Wyrok WSA w Warszawie z dnia 24 września 2025 r., sygn. II SA/Wa 248/25

Niewykonanie przez bank obowiązku skutecznego poinformowania klienta, zgodnie z art. 105a ust. 3 Prawa bankowego, wyklucza możliwość długoterminowego przetwarzania danych osobowych po wygaśnięciu zobowiązania bez zgody klienta.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska, Sędzia WSA Joanna Kruszewska-Grońska (spr.), Asesor WSA Anna Pośpiech-Kłak, po rozpoznaniu w trybie uproszczonym w dniu 24 września 2025 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] grudnia 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Decyzją z [...] grudnia 2024 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), na mocy art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2024 r., poz. 572 ze zm.; dalej: "k.p.a.") w związku z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o. z 2019 r."), a także art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z 2016 r., str. 1 ze sprost.; dalej: "RODO"), nakazał [...] Bank [...] S.A. z siedzibą w [...] (dalej: "skarżący", "Bank") zaprzestania przetwarzania danych osobowych P. W. (dalej: "uczestnik postępowania", "klient"), dotyczących zobowiązania wynikającego z umowy z [...] stycznia 2017 r. nr [...] w Biurze Informacji Kredytowej S.A. z siedzibą w [...] (dalej: "BIK"), na podstawie art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (obecnie tekst jednolity: Dz. U. z 2024 r., poz. 1646 ze zm.; dalej: "P.b."), w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.