Wyrok WSA w Warszawie z dnia 24 marca 2021 r., sygn. II SA/Wa 1336/20

Inne

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Kołodziej, Sędzia WSA Danuta Kania (spr.), Sędzia WSA Tomasz Szmydt, po rozpoznaniu w trybie uproszczonym w dniu 24 marca 2021 r. sprawy ze skargi P.[...] S.A. z siedzibą w [....] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2020 r. nr [....] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz P. [...] S.A. z siedzibą w [...] kwotę 697 zł (słownie: sześćset dziewięćdziesiąt siedem złotych) tytułem zwrotu kosztów postępowania.

Uzasadnienie

Przedmiotem zaskarżenia jest decyzja Prezesa Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") z dnia [...] maja 2020 r. nr [...], mocą której organ udzielił [...] S.A. z siedzibą w [...] (dalej: "[...] S.A.", "Bank") upomnienia za naruszenie art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 i Dz.U.UE.L.2018.127.2), dalej: "RODO", polegające na przetwarzaniu danych osobowych M. M. (dalej: skarżąca") w systemie [...] S.A. z siedzibą w [...] (dalej: "[...] S.A.), w celu oceny zdolności kredytowej i analizy ryzyka kredytowego w okresie od dnia [...] lutego 2018 r. do dnia [...] marca 2019 r., pomimo braku spełnienia przesłanek z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2019 r. poz. 2357).

Powyższa decyzja została wydana w następującym stanie faktycznym i prawnym sprawy:

Do UODO wpłynęła skarga M. M. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] S.A. polegające na przetwarzaniu danych osobowych bez podstawy prawnej oraz udostępnieniu danych osobowych na rzecz [...] S.A.