Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 18 stycznia 2023 r., sygn. DKE.523.13.2021

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2022 r., poz. 2000 ze zm.) oraz art. 160 ust. 1 i 2 ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku (Dz. U. z 2019 r., poz. 1781) w związku z art. 12 pkt 2, art. 23 ust. 1 pkt 5, art. 32 ust. 1 pkt 5 i art. 33 ust. 1 ustawy z dnia 29 sierpnia 1997 o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), a także art. 6 ust. 1 lit. f), art. 15 ust. 1 lit. b) i c), art. 17 ust. 1 i 3 lit. e) i art. 57 ust. 1 lit. a) i f) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zmianami ogłoszonymi w Dz. Urz. UE L 127 z 23.05.2018, str.2, oraz w Dz. Urz. UE L 74 z 04.03.2021, str. 35), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana W. Ł., zamieszkałego w M. przy ul. (…), na przetwarzanie jego danych osobowych przez S. z siedzibą w G. przy ul. (…) oraz przez A. sp. z o.o. z siedzibą w S. przy ul. (…), Prezes Urzędu Ochrony Danych Osobowych

odmawia uwzględnienia wniosku.

Uzasadnienie

1. Do Biura Generalnego Inspektora Ochrony Danych Osobowych (obecnie: Urzędu Ochrony Danych Osobowych) wpłynęła skarga Pana W. Ł., zamieszkałego w M. przy ul. (…), zwanego dalej „”, na przetwarzanie jego danych osobowych przez S. z siedzibą w G. przy ul. (…), zwaną dalej „” oraz przez spółkę A. sp. z o.o. z siedzibą w S. przy ul. (…), zwaną dalej „”. Skarżący podniósł, że S., z którą łączyła go umowa kredytowa, przekazał (w jego ocenie bezprawnie) jego dane osobowe – w związku z umową przelewu wierzytelności – spółce A. S.a.r.l. z siedzibą w L., (…) (zwaną dalej „”), a następnie Spółce A. w związku z umową powierniczego przelewu wierzytelności. Skarżący wniósł o „stwierdzenie bezprawnego przekazania” przez S. jego danych osobowych Spółce AS. oraz Spółce A., o usunięcie jego danych osobowych przez Spółkę A., o „wstrzymanie […] przekazywania” jego danych osobowych Spółce AS. oraz o „podanie jakie dane osobowe przekazane zostały” przez S. Spółce AS., a następnie Spółce A. Uzasadniając swój zarzut „bezprawnego przekazania” danych osobowych Skarżący podniósł w szczególności, że warunkiem zgodnego z prawem przekazania danych osobowych innemu podmiotowi jest istniejąca umowa z tym podmiotem lub pisemna zgoda osoby, której dane dotyczą, na przekazanie danych osobowych temu podmiotowi. Skarżący zaś ani nie zawarł żadnej umowy ze Spółką AS, ani nie wyraził zgody na przekazanie przez S. swoich danych osobowych temu podmiotowi.