Wyrok WSA w Warszawie z dnia 17 listopada 2022 r., sygn. II SA/Wa 756/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube, Sędzia WSA Ewa Radziszewska-Krupa (spr.), Sędzia WSA Agnieszka Góra-Błaszczykowska, , Protokolant specjalista Elwira Sipak, po rozpoznaniu na rozprawie w dniu 17 listopada 2022 r. sprawy ze skargi Banku [...] z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

I. Stan sprawy przestawia się następująco:

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") decyzją z [...] marca 2022r. znak [...] udzielił Bankowi [...]. z siedzibą w [...] (zwany dalej: "Bankiem" albo "Skarżącym") upomnienia za naruszenie art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE L 119119 z 4.05.2016, s. 1, Dz. Urz. UE L 127 z 23.05.2018, s. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, s. 35, zwane dalej "RODO") polegające na przetwarzaniu [...] marca 2019r. danych osobowych D. W. (zwana dalej "Uczestnikiem"), w celu marketingu bezpośredniego, bez podstawy prawnej.

Z uzasadnienia decyzji wynika, że postępowanie zainicjował Uczestnik, wskazując w skardze, że [...] marca 2019r. wycofała zgodę na przetwarzanie danych osobowych do celów marketingowych w systemie bankowości elektronicznej, a mimo to Bank podjął [...] marca 2019r. telefoniczną próbę kontaktu, w celu przedstawienia oferty marketingowej. W związku z tym Uczestniczka złożyła w Banku reklamację, uzyskując odpowiedź z [...] marca 2019r., że sytuacja ta była wynikiem nieprawidłowego obiegu informacji w Banku.

Skarżący w wyjaśnieniach z 15 czerwca 2020r. wskazał, że pozyskał i obecnie przetwarza dane osobowe Uczestnika w związku z zawartą [...] lipca 2012r. umową rachunku oszczędnościowo-rozliczeniowego, na podstawie art. 6 ust. 1 lit. b RODO. Przetwarza dane osobowe Uczestnika: imię, nazwisko, nr PESEL, nr, seria i data ważności dokumentu tożsamości, data, miejsce i kraj urodzenia, obywatelstwo, imiona rodziców, nazwisko panieńskie matki, status rezydencji podatkowej, nr telefonu, adres e-mail, adres zamieszkania, nazwa pracodawcy, adres pracodawcy, wysokość wynagrodzenia, rodzaj zatrudnienia, data rozpoczęcia pracy, stan cywilny, rodzaje posiadanych produktów bankowych, w tym data otwarcia i zamknięcia, wysokość salda, status rezydencji podatkowej, dane dotyczące składnych reklamacji. Bank wykonał do Uczestniczki telefon już po cofnięciu zgody na działania marketingowe, gdyż był to efekt wcześniej wygenerowanej kampanii marketingowej. Bank po odnotowaniu wycofania zgody Uczestnika nie przetwarzał więcej danych osobowych Uczestniczki w celach marketingowych, w tym marketingu telefonicznego.