Wyrok WSA w Warszawie z dnia 12 stycznia 2023 r., sygn. II SA/Wa 575/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania, Sędzia WSA Joanna Kube (spr.), Sędzia WSA Ewa Marcinkowska, Protokolant referent stażysta Maria Pawlik po rozpoznaniu na rozprawie w dniu 12 stycznia 2023 r. sprawy ze skargi [...] z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych, decyzją z dnia [...] stycznia

2022 r. nr [...], na podstawie art. 104 § 1 i art. 105 § 1 ustawy

z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735 ze zm.), dalej: "k.p.a.", art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r.

o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) w zw. z art. 18 ust. 1 pkt 6 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.) oraz art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych

w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie

o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127

z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej: "RODO", po przeprowadzeniu postępowania administracyjnego w sprawie skargi P. B. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez S. S.A. Oddział w Polsce, a obecnie [...] Bank Polska S.A. z siedzibą w W., polegające na przetwarzaniu jego danych osobowych bez podstawy prawnej, w tym ich udostępnieniu na rzecz Biura Informacji Kredytowej S.A. z siedzibą w W., oraz na rzecz Związku Banków Polskich z siedzibą w W.,

nakazał [...] Bank Polska S.A. z siedzibą w W. przywrócenie stanu zgodnego z prawem w procesie przetwarzania danych osobowych P. B., poprzez usunięcie jego danych osobowych wynikających z umowy kredytu z dnia [...] kwietnia 2010 r. nr [...],