Orzeczenie · 2025-11-05

III OSK 2222/22

Sąd

Naczelny Sąd Administracyjny

Data

2025-11-05

NSAAdministracyjneWysokansa

RODOochrona danych osobowychprawo bankowedostęp do danychkopia danychtożsamośćweryfikacjapostępowanie administracyjneskarga kasacyjna

Podsumowanie

Przejdź do pełnego tekstu

Sprawa rozpatrywana przez Naczelny Sąd Administracyjny dotyczyła skargi kasacyjnej Prezesa Urzędu Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie. WSA uchylił decyzję Prezesa UODO, która nakazywała bankowi udostępnienie kopii danych osobowych wnioskodawcy drogą elektroniczną. Bank odmówił udostępnienia kopii danych na adres e-mail wskazany we wniosku, powołując się na rozbieżność adresu w systemie bankowym oraz konieczność aktualizacji danych korespondencyjnych, a także na względy bezpieczeństwa. WSA uznał, że bank nie przeprowadził należytego postępowania dowodowego i błędnie ocenił materiał sprawy. Naczelny Sąd Administracyjny uchylił wyrok WSA, stwierdzając, że bank nie miał uzasadnionych wątpliwości co do tożsamości wnioskodawcy, co potwierdza częściowe uwzględnienie jego wniosku na inny adres e-mail. NSA podkreślił, że art. 15 ust. 3 RODO umożliwia udostępnienie kopii danych drogą elektroniczną, a art. 12 ust. 6 RODO pozwala na żądanie dodatkowych informacji tylko w przypadku uzasadnionych wątpliwości co do tożsamości. Sąd uznał, że bank nie wykazał takich wątpliwości i jego działania były sprzeczne z prawem, w szczególności z art. 15 ust. 3 RODO. Sprawa została przekazana do ponownego rozpoznania WSA.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Wysoka

Do czego można powołać

Interpretacja art. 12 ust. 6 i art. 15 ust. 3 RODO w kontekście odmowy udostępnienia danych przez administratora z powodu rozbieżności danych kontaktowych lub braku aktualizacji adresu.

Ograniczenia stosowania

Dotyczy sytuacji, gdy administrator częściowo realizuje wniosek, co może świadczyć o braku wątpliwości co do tożsamości.

Zagadnienia prawne (2)

Czy bank może odmówić udostępnienia kopii danych osobowych drogą elektroniczną, powołując się na rozbieżność adresu e-mail wnioskodawcy z adresem w systemie bankowym i konieczność aktualizacji danych korespondencyjnych, mimo braku uzasadnionych wątpliwości co do tożsamości wnioskodawcy?Ratio decidendi

Odpowiedź sądu

Nie, bank nie może odmówić udostępnienia kopii danych osobowych drogą elektroniczną, jeśli nie ma uzasadnionych wątpliwości co do tożsamości wnioskodawcy, a art. 15 ust. 3 RODO umożliwia takie udostępnienie.

Uzasadnienie

NSA uznał, że bank nie wykazał uzasadnionych wątpliwości co do tożsamości wnioskodawcy, co potwierdza częściowe uwzględnienie wniosku na inny adres e-mail. Odmowa udostępnienia danych drogą elektroniczną była sprzeczna z art. 15 ust. 3 RODO.

Czy żądanie przez bank aktualizacji adresu korespondencyjnego stanowi uzasadnione wątpliwości co do tożsamości osoby składającej żądanie dostępu do danych osobowych w rozumieniu art. 12 ust. 6 RODO?Ratio decidendi

Odpowiedź sądu

Nie, żądanie aktualizacji adresu korespondencyjnego nie stanowi uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie dostępu do danych osobowych, jeśli bank już częściowo zrealizował wniosek.

Uzasadnienie

NSA stwierdził, że bank częściowo zrealizował wniosek, co dowodzi braku wątpliwości co do tożsamości. Żądanie aktualizacji adresu korespondencyjnego nie było niezbędne do weryfikacji tożsamości w kontekście żądania dostępu do danych.

Rozstrzygnięcie

Decyzja

Uchylono decyzję

Uchylono zaskarżony wyrok w całości i przekazano sprawę Wojewódzkiemu Sądowi Administracyjnemu w Warszawie do ponownego rozpoznania.

Przepisy (17)

Główne

RODO art. 15 § ust. 3

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

RODO art. 12 § ust. 6

Pomocnicze

RODO art. 15 § ust. 1 lit. a-d

p.p.s.a. art. 145 § § 1 pkt 1 lit. c

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 183 § § 1

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 185 § § 1

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 203 § pkt 2

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 205 § § 2

Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi

k.p.a. art. 7