Wyrok WSA w Warszawie z dnia 13 marca 2024 r., sygn. II SA/Wa 1486/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube (spr.), Sędzia WSA Ewa Radziszewska-Krupa, Sędzia WSA Izabela Głowacka-Klimas, Protokolant referent stażysta Marta Stec, po rozpoznaniu na rozprawie w dniu 13 marca 2024 r. sprawy: ze skargi [...] Banku S.A. z siedzibą w [...] na punkt 1 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2023 r. nr [...] oraz ze skargi Biura Informacji Kredytowej S.A. z siedzibą w [...] na punkt 2 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") decyzją z dnia [...] maja 2023 r. nr [...], na podstawie art. 104 § 1 Kodeksu postępowania administracyjnego (Dz. U. z 2023 r., poz. 775 z późn. zm.), dalej: "k.p.a.", art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119

z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74

z 4.03.2021, str. 35), dalej "RODO", po przeprowadzeniu postępowania administracyjnego w sprawie skargi K. B. z dnia [...] lutego 2023 r. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Bank S.A. z siedzibą w [...], polegające na udostępnieniu jej danych osobowych bez podstawy prawnej, dotyczących zapytań kredytowych z dnia [...] maja 2022 r. oraz [...] lutego 2023 r. na rzecz Biura Informacji Kredytowej S.A. z siedzibą

w [...],

1) nakazał [...] Bank S.A. z siedzibą w [...] (dalej: "Bank") usunięcie danych osobowych K. B. w zakresie wynikającym z zapytań kredytowych z dnia [...] maja 2022 r. oraz [...] lutego 2023 r.;