Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska, Sędzia WSA Iwona Maciejuk (spr.), Sędzia WSA Andrzej Góraj, po rozpoznaniu na posiedzeniu niejawnym w dniu 28 lipca 2021 r. sprawy ze skarg [...] Bank [...] S.A. z siedzibą w W. oraz B. S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2020 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi.
Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] listopada 2020 r.
nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2020 r. poz. 256), zwanej dalej k.p.a., art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) w zw. z art. 18 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922) oraz art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej, L 119, 4 maja 2016) zwanego dalej RODO w zw. z art. 105a ust. 2 i 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2019 r. poz. 2357) wskazując na przeprowadzenie postępowania administracyjnego w sprawie skargi B. K. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] S.A. (poprzednio Bank [...] S.A.) z siedzibą w W. polegające na przetwarzaniu danych osobowych bez podstawy prawnej oraz udostępnieniu danych osobowych na rzecz Biura Informacji Kredytowej S.A. z siedzibą w W., nakazał [...] S.A. (poprzednio Bank [...] S.A.) z siedzibą w W. zaprzestania przetwarzania danych osobowych B. K. przetwarzanych w związku z umową o numerze [...] w systemie Biura Informacji Kredytowej S.A. z siedzibą w [...] w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.
W uzasadnieniu Prezes UODO wskazał, że do Biura GIODO (aktualnie: Urząd Ochrony Danych Osobowych) w dniu [...] stycznia 2018 r. wpłynęła skarga B. K. na nieprawdłowości w procesie przetwarzania jego danych osobowych przez [...] S.A. (poprzednio Bank [...] S.A.) z siedzibą w W. polegające na przetwarzaniu danych osobowych wymienionego bez podstawy prawnej oraz udostępnieniu danych osobowych na rzecz Biura Informacji Kredytowej S.A. z siedzibą w [...].
Prezes Urzędu Ochrony Danych Osobowych wskazał, że ustalił następujący stan faktyczny:
1. wnioskodawca w treści skargi wskazał, że Bank nie spełnił wymagań uprawniających go do rozpoczęcia przetwarzania jego danych osobowych w bazie BIK, w związku z wierzytelnością wynikającą z umowy nr [...] o kredyt samochodowy zawartej z Bankiem w dniu [...] listopada 2014 r. ponieważ Bank nie spełnił łącznie wszystkich warunków z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2019 r. poz. 2357), tzn. Bank nigdy nie powiadomił wnioskodawcy o zamiarze przetwarzania jego danych osobowych bez jego zgody w bazie BIK. Wobec powyższego wnioskodawca zażądał zaprzestania dalszego przetwarzania jego danych osobowych,
2. wnioskodawca, jako osoba fizyczna prowadząca działalność gospodarczą pod firmą "[...]" zawarł z Bankiem w dniu [...] listopada 2014 r. umowę kredytową nr [...], z tytułu której powstało zadłużenie. Organ wskazał, że zobowiązanie wynikające z umowy zostało spłacone w dniu [...] listopada 2014 r. (powołał się na wyjaśnienia Banku z dnia [...] lutego 2018 r.);