II SA/WA 180/25
Podsumowanie
Przejdź do pełnego tekstuWojewódzki Sąd Administracyjny w Warszawie rozpoznał skargę Biura Informacji Kredytowej S.A. (BIK) na decyzję Prezesa Urzędu Ochrony Danych Osobowych (PUODO), która nakazała BIK usunięcie danych osobowych uczestniczki postępowania dotyczących ogłoszenia upadłości konsumenckiej. Uczestniczka postępowania zarzuciła BIK nieprawidłowości w przetwarzaniu jej danych, wnosząc o ich usunięcie. BIK argumentował, że dane te pozyskał z Monitora Sądowego i Gospodarczego i przetwarza je w celu oceny zdolności kredytowej i analizy ryzyka, powołując się na art. 6 ust. 1 lit. f RODO w związku z przepisami Prawa bankowego (P.b.), w tym art. 105a ust. 1-4 P.b. BIK twierdził, że dane te są niezbędne do wykonywania czynności bankowych, budowania modeli scoringowych oraz celów statystycznych. PUODO uznał jednak, że BIK nie wykazał, aby przetwarzanie tych danych było związane z konkretną czynnością bankową lub istniało inne uzasadnienie prawne zgodne z RODO i P.b. Sąd administracyjny przychylił się do stanowiska organu, podkreślając, że przetwarzanie danych osobowych wymaga spełnienia jednej z przesłanek określonych w art. 6 ust. 1 RODO. Sąd stwierdził, że BIK nie wykazał istnienia konkretnego zobowiązania bankowego ani innej podstawy prawnej, która uzasadniałaby przetwarzanie danych o upadłości konsumenckiej. Podkreślono, że interes BIK w przetwarzaniu tych danych nie mógł być nadrzędny nad prawem do prywatności i ochrony danych osobowych uczestniczki postępowania. Sąd oddalił skargę, uznając, że PUODO prawidłowo zebrał i ocenił materiał dowodowy.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaUzasadnienie dopuszczalności przetwarzania danych osobowych przez instytucje finansowe, zwłaszcza w kontekście danych o upadłości konsumenckiej i oceny zdolności kredytowej, z uwzględnieniem prymatu praw osoby, której dane dotyczą.
Orzeczenie dotyczy specyficznej sytuacji BIK i danych o upadłości konsumenckiej, ale jego zasady dotyczące oceny interesów i podstaw prawnych przetwarzania danych są szeroko stosowalne.
Zagadnienia prawne (2)
Czy Biuro Informacji Kredytowej S.A. (BIK) ma podstawę prawną do przetwarzania danych osobowych dotyczących upadłości konsumenckiej w celu oceny zdolności kredytowej i analizy ryzyka?Ratio decidendi
Odpowiedź sądu
Nie, BIK nie wykazał istnienia konkretnego zobowiązania bankowego ani innej podstawy prawnej uzasadniającej przetwarzanie tych danych, a jego interes nie jest nadrzędny nad prawem do prywatności osoby, której dane dotyczą.
Uzasadnienie
Sąd uznał, że przetwarzanie danych o upadłości konsumenckiej przez BIK wymaga powiązania z konkretną czynnością bankową lub istnienia innego uzasadnienia prawnego zgodnego z RODO i P.b. BIK nie wykazał takiego związku, a jego interes gospodarczy nie może być nadrzędny nad prawem do prywatności.
Czy dane o upadłości konsumenckiej pozyskane z Monitora Sądowego i Gospodarczego mogą być przetwarzane przez BIK w celach statystycznych bez istnienia konkretnego zobowiązania bankowego?Ratio decidendi
Odpowiedź sądu
Nie, przetwarzanie tych danych w celach statystycznych również wymaga podstawy prawnej, której BIK nie wykazał w kontekście braku konkretnego zobowiązania.
Uzasadnienie
Sąd stwierdził, że nawet przetwarzanie danych w celach statystycznych, powołując się na art. 105a ust. 4 P.b., wymaga wykazania istnienia konkretnego zobowiązania, czego BIK nie uczynił.
