Wyrok WSA w Warszawie z dnia 8 maja 2025 r., sygn. II SA/Wa 1837/24

Przetwarzanie danych osobowych w zakresie informacji o upadłości konsumenckiej musi być związane z konkretną czynnością bankową. W innym przypadku brak jest podstaw do uznania zgodności przetwarzania z RODO.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kruszewska-Grońska (spr.), Sędzia WSA Izabela Głowacka-Klimas, Asesor WSA Arkadiusz Koziarski, , Protokolant specjalista Marcin Kwiatkowski po rozpoznaniu na rozprawie w dniu 8 maja 2025 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną w niniejszej sprawie decyzją z [...] sierpnia 2024 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), po przeprowadzeniu postępowania administracyjnego zainicjowanego skargą A. J. (dalej: "uczestniczka postępowania"), na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2024 r., poz. 572; dalej: "k.p.a.") w związku z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o.") oraz art. 6 ust. 1, a także art. 58 ust. 2 lit. d rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z 2016 r., str. 1 ze sprost.; dalej: "RODO"), nakazał [...] S.A. z siedzibą w [...] (dalej: "[...]", "skarżący") dostosowanie operacji przetwarzania do przepisów RODO poprzez zaprzestanie przetwarzania danych osobowych uczestniczki postępowania w zakresie dotyczącym informacji o ogłoszeniu upadłości konsumenckiej, w celach innych niż wskazane w art. 105a ust. 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (obecnie tekst jednolity: Dz. U. z 2024 r., poz. 1646 ze zm.; dalej: "P.b.") cele związane ze stosowaniem metod wewnętrznych oraz innych metod i modeli, o których mowa w części trzeciej rozporządzenia Parlamentu Europejskiego i Rady nr 575/2013 z dnia 26 czerwca 2013 r. w sprawie wymogów ostrożnościowych dla instytucji kredytowych i firm inwestycyjnych, zmieniające rozporządzenie (UE) nr 648/2012 (Dz. Urz. UE L z 2013 r. nr 176, str. 1 ze zm.; dalej: "CRR"), w związku ze zobowiązaniem wynikającym z umowy z [...] października 2009 r. o kredyt hipoteczny nr [...] zawartej z [...] (S.A.) Oddział w Polsce z siedzibą w [...] (dalej: "[...] Bank").