II SA 291/03
Podsumowanie
Przejdź do pełnego tekstuSprawa rozpatrywana przez Wojewódzki Sąd Administracyjny w Warszawie dotyczyła skargi L. S.A. na decyzję Generalnego Inspektora Ochrony Danych Osobowych (GIODO) z dnia [...] grudnia 2002 r., która nakazywała bankowi zaprzestanie zbierania danych osobowych kredytobiorców (imiona rodziców, wizerunek, rysopis, nieaktualne adresy zamieszkania) uzyskanych poprzez kopiowanie dowodów osobistych. GIODO uznał, że przetwarzanie tych danych wykracza poza potrzeby wynikające z celu zbierania danych, jakim jest ocena zdolności kredytowej, naruszając tym samym zasadę adekwatności (art. 26 ust. 1 pkt 3 ustawy o ochronie danych osobowych). Bank L. S.A. w swojej obronie podnosił, że zbieranie tych danych jest niezbędne do prawidłowej identyfikacji klienta, minimalizacji ryzyka wyłudzeń kredytów, a także do wypełniania obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy. Podkreślał, że banki jako instytucje zaufania publicznego muszą działać z najwyższą starannością, a sam numer PESEL nie jest wystarczający do jednoznacznej identyfikacji. Wojewódzki Sąd Administracyjny, analizując sprawę, uznał, że przepisy Prawa bankowego nie precyzują zakresu gromadzenia danych osobowych kredytobiorców, jednakże przepisy ustawy o ochronie danych osobowych wymagają, aby dane były merytorycznie poprawne i adekwatne do celów ich przetwarzania. Sąd stwierdził, że GIODO nie uzasadnił w sposób przekonujący, dlaczego dane takie jak wizerunek czy rysopis są zbędne do identyfikacji kredytobiorcy. Wskazał, że dane te mogą być niezbędne w sytuacjach, gdy realizacja umowy kredytowej następuje w transzach, a także w kontekście częstych przypadków wyłudzeń kredytów i prania pieniędzy. Sąd podkreślił również rolę banków jako instytucji zaufania publicznego i ich obowiązki wynikające z przepisów prawa, co może uzasadniać szersze przetwarzanie danych osobowych dla dobra publicznego. W konsekwencji, Sąd uchylił zaskarżoną decyzję GIODO oraz decyzję ją poprzedzającą, uznając, że bank miał uzasadnione podstawy do zbierania wskazanych danych osobowych w celu zapewnienia bezpieczeństwa obrotu prawnego i minimalizacji ryzyka.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: ŚredniaUzasadnienie dopuszczalności zbierania przez banki szerszego zakresu danych osobowych kredytobiorców niż tylko te ściśle związane z oceną zdolności kredytowej, w celu identyfikacji i minimalizacji ryzyka.
Orzeczenie dotyczy specyfiki działalności bankowej i obowiązków instytucji zaufania publicznego. Interpretacja może być różna w zależności od kontekstu i rodzaju przetwarzanych danych.
Zagadnienia prawne (2)
Czy bank może zbierać dane osobowe kredytobiorców, takie jak wizerunek, rysopis, imiona rodziców i nieaktualne adresy zamieszkania, poprzez kopiowanie dowodów osobistych, w celu oceny zdolności kredytowej i minimalizacji ryzyka?Ratio decidendi
Odpowiedź sądu
Tak, bank może zbierać te dane, jeśli są one niezbędne do identyfikacji kredytobiorcy i minimalizacji ryzyka, nawet jeśli wykraczają poza ścisłą definicję oceny zdolności kredytowej.
Uzasadnienie
Sąd uznał, że dane takie jak wizerunek i rysopis mogą być niezbędne do identyfikacji kredytobiorcy, zwłaszcza w kontekście ryzyka wyłudzeń kredytów i prania pieniędzy. Podkreślono rolę banków jako instytucji zaufania publicznego, co może uzasadniać szersze przetwarzanie danych dla dobra publicznego.
Czy zbieranie danych osobowych poprzez kopiowanie dowodów osobistych narusza zasadę adekwatności przetwarzania danych?Ratio decidendi
Odpowiedź sądu
Nie, jeśli dane te są niezbędne do realizacji uzasadnionych celów banku, takich jak weryfikacja tożsamości i minimalizacja ryzyka.
