Wyrok NSA z dnia 21 lipca 2026 r., sygn. III OSK 2715/23
Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Tamara Dziełakowska Sędziowie: sędzia NSA Zbigniew Ślusarczyk sędzia del. WSA Tadeusz Kiełkowski (sprawozdawca) Protokolant: asystent sędziego Karol Kowalski po rozpoznaniu w dniu 21 lipca 2026 r. na rozprawie w Izbie Ogólnoadministracyjnej skarg kasacyjnych A. S.A. z siedzibą w [...] i Biura Informacji Kredytowej S.A. z siedzibą w Warszawie od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 czerwca 2023 r. sygn. akt II SA/Wa 1736/22 w sprawie ze skarg A. S.A. z siedzibą w [...] i Biura Informacji Kredytowej S.A. z siedzibą w Warszawie na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 25 lipca 2022 r. nr DS.523.817.2022.FT.AP w przedmiocie przetwarzania danych osobowych oddala skargi kasacyjne
Uzasadnienie
Wyrokiem z dnia 5 czerwca 2023 r., sygn. akt II SA/Wa 1736/22, Wojewódzki Sąd Administracyjny w Warszawie (dalej "WSA w Warszawie", "Sąd I instancji") oddalił skargi A. S.A. z siedzibą w [...] (dalej "Bank") oraz Biura Informacji Kredytowej S.A. z siedzibą w Warszawie (dalej "Biuro", "BIK") na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej "organ", "Prezes UODO") z dnia 25 lipca 2022 r., nr DS.523.817.2022.FT.AP, w przedmiocie przetwarzania danych osobowych.
Powyższy wyrok, od którego została złożona skarga kasacyjna, zapadł w następujących okolicznościach faktycznych i prawnych.
Pismem z dnia 28 stycznia 2022 r. A.A. (dalej "wnioskodawca" lub "uczestnik postępowania"), wniósł do Prezesa UODO skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Bank, polegające na przetwarzaniu jego danych osobowych bez podstawy prawnej w zakresie wynikającym z zapytań kredytowych z dnia 27 maja 2021 r. oraz z dnia 6 stycznia 2022 r., niezakończonych zawarciem umowy o kredyt. Jednocześnie wniósł o nakazanie usunięcia danych związanych z zapytaniami kredytowymi w bazie Biura.
Prezes UODO, decyzją z dnia 25 lipca 2022 r., na podstawie art. 104 § 1 k.p.a., art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), a także art. 6 ust. 1 i art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, dalej "RODO"), po przeprowadzeniu postępowania administracyjnego wszczętego w sprawie ze skargi wnioskodawcy na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Bank, polegające na przetwarzaniu jego danych osobowych w zakresie wynikającym z zapytań kredytowych z dnia 27 maja 2021 r. oraz z dnia 6 stycznia 2022 r., niezakończonych zawarciem umowy o kredyt, bez podstawy prawnej, w tym w Biurze, oraz na odmowie spełnienia żądania wnioskodawcy w zakresie usunięcia przez Bank informacji o tych zapytaniach:
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
