Orzeczenie · 2025-02-11

II SA/WA 1736/24

Sąd

Wojewódzki Sąd Administracyjny w Warszawie

Miejsce

Warszawa

Data

2025-02-11

NSAAdministracyjneWysokawsa

ochrona danych osobowychRODOprzetwarzanie danychupadłość konsumenckaprawo bankowetajemnica bankowazdolność kredytowaryzyko kredytowedecyzja PUODOsąd administracyjny

Podsumowanie

Przejdź do pełnego tekstu

Wojewódzki Sąd Administracyjny w Warszawie rozpatrzył skargę banku na decyzję Prezesa Urzędu Ochrony Danych Osobowych (PUODO), która nakazywała bankowi usunięcie danych osobowych skarżącej dotyczących jej upadłości konsumenckiej. Bank argumentował, że przetwarzanie tych danych jest niezbędne do oceny zdolności kredytowej i analizy ryzyka, powołując się na art. 6 ust. 1 lit. f RODO oraz przepisy Prawa bankowego, w tym art. 105a. Organ ochrony danych osobowych uznał jednak, że bank nie wykazał podstawy prawnej do przetwarzania tych danych, ponieważ nie są one objęte tajemnicą bankową i nie są związane z konkretną czynnością bankową. Sąd administracyjny podzielił stanowisko organu, podkreślając, że instytucja powołana na podstawie art. 105 ust. 4 Prawa bankowego może gromadzić, przetwarzać i udostępniać wyłącznie informacje stanowiące tajemnicę bankową, w zakresie określonym przez ustawę. Sąd stwierdził, że informacja o upadłości konsumenckiej nie należy do tej kategorii, a bank nie udowodnił związku tych danych z jakąkolwiek czynnością bankową. W związku z tym, skarga banku została oddalona.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Wysoka

Do czego można powołać

Ustalenie zakresu dopuszczalnego przetwarzania danych osobowych przez instytucje powołane na podstawie Prawa bankowego, w szczególności danych niebędących tajemnicą bankową.

Ograniczenia stosowania

Dotyczy specyficznej sytuacji instytucji powołanej na podstawie art. 105 ust. 4 Prawa bankowego i przetwarzania danych o upadłości konsumenckiej. Interpretacja przepisów RODO i Prawa bankowego w kontekście oceny zdolności kredytowej.

Zagadnienia prawne (2)

Czy bank, jako instytucja powołana na podstawie art. 105 ust. 4 Prawa bankowego, może przetwarzać dane osobowe dotyczące upadłości konsumenckiej, które nie stanowią tajemnicy bankowej, w celu oceny zdolności kredytowej i analizy ryzyka?Ratio decidendi

Odpowiedź sądu

Nie, bank nie ma podstawy prawnej do przetwarzania takich danych, ponieważ instytucja ta może gromadzić, przetwarzać i udostępniać wyłącznie informacje stanowiące tajemnicę bankową, w zakresie określonym przez ustawę.

Uzasadnienie

Sąd uznał, że art. 105 ust. 4 Prawa bankowego ogranicza zakres przetwarzanych danych wyłącznie do tajemnicy bankowej. Informacja o upadłości konsumenckiej nie należy do tej kategorii, a bank nie wykazał jej związku z konkretną czynnością bankową, co uniemożliwia legalne przetwarzanie tych danych.

Czy przetwarzanie danych o upadłości konsumenckiej przez bank w celach statystycznych jest dopuszczalne na podstawie art. 6 ust. 1 lit. f RODO i art. 105a Prawa bankowego?Ratio decidendi

Odpowiedź sądu

Nie, jeśli dane te nie stanowią tajemnicy bankowej i nie są związane z czynnościami bankowymi, bank nie ma podstawy do ich przetwarzania, nawet w celach statystycznych.

Uzasadnienie

Sąd podkreślił, że podstawa prawna do przetwarzania danych musi wynikać z przepisów prawa, a art. 105 ust. 4 Prawa bankowego jasno ogranicza zakres działania instytucji do tajemnicy bankowej. Cele przetwarzania, nawet szlachetne, nie mogą zastąpić braku podstawy prawnej.

Rozstrzygnięcie

Decyzja

Oddalono skargę

Oddalono skargę banku na decyzję PUODO nakazującą usunięcie danych osobowych skarżącej dotyczących upadłości konsumenckiej.

