Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 14 czerwca 2022 r., sygn. DS.523.6339.2021

Na podstawie art. 104 § 1 oraz art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735), w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35) w zw. z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2021 r., poz. 2439), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana Ł. B., na nieprawidłowości w procesie przetwarzania jego danych osobowych przez S. S.A., polegające na przetwarzaniu danych osobowych Skarżącego dla celów oceny zdolności kredytowej i analizy ryzyka kredytowego w B. S.A., oraz w B.R. prowadzonym przez Z., bez podstawy prawnej oraz na odmowie spełnienia żądania Skarżącego w zakresie zaprzestania przetwarzania tych danych, Prezes Urzędu Ochrony Danych Osobowych

1. nakazuje S. S.A. zaprzestania przetwarzania danych osobowych Pana Ł. B. wynikających z umowy z dnia […] lipca 2017 r. w B. S.A., przetwarzanych na podstawie art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe w celu oceny zdolności kredytowej i analizy ryzyka kredytowego;
2. w pozostałym zakresie umarza postępowanie.

Uzasadnienie

Do Prezesa Urzędu Ochrony Danych Osobowych wpłynęła skarga Pana Ł. B., zwanego dalej Skarżącym, na nieprawidłowości w procesie przetwarzania jego danych osobowych przez S. S.A., zwaną dalej Bankiem, polegające na przetwarzaniu danych osobowych Skarżącego dla celów oceny zdolności kredytowej i analizy ryzyka kredytowego w B. S. A., zwanej dalej B., oraz w B.R. prowadzonym przez Z., zwany dalej Z., bez podstawy prawnej oraz na odmowie spełnienia żądania Skarżącego w zakresie zaprzestania przetwarzania tych danych.