Wyrok WSA w Warszawie z dnia 27 maja 2016 r., sygn. II SA/Wa 1780/15

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk, Sędziowie WSA Ewa Grochowska - Jung (spr.), Andrzej Góraj, Protokolant starszy sekretarz sądowy Maria Zawada, po rozpoznaniu na rozprawie w dniu 27 maja 2016 r. sprawy ze skargi P. S. A. w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] sierpnia 2015 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę.

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych decyzją nr [...] z dnia [...] sierpnia 2015 r. na podstawie art. 138 § 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (t. j. Dz. U.

z 2013 r., poz. 267 z późn. zm.) oraz art. 12 pkt 2, art. 22, art. 23 ust. 1 pkt 2 ustawy

z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182

z późn. zm.) w związku z art. 105 ust. 4 oraz art. 105a ust. 3 i 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (t. j. Dz. U. z 2015 r., poz. 128 ze zm.), utrzymał

w mocy decyzję z dnia [...] lutego 2015 r. nr [...] nakazującą P. S. A. z siedzibą w W. zaprzestania przetwarzania danych osobowych B. D. dotyczących rachunku nr [...] w systemie [...] S.A. w trybie określonym w art. 105a ust. 3 ustawy Prawo bankowe.

W sprawie ustalono następujący stan faktyczny. B. D. wystąpił do Generalnego Inspektora Ochrony Danych Osobowych ze skargą w przedmiocie bezprawnego przetwarzania przez P. S. A. jego danych osobowych. Wyjaśnił, że P. S. A. wszedł w posiadanie jego danych osobowych na mocy zawartej pomiędzy stronami umowy kredytu. Na skutek wystąpienia zadłużenia, P. S. A. na podstawie art. 105a ust. 3 ustawy Prawo bankowe przekazał dane osobowe B. D. do [...] S.A. B. D. podniósł, iż powstałe w związku z ww. umową kredytową zadłużenie zostało całkowicie spłacone, a więc łączący strony stosunek prawny wygasł. Tym samym brak jest podstaw do przetwarzania przez P. S. A. należących do niego danych osobowych bez jego zgody. W jego ocenie, nie zostały spełnione warunki określone w art. 105a ust. 3 ustawy Prawo bankowe, tj. od dnia zawiadomienia go o możliwości przetwarzania jego danych osobowych przez P. S. A. nie upłynęło 30 dni. W związku z powyższym, wniósł on o nakazanie P. S. A. zaprzestania przetwarzania jego danych osobowych w [...] S.A.