Uzasadnienie
Sąd uznał, że sposób utrwalania danych (kopiowanie) nie przesądza o legalności przetwarzania, a kluczowe są podstawa prawna, rodzaj i granice przetwarzania. W tym przypadku, ze względu na potrzebę identyfikacji i minimalizacji ryzyka, kopiowanie dowodów w celu uzyskania wskazanych danych zostało uznane za dopuszczalne.
Przepisy (8)
Główne
u.o.d.o. art. 26 § 1
Ustawa o ochronie danych osobowych
Administrator danych jest zobowiązany zapewnić, aby dane były merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane. Sąd uznał, że wizerunek i rysopis mogą być adekwatne do celu identyfikacji i minimalizacji ryzyka.
u.o.d.o. art. 23 § 1
Ustawa o ochronie danych osobowych
Przetwarzanie danych osobowych jest dopuszczalne m.in. gdy jest niezbędne do realizacji określonych prawem zadań realizowanych dla dobra publicznego. Sąd zasugerował, że działalność banków może podpadać pod tę przesłankę.
Pomocnicze
p.b. art. 69 § 1
Ustawa Prawo bankowe
Definicja umowy kredytu.
p.b. art. 70 § 1
Ustawa Prawo bankowe
Bank uzależnia przyznanie kredytu od zdolności kredytowej kredytobiorcy.
p.b. art. 105
Ustawa Prawo bankowe
Udostępnianie przez banki danych klientów organom ścigania.
u.o.p.p.p. art. 28
Ustawa o przeciwdziałaniu wprowadzaniu do obrotu finansowego wartości majątkowych pochodzących z nielegalnych lub nieujawnionych źródeł oraz przeciwdziałaniu finansowaniu terroryzmu
Obowiązki banków jako instytucji obowiązanych w zakresie przeciwdziałania praniu pieniędzy.
p.p.s.a. art. 145 § 1
Ustawa Prawo o postępowaniu przed sądami administracyjnymi
Podstawa uchylenia decyzji administracyjnej.
p.p.s.a. art. 134 § 1
Ustawa Prawo o postępowaniu przed sądami administracyjnymi
Zakres kontroli sądu administracyjnego.
Argumenty
Skuteczne argumenty
Dane takie jak wizerunek i rysopis są niezbędne do identyfikacji kredytobiorcy. • Zbieranie danych jest konieczne do minimalizacji ryzyka wyłudzeń kredytów i prania pieniędzy. • Banki, jako instytucje zaufania publicznego, muszą działać z najwyższą starannością. • Przepisy prawa nie ograniczają banków co do sposobów ustalania tożsamości klientów.
Odrzucone argumenty
Przetwarzanie danych w zakresie imion rodziców, wizerunku, rysopisu i nieaktualnych adresów narusza zasadę adekwatności danych osobowych. • Dla oceny zdolności kredytowej wystarczający jest numer PESEL. • Zbieranie danych jest zbędne i stanowi gromadzenie na zapas.
Godne uwagi sformułowania
Bank jako instytucja zaufania publicznego zobowiązany jest do postępowania z najwyższą starannością. • Dane w postaci wizerunku czy rysopisu są niezbędne do identyfikacji osoby będącej kredytobiorcą w wielu sytuacjach. • Minimalizacja zagrożeń i ryzyka banków w tym obszarze wydaje się uzasadniać zastosowanie przez nie opisanych działań. • Przetwarzanie danych osobowych jest niezbędne do wykonywania określonych prawem zadań realizowanych dla dobra publicznego.
Skład orzekający
Małgorzata Jaśkowska
przewodniczący
Joanna Kube
członek
Andrzej Kołodziej
sprawozdawca
Informacje dodatkowe
Wartość precedensowa
Siła: Średnia
Powoływalne dla: "Uzasadnienie dopuszczalności zbierania przez banki szerszego zakresu danych osobowych kredytobiorców niż tylko te ściśle związane z oceną zdolności kredytowej, w celu identyfikacji i minimalizacji ryzyka."
Ograniczenia: Orzeczenie dotyczy specyfiki działalności bankowej i obowiązków instytucji zaufania publicznego. Interpretacja może być różna w zależności od kontekstu i rodzaju przetwarzanych danych.
Wartość merytoryczna
Ocena: 6/10
Sprawa dotyczy powszechnego zagadnienia ochrony danych osobowych w kontekście usług bankowych, co jest istotne zarówno dla konsumentów, jak i dla sektora finansowego.
“Czy bank może kserować Twój dowód osobisty? Sąd wyjaśnia granice ochrony danych.”
Sektor
bankowość
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka polskie orzecznictwo i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.