Wyrok WSA w Warszawie z dnia 3 kwietnia 2024 r., sygn. II SA/Wa 1673/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Izabela Głowacka-Klimas, Sędzia WSA Andrzej Wieczorek, Asesor WSA Mateusz Rogala (spr.), Protokolant specjalista Monika Gieroń, po rozpoznaniu na rozprawie w dniu 3 kwietnia 2024 r. sprawy ze skarg [...] Bank Polska S.A. z siedzibą w W. oraz Biura Informacji Kredytowej S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

Zaskarżoną do Wojewódzkiego Sądu Administracyjnego w Warszawie decyzją z dnia [...] czerwca 2023 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych, działając m.in. na podstawie art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781, powoływanej dalej jako u.o.d.o.), art. 6 ust. 1 oraz art. 58 ust. 2 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, powoływanego dalej jako RODO), w pkt 1 nakazał B. S.A. z siedzibą w W. usunięcie danych osobowych A.S., prowadzącego działalność gospodarczą pod firmą E., zawartych w zapytaniu kredytowym z dnia [...] marca 2021 r., przekazanym przez C. S.A. z siedzibą we [...], przetwarzanych bez podstawy prawnej; a w pkt 2 nakazał C. S.A. z siedzibą we [...] usunięcie danych osobowych A.S., prowadzącego działalność gospodarczą pod firmą E., zawartych w zapytaniu kredytowym z dnia [...] marca 2021 r. przetwarzanych bez podstawy prawnej.

W uzasadnieniu swojego rozstrzygnięcia organ podniósł, że wnioskodawca (organ omyłkowo podał nieprawidłowe imię i nazwisko wnioskodawcy, jednak z treści decyzji jednoznacznie wynika, że postępowanie administracyjne w tej sprawie zostało zainicjowane wnioskiem A.S. prowadzącego działalność gospodarczą pod firmą E.) wniósł do Prezesa Urzędu Ochrony Danych Osobowych skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych przez C. S.A., polegające na przetwarzaniu jego danych osobowych w zakresie wynikającym z zapytania kredytowego z dnia [...] marca 2021 r., niezakończonego zawarciem umowy o kredyt, bez podstawy prawnej, w B. S.A.