Wyrok WSA w Warszawie z dnia 25 kwietnia 2023 r., sygn. II SA/Wa 1942/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Maciejuk (spr.), Sędzia WSA Agnieszka Góra-Błaszczykowska, Sędzia WSA Tomasz Szmydt, Protokolant referent Beata Kowalska po rozpoznaniu na rozprawie w dniu 25 kwietnia 2023 r. sprawy ze skarg [...] Bank Polska S.A. z siedzibą w W. oraz B. S.A z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] sierpnia 2022 r.

nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca

1960 r. Kodeks postępowania administracyjnego (t.j. Dz. U. z 2021 r. poz. 735), zwanej dalej k.p.a., w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r., poz. 1781) oraz art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej, L 74 z 4 marca 2021, str. 35) ), zwanego dalej RODO, po przeprowadzeniu postępowania administracyjnego w sprawie skargi D. G., zwanego dalej wnioskodawcą, na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] S.A. z siedzibą w [...], dalej "Bank" polegające na przetwarzaniu jego danych osobowych w zakresie zapytania kredytowego z dnia [...] marca 2021 r., niezakończonego udzieleniem kredytu, bez podstawy prawnej, w tym w Biurze Informacji Kredytowej S. A. z siedzibą w [...] oraz na odmowie spełnienia żądania w zakresie usunięcia informacji o tym zapytaniu, w punkcie 1 nakazał Biuru Informacji Kredytowej S.A. usunięcie danych osobowych D. G. zawartych w zapytaniu kredytowym z dnia [...] marca 2021 r., przekazanym przez [...]. S.A., przetwarzanych bez podstawy prawnej; w punkcie 2 nakazał [...]. S.A. usunięcie danych osobowych D. G., zawartych w zapytaniu kredytowym z dnia [...] marca 2021 r., przetwarzanych bez podstawy prawnej.