Wyrok WSA w Warszawie z dnia 16 stycznia 2026 r., sygn. II SA/Wa 686/25

Przetwarzanie danych osobowych przez bank i BIK w przypadku niezrealizowanej umowy kredytowej nie znajduje podstaw prawnych po spełnieniu celu ich zebrania jakim była ocena zdolności kredytowej; tym samym dane powinny zostać usunięte, zgodnie z art. 58 ust. 2 lit. c RODO.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki (spr.), Sędzia WSA Andrzej Cichoń, Sędzia WSA Ewa Radziszewska-Krupa, , po rozpoznaniu w trybie uproszczonym w dniu 16 stycznia 2026 r. sprawy ze skargi [...] S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2025 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną decyzją – przywołując art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L. nr 119. str. 1, ze zm.), zwanego dalej "RODO", wobec skargi p. Karola Złota (dalej "Wnioskodawca") na nieprawidłowości w przetwarzaniu jego danych osobowych, zgromadzonych wobec zapytania kredytowego z [...] czerwca 2022 r., (dalej, jako "Zapytanie"), które nie zakończyło się zawarciem umowy kredytowej, przez [...] S.A. (dalej: "Bank"), w tym w Biurze Informacji Kredytowej S.A., (dalej "BIK") - nakazano Bankowi (w pkt 1 orzeczenia) i BIK (w pkt 2) usunięcie danych osobowych Wnioskodawcy, wynikających z Zapytania.