Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 25 listopada 2019 r., sygn. ZKE.440.20.2019

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r, poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r., poz. 1781) w związku z art. 12 pkt 2 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922 ze zm.) w związku z art. 6 ust. 1 lit. c oraz lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2), w związku z art. 105 ust. 4 i art. 105a ust. 4 i 5 ustawy z dnia 29 sierpnia 1997r. Prawo bankowe (Dz. U. z 2018 r., poz. 2187 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana W. M., reprezentowanego przez pełnomocnika, Panią J. D., na przetwarzanie jego danych osobowych przez Bank M. S.A. i przekazanie ich w celu oceny zdolności kredytowej oraz analizy ryzyka kredytowego do B. S.A., Prezes Urzędu Ochrony Danych Osobowych

odmawia uwzględnienia wniosku.

UZASADNIENIE

Do Prezesa Urzędu Ochrony Danych Osobowych (dawniej: Generalnego Inspektora Ochrony Danych Osobowych) wpłynęła skarga Pana W. M., zwanego dalej Skarżącym, reprezentowanego przez pełnomocnika, Panią J. D., na przetwarzanie jego danych osobowych przez Bank M. S.A., zwany dalej Bankiem, oraz na przekazanie tych danych w celu oceny zdolności kredytowej oraz analizy ryzyka kredytowego do B. S.A., zwanego dalej B.

W treści skargi Skarżący wskazał, iż żąda podjęcia przez organ ochrony danych działań zmierzających do zaprzestania przetwarzania przez Bank jego danych osobowych do celów oceny zdolności kredytowej i analizy ryzyka kredytowego w B., jako że zobowiązanie łączące go z Bankiem wygasło, a zadłużenie zostało w całości spłacone. Powyższe żądanie Skarżący uzasadniał faktem, iż Bank nie wypełnił wobec niego obowiązku wynikającego z dyspozycji art. 105a ust. 3 ustawy Prawo bankowe i nie poinformował o zamiarze przetwarzania jego danych osobowych po wygaśnięciu zobowiązania, w związku z nieterminowym spłacaniem przez niego zaległości wynikających z umowy karty kredytowej, co czyni działanie Banku bezprawnym. Jednocześnie Skarżący wskazał, że Bank – pomimo skierowania do niego bezpośrednio wniosku o wykreślenie danych Skarżącego z B. – ustosunkował się negatywnie do tak sformułowanego żądania.