Wyrok WSA w Warszawie z dnia 20 kwietnia 2023 r., sygn. II SA/Wa 2145/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Fularski, Sędzia WSA Joanna Kruszewska-Grońska, Sędzia WSA Piotr Borowiecki (spr.), po rozpoznaniu w trybie uproszczonym w dniu 20 kwietnia 2023 r. sprawy ze skargi [...] Bank Polska S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] września 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz skarżącego [...] Bank Polska S.A. z siedzibą w W. kwotę 697 (sześćset dziewięćdziesiąt siedem) złotych, tytułem zwrotu kosztów postępowania sądowego.

Uzasadnienie

Pismem z [...] lipca 2022 r. W. C. (dalej: "uczestniczka postępowania") wniosła do Prezesa Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ") skargę na niezgodne z prawem przetwarzanie przez S. z siedzibą w W. (dalej: "bank", "skarżący") jej danych osobowych, polegające na udostępnieniu i przetwarzaniu danych osobowych dotyczących umowy kredytowej z [...] lutego 2008 r. nr [...] w Biurze Informacji Kredytowej S.A. z siedzibą w [...] (dalej: "BIK") bez podstawy prawnej.

Uczestniczka postępowania podała w skardze, że [...] lutego 2008 r. zawarła ze skarżącym umowę o kredyt gotówkowy, a dane dotyczące ww. zobowiązania zostały wpisane do bazy BIK. W dniu [...] lutego 2022 r. uczestniczka postępowania, przez swojego pełnomocnika, odwołała zgodę na przetwarzanie jej danych dotyczących przedmiotowego zobowiązania oraz wniosła o przeniesienie danych związanych z umową do sekcji statystycznej danych przetwarzanych w BIK. Bank odmówił, a pełnomocnik uczestniczki składał odwołania w jej imieniu. Ponadto w pismach z [...] kwietnia 2022 r. i [...] maja 2022 r. pełnomocnik uczestniczki zażądał doręczenia dokumentów potwierdzających możliwość przetwarzania jej danych osobowych w BIK bez jej zgody na podstawie art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2022 r., poz. 2324 ze zm.; dalej: "P.b.") wraz z dowodem otrzymania przez nią oświadczenia o wypowiedzeniu umowy z informacją o zamiarze przetwarzania danych stanowiących tajemnicę bankową bez zgody klienta. Skarżący w odpowiedziach (zawartych w pismach z [...] marca 2022 r., [...] maja 2022 r. i [...] czerwca 2022 r.) twierdził, że listem poleconym przesłał uczestniczce postępowania oświadczenie o wypowiedzeniu umowy, a w piśmie tym zamieszczono informacje o zamiarze przetwarzania danych stanowiących tajemnicę bankową bez jej zgody.