Wyrok WSA w Warszawie z dnia 16 października 2024 r., sygn. II SA/Wa 299/24

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa, Sędzia WSA Joanna Kube (spr.), Asesor WSA Anna Pośpiech-Kłak, Protokolant specjalista Maryla Wiśniewska po rozpoznaniu na rozprawie w dniu 16 października 2024 r. sprawy ze skarg [...] Bank Polska S.A. z siedzibą w [...] oraz [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] grudnia 2023 r.nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") decyzją z dnia [...] grudnia 2023 r., nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r. poz. 775 ze zm.; dalej "k.p.a."), w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781; dalej: "u.o.d.o."), art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119 z dnia 4 maja 2016 r., str. 1, Dz.Urz. UE L 127 z 23 maja 2018 r., str. 2 oraz Dz.Urz. UE L 74

z 4 marca 2021 r., str. 35; dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie skargi P. M. (dalej: "skarżący"), na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Bank Polska S.A. z siedzibą w [...] (dalej: "Bank"), polegające na ich udostępnieniu do [...] S.A. z siedzibą w [...] (dalej: "[...]") bez podstawy prawnej, nakazał Bankowi zaprzestanie przetwarzania danych osobowych uczestnika (przetwarzanych w związku z zawartą z uczestnikiem umową kredytu z dnia [...] maja 2016 r.) w bazie [...] w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.