Wyrok WSA w Warszawie z dnia 2 grudnia 2025 r., sygn. II SA/Wa 535/25

Przetwarzanie danych osobowych wnioskującego o kredyt, w sytuacji gdy nie doszło do zawarcia umowy kredytowej, narusza zasady ochrony danych osobowych wynikające z RODO i prawa bankowego. W takim przypadku brak jest podstaw legalizujących dalsze przetwarzanie tych danych.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa (spr.), Sędzia WSA Łukasz Krzycki, Asesor WSA Anna Pośpiech-Kłak, , po rozpoznaniu w trybie uproszczonym w dniu 2 grudnia 2025 r. sprawy ze skargi [...]. z siedzibą we [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2025 r. [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

I. Stan sprawy przedstawia się następująco:

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") zaskarżoną do Wojewódzkiego Sądu Administracyjnego w Warszawie decyzją wydaną [...] lutego 2025r., na mocy art. 104 § 1 ustawy z 14 czerwca 1960r. Kodeks postępowania administracyjnego (Dz.U. z 2024r., poz. 572, zwany dalej "k.p.a."), w związku z art. 7 ust. 1 i 2 ustawy z 10 maja 2018r. o ochronie danych osobowych (Dz.U. z 2019r., poz. 1781, zwana "u.o.d.o.") oraz art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UEL 74 z 4.03.2021, str. 35, zwane "RODO") nakazał: