Wyrok WSA w Warszawie z dnia 29 listopada 2023 r., sygn. II SA/Wa 194/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania, Sędzia WSA Ewa Kwiecińska, Asesor WSA Mateusz Rogala (spr.), , po rozpoznaniu w trybie uproszczonym w dniu 29 listopada 2023 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych, działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2022 r., poz. 2000 ze. zm., powoływanej dalej jako k.p.a.) w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781, powoływanej dalej jako u.o.d.o.), art. 58 ust. 2 lit. c) i art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, powoływanego dalej jako rozporządzenie Nr 2016/679) w zw. z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. z 2022 r., poz. 2324), decyzją z dnia [...] listopada 2022 r. nr [...] nakazał [...] Bank S.A. z siedzibą w [...], zaprzestania przetwarzania danych osobowych A. D. dotyczących umowy z dnia [...] czerwca 2018 r. nr [...] w systemie Biura Informacji Kredytowej S.A. z siedzibą w [...], przetwarzanych na podstawie art. 105a ust. 3 ustawy - Prawo bankowe w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.

W uzasadnieniu swojego rozstrzygnięcia organ stwierdził, że wpłynęła do niego skarga A. D. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Bank S.A., polegające na udostępnieniu i przetwarzaniu jego danych osobowych do Biura Informacji Kredytowej S.A. z siedzibą w [...] bez podstawy prawnej.

W treści skargi A. D. wskazał, że Bank nie spełnił wymagań uprawniających do rozpoczęcia przetwarzania jego danych osobowych w systemie BIK w związku z wierzytelnością wynikającą z umowy z dnia [...] czerwca 2018 r. nr [...], ponieważ nie spełnił łącznie wszystkich warunków formalnych z art. 105a ust. 3 ustawy – Prawo bankowe. Zdaniem strony, Bank nie powiadomił jej o zamiarze przetwarzania jej danych w Systemie BIK w zakresie przedmiotowej umowy.