Wyrok WSA w Warszawie z dnia 28 listopada 2024 r., sygn. II SA/Wa 601/24

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Kołodziej, Sędzia WSA Joanna Kruszewska-Grońska, Asesor WSA Mateusz Rogala (spr.), , Protokolant referent Marta Stec, po rozpoznaniu na rozprawie w dniu 28 listopada 2024 r. sprawy ze skargi [...] S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2024 r. nr [....] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną do Wojewódzkiego Sądu Administracyjnego w Warszawie decyzją z dnia [...] lutego 2024 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych, działając m.in. na podstawie art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781, powoływanej dalej jako u.o.d.o.), art. 6 ust. 1 lit. c) oraz art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, powoływanego dalej jako RODO), w pkt 1 odmówił uwzględnienia wniosku A. D. w zakresie skargi na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] S.A. z siedzibą w W., polegające na przetwarzaniu jej danych osobowych bez podstawy prawnej; a w pkt 2 umorzył postępowanie w pozostałym zakresie, tj. pozyskania w czerwcu 2021 r. danych osobowych A. D. z kopii dowodu osobistego.

W uzasadnieniu swojego rozstrzygnięcia organ podniósł, że skarga A. D. dotyczyła zdarzenia, które miało mieć miejsce w czerwcu 2021 r., gdy podczas wizyty w oddziale [...] pracownik banku bez jej zgody zeskanował jej dowód osobisty. Skarżąca zawnioskowała o likwidację skanu jej dowodu osobistego, ponieważ obawia się o swoje bezpieczeństwo finansowe.

W toku postępowania bank wyjaśnił, że pozyskał dane osobowe A. D. w związku z fuzją z K. S.A. W wyniku sukcesji praw i obowiązków bank stał się stroną umowy ze skarżącą (umowa rachunku osobistego zawarta w dniu [...] grudnia 2005 r.). Bank podniósł, że pozyskał dane osobowe skarżącej w zakresie: dane identyfikacyjne, teleadresowe, PESEL, numer i seria dowodu tożsamości, dane produktowe. Podstawą przetwarzania danych osobowych skarżącej był art. 6 ust. 1 lit. b) rozporządzenia nr 2016/679. Bank wyjaśnił, że aktualnie produkty/usługi określone w zawartej ze skarżącą umową są nieaktywne. Bank obecnie przetwarza dane osobowe skarżącej na podstawie art. 6 ust. 1 lit. c) i f) rozporządzenia nr 2016/679 w celu wypełniania obowiązków prawnych wynikających z ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. 2023 r., poz. 120 ze zm.) oraz ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (Dz. U. z 2023 r., poz. 1124).