Wyrok WSA w Warszawie z dnia 14 lutego 2024 r., sygn. II SA/Wa 1134/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Tomasz Szmydt, Sędzia WSA Ewa Radziszewska-Krupa (spr.), Asesor WSA Arkadiusz Koziarski, po rozpoznaniu w trybie uproszczonym w dniu 14 lutego 2024 r. sprawy ze skargi [...] Bank S.A. z siedzibą [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z [...] marca 2023r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

I. Stan sprawy przedstawia się następująco:

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") decyzją z [...] marca 2023r. nr [...] nakazał [...] Bank S.A. z siedzibą [...] (zwany dalej "Bankiem") zaprzestanie przetwarzania danych osobowych J. R. (zwanej dalej "Uczestniczką") dotyczących umowy z [...] lipca 2017r. o kredyt gotówkowy oraz o świadczeniu usług bankowości elektronicznej nr [...] (zwana dalej "Umową kredytową") w celu oceny zdolności kredytowej i analizy ryzyka kredytowego: 1) w systemie [...] S.A. z siedzibą w [...] (zwane dalej: "[...]"); 2) w systemach Banku.

W podstawie prawnej decyzji wskazano art. 6 ust. 1 i art. 58 ust. 2 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35 – zwane dalej "RODO") w związku z art. 105a ust. 3 ustawy z 29 sierpnia 1997r. Prawo bankowe (Dz.U. z 2022 r. poz. 2324, zwana dalej "u.P.b.").

Prezes UODO w uzasadnieniu wskazał, że Uczestniczka w skardze z [...] marca 2022r. na nieprawidłowość przetwarzania przez Bank Jej danych osobowych wskazała, że Bank nie spełnił łącznie wszystkich warunków z art. 105a ust. 3 u.P.b., uprawniających do rozpoczęcia przetwarzania danych osobowych, w tym w bazie [...], gdyż nie powiadomił Uczestniczki o zamiarze przetwarzania bez zgody Uczestniczki ww. danych. Uczestniczka zwróciła się [...] grudnia 2021r. do Banku o wycofanie zgody na przetwarzanie jej danych osobowych w systemie [...], w związku ze spłatą zadłużenia ww. Umowy kredytowej. Bank w odpowiedzi z [...] stycznia 2022r. potwierdził realizację ww. wniosku, zaznaczając, że dane osobowe Uczestniczki związane z ww. umową mogą być przetwarzane przez [...] oraz udostępniane Bankom i innym instytucjom ustawowo upoważnionym do udzielania kredytów oraz instytucjom kredytowym w celach i zakresie określonym art. 105 ust 4 i art. 105a u.P.b.