Przepisy (22)

Główne

p.p.s.a. art. 151

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

RODO art. 6 § ust. 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

RODO art. 6 § ust. 1 lit. f

Prawo bankowe art. 105 § ust. 4

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Pomocnicze

k.p.a. art. 104 § § 1

Ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego

u.o.d.o. art. 7 § ust. 1 i 2

Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych

RODO art. 58 § ust. 2 lit. c

RODO art. 5 § ust. 2

RODO art. 5 § ust. 1 lit. b

RODO § motyw 47

Prawo bankowe art. 6 § ust. 1

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Prawo bankowe art. 105 § ust. 1

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Prawo bankowe art. 105a § ust. 1

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Prawo bankowe art. 105a § ust. 2

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Prawo bankowe art. 105a § ust. 3

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

Prawo bankowe art. 105a § ust. 4

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe

CRR art. 178 § ust. 3

Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 575/2013 z dnia 26 czerwca 2013 r. w sprawie wymogów ostrożnościowych dla instytucji kredytowych i firm inwestycyjnych

u.k.k. art. 9

Ustawa z dnia 12 maja 2011 r. o kredycie konsumenckim

u.k.k. art. 59d

Ustawa z dnia 12 maja 2011 r. o kredycie konsumenckim

Prawo bankowe art. 104 § ust. 1

Ustawa z dnia 2 sierpnia 1997 r. Prawo bankowe

p.u.s.a. art. 1 § par. 1 i 2

Ustawa z dnia 25 lipca 2002 r. Prawo o ustroju sądów administracyjnych

u.u.p. art. 74 § ust. 3

Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych

Argumenty

Skuteczne argumenty

Bank nie wykazał podstawy prawnej do przetwarzania danych o upadłości konsumenckiej, ponieważ nie stanowią one tajemnicy bankowej i nie są związane z konkretną czynnością bankową. • Instytucja powołana na podstawie art. 105 ust. 4 Prawa bankowego może przetwarzać wyłącznie informacje stanowiące tajemnicę bankową.

Odrzucone argumenty

Bank twierdził, że przetwarzanie danych o upadłości konsumenckiej jest niezbędne do oceny zdolności kredytowej i analizy ryzyka na podstawie art. 6 ust. 1 lit. f RODO i Prawa bankowego. • Bank argumentował, że może przetwarzać dane w celach statystycznych.

Godne uwagi sformułowania

Sąd uznał, iż nie narusza ona prawa. • Istota sprawy w niniejszym postępowaniu sprowadzała się do oceny tego, czy art.105 ust.4 ustawy Prawo bankowe (...) daje owej instytucji prawo do gromadzenia, przetwarzania i udostępniania informacji innych niż stanowiących tajemnicę bankową. • W myśl przywołanej wyżej regulacji banki mogą (...) utworzyć instytucje upoważnione do gromadzenia, przetwarzania i udostępniania: (...) informacji stanowiących tajemnicę bankową (...) • Treść zacytowanego przepisu nie budzi wątpliwości, że [...] może gromadzić, przetwarzać i udostępniać wyłącznie informację stanowiącą tajemnicę bankową (...) • Forma prowadzonej przez [...] działalności gospodarczej nie może bowiem rozszerzać uprawnień podmiotu ponad te, jakie ustawodawca określił w przepisie ustawy umożliwiającym powołanie [...] do życia. • Skoro bowiem – co pozostaje poza sporem – informacja dotycząca upadłości konsumenckiej uczestniczki postępowania, nie należy co do zasady do kategorii tajemnicy bankowej, a [...] nie udowodnił, że sporne dane pozostają w jakimkolwiek związku z jakąś czynnością bankową, to organ zasadnie przyjął, że [...] nie posiada podstawy prawnej do gromadzenia, przetwarzania i udostępniania owej informacji.

Skład orzekający

Andrzej Góraj

sprawozdawca

Danuta Kania

przewodniczący

Iwona Maciejuk

członek

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Ustalenie zakresu dopuszczalnego przetwarzania danych osobowych przez instytucje powołane na podstawie Prawa bankowego, w szczególności danych niebędących tajemnicą bankową."

Ograniczenia: Dotyczy specyficznej sytuacji instytucji powołanej na podstawie art. 105 ust. 4 Prawa bankowego i przetwarzania danych o upadłości konsumenckiej. Interpretacja przepisów RODO i Prawa bankowego w kontekście oceny zdolności kredytowej.

Wartość merytoryczna

Ocena: 7/10

Sprawa dotyczy ważnego zagadnienia ochrony danych osobowych w kontekście sektora bankowego i przetwarzania informacji o upadłości konsumenckiej, co ma znaczenie praktyczne dla wielu osób i instytucji.

“Czy bank może przechowywać Twoje dane o upadłości konsumenckiej? Sąd rozwiewa wątpliwości.”

Sektor

bankowość

Asystent AI dla prawników

Twój asystent do analizy prawnej.

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.

Analiza orzecznictwa i przepisów
Drafting pism i dokumentów
Odpowiedzi na pytania prawne
Pogłębiona analiza z doktryny

Wypróbuj Asystenta AI za darmo

Powiązane tematy

ochrona danych osobowych RODO przetwarzanie danych upadłość konsumencka prawo bankowe tajemnica bankowa zdolność kredytowa ryzyko kredytowe decyzja PUODO sąd administracyjny

Pełny tekst orzeczenia

Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.

Przeczytaj pełny tekst