 pkt 3 ustawy o ochronie danych osobowych, zwanej też dalej "ustawą". Taką przesłanką mogłaby być tylko jej zgoda, a takiej zgody nie udzieliła. Nie ma też przepisu prawa, który upoważniałby te podmioty do przetwarzania jej danych. Nie stanowi go art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2002 r. Nr 72, poz. 665 ze zm.), ani 104 - 106c tej ustawy. Bank przekazując dane skarżącej do [...] S.A. powinien dysponować stosowną przesłanką prawną, a takiej nie miał. Stanowiło to naruszenie tajemnicy bankowej.