Przepisy (24)
Główne
RODO art. 6 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 58 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
P.b. art. 105 § 4
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
P.b. art. 105a § 1
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
P.b. art. 105a § 2
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
P.b. art. 105a § 3
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
P.b. art. 105a § 4
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
p.p.s.a. art. 151
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
Pomocnicze
k.p.a. art. 104 § 1
Ustawa - Kodeks postępowania administracyjnego
u.o.d.o. art. 7 § 1
Ustawa o ochronie danych osobowych
u.o.d.o. art. 7 § 2
Ustawa o ochronie danych osobowych
RODO art. 58 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
nakazanie usunięcia danych osobowych
RODO art. 6 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą
RODO art. 5 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
zasada rozliczalności
RODO art. 5 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
zasada ograniczenia celu przetwarzania
P.b. art. 70 § 1
Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe
Prawo upadłościowe art. 11 § 2
Ustawa z dnia 28 lutego 2003 r. Prawo upadłościowe
Prawo upadłościowe art. 1 § 1
Ustawa z dnia 28 lutego 2003 r. Prawo upadłościowe
Ustawa o MSIG art. 1 § 1
Ustawa z dnia 22 grudnia 1995 r. o wydawaniu Monitora Sądowego i Gospodarczego
CRR
Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 575/2013
u.k.k. art. 9
Ustawa z dnia 12 maja 2011 r. o kredycie konsumenckim
p.p.s.a. art. 145 § 1
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 200
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
Rozporządzenie Ministra Finansów z dnia 23 czerwca 2016 r. w sprawie szczegółowego zakresu danych podlegających wymianie pomiędzy instytucjami utworzonymi na podstawie przepisów prawa bankowego a instytucjami pożyczkowymi i innymi podmiotami
Argumenty
Skuteczne argumenty
BIK nie wykazał istnienia konkretnego zobowiązania bankowego ani innej podstawy prawnej uzasadniającej przetwarzanie danych o upadłości konsumenckiej. • Interes BIK w przetwarzaniu danych nie jest nadrzędny nad prawem do prywatności osoby, której dane dotyczą. • Przetwarzanie danych osobowych wymaga spełnienia przesłanek z art. 6 ust. 1 RODO, a BIK ich nie wykazał.
Odrzucone argumenty
BIK argumentował, że przetwarza dane w celu oceny zdolności kredytowej i analizy ryzyka na podstawie art. 6 ust. 1 lit. f RODO i przepisów P.b. • BIK twierdził, że dane pozyskane z Monitora Sądowego i Gospodarczego mogą być przetwarzane w celach statystycznych. • BIK zarzucił naruszenie przepisów k.p.a. poprzez niewyczerpujące zebranie i ocenę materiału dowodowego.
Godne uwagi sformułowania
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą • Interesy i prawa podstawowe uczestniczki postępowania (w tym prawo do prywatności) miały walor nadrzędny nad interesami administratora. • BIK nie wykazał, aby przetwarzanie danych osobowych uczestniczki postępowania w zakresie informacji o upadłości konsumenckiej w ww. celu było związane z konkretną czynnością bankową.
Skład orzekający
Andrzej Góraj
przewodniczący
Arkadiusz Koziarski
asesor
Joanna Kruszewska-Grońska
sprawozdawca
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Uzasadnienie dopuszczalności przetwarzania danych osobowych przez instytucje finansowe, zwłaszcza w kontekście danych o upadłości konsumenckiej i oceny zdolności kredytowej, z uwzględnieniem prymatu praw osoby, której dane dotyczą."
Ograniczenia: Orzeczenie dotyczy specyficznej sytuacji BIK i danych o upadłości konsumenckiej, ale jego zasady dotyczące oceny interesów i podstaw prawnych przetwarzania danych są szeroko stosowalne.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy ważnego zagadnienia ochrony danych osobowych w kontekście sektora finansowego i oceny zdolności kredytowej, co jest istotne zarówno dla prawników, jak i dla konsumentów.
“Czy BIK może przechowywać dane o Twojej upadłości? Sąd wyjaśnia granice przetwarzania informacji.”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.