Wyrok WSA w Warszawie z dnia 5 września 2025 r., sygn. II SA/Wa 1744/24

Przetwarzanie danych osobowych związanych z niezakończonymi zapytaniami kredytowymi bez zawarcia umowy nie może być dalej prowadzone przez banki oraz BIK, gdyż brak jest podstaw prawnych wynikających z RODO oraz art. 105a P.b.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa, Sędzia WSA Joanna Kruszewska-Grońska (spr.), Asesor WSA Arkadiusz Koziarski, , Protokolant starszy sekretarz sądowy Marcin Rusinowicz-Borkowski po rozpoznaniu na rozprawie w dniu 5 września 2025 r. sprawy ze skarg [...] S.A. z siedzibą w [...] i [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ") decyzją z [...] sierpnia 2024 r. nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (obecnie tekst jednolity: Dz. U. z 2024 r., poz. 572 ze zm.; dalej: "k.p.a.") w związku z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o."), a także art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 2016 r. ze sprost.; dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego zainicjowanego skargą D. S. (dalej: "uczestnik postępowania") na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Bank Polska S.A. z siedzibą we W. (dalej: "Bank", "skarżący"), polegające na przetwarzaniu danych osobowych uczestnika postępowania w zapytaniu kredytowym z [...] listopada 2020 r., które nie zakończyło się zawarciem umowy kredytowej, w Biurze Informacji Kredytowej S.A. z siedzibą w W. (dalej: "BIK", "skarżący"), bez podstawy prawnej, w pkt 1 nakazał Bankowi usunięcie danych osobowych uczestnika postępowania w zakresie wynikającym z zapytania kredytowego z [...] listopada 2020 r., które nie zakończyło się zawarciem umowy kredytowej, a w pkt 2 nakazał BIK usunięcie, przekazanych przez Bank, danych osobowych uczestnika postępowania w zakresie wynikającym z ww. zapytania kredytowego, które nie zakończyło się zawarciem umowy kredytowej.