NSA potwierdził stanowisko PUODO: bank nie może przetwarzać danych osobowych niedoszłego klienta

21/02/2025

Bank A Dane Osobowe, Dane Osobowe Objęte Tajemnicą Bankową,

NSA zgodził się z WSA w Warszawie i ze stanowiskiem PUODO – jeśli do zawarcia umowy kredytu nie doszło, nie można dalej przetwarzać danych niedoszłego klienta pozyskanych do przeprowadzenia oceny jego zdolności kredytowej

NSA potwierdził stanowisko PUODO: bank nie może przetwarzać danych osobowych niedoszłego klienta

Już po raz drugi w tym roku NSA orzekał w sprawie przetwarzania danych osób niebędących klientami banku

Przypomnijmy, że 8 stycznia 2025 r. NSA wydał wyrok w sprawie przetwarzania danych byłych klientów w celu zabezpieczenia się przed ewentualnymi przyszłymi roszczeniami. Teraz orzekał w temacie danych osobowych osób, które ostatecznie nigdy nie zostały klientami danego banku.

Alior Bank i BIK przetwarzali dane osobowe pozyskane podczas oceny zdolności kredytowej i oceny ryzyka kredytowego. Problem w tym, że do zawarcia umowy kredytowej nigdy nie doszło, a mimo tego dane te wciąż były przetwarzane. Niedoszły kredytobiorca złożył skargę do PUODO, ale sprawa miała swój ciąg dalszy w sądzie.

Alior Bank i BIK nie zgodziły się z decyzją PUODO

Obie instytucje zaskarżyły decyzję PUODO do WSA w Warszawie, a następnie sprawa trafiła przed NSA. Alior Bank i BIK były zdania, że istniała podstawa prawna – uzasadniony interes administratora oraz art. 105a Prawa bankowego dotyczący przetwarzania danych objętych tajemnicą bankową w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.

Z tym stanowiskiem nie zgodził się jednak Naczelny Sąd Administracyjny, który oddalił skargę kasacyjną, tym samym zgadzając się WSA i Prezesem Urzędu Ochrony Danych Osobowych.

Źródło: https://uodo.gov.pl/pl/138/3558

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Bank A Dane Osobowe, Dane Osobowe Objęte Tajemnicą Bankową,

Zobacz również

Artykuły i opinie

Bank nie może przetwarzać danych klientów na wypadek przyszłych ewentualnych roszczeń, NSA potwierdza stanowisko PUODO

Bank nie może przetwarzać danych swoich byłych klientów, by bronić się przed przyszłymi ewentualnymi roszczeniami z ich strony – takie stanowisko wyraził Prezes UODO, później Wojewódzki Sąd Administracyjny w Warszawie. Teraz zgodził się z nimi również Naczelny Sąd Admin(...)

Artykuły i opinie

Bank może udostępnić sądowi informacje o rachunku bankowym. Nie naruszy w ten sposób RODO

W sprawie dotyczącej podziału majątku wspólnego po rozwodzie sąd zobowiązał bank do udostępnienia mu danych dotyczących stanu rachunku bankowego. Przekazane informacje obejmowały jednak nie tylko okres trwania wspólności majątkowej, ale także ten następujący już po jej(...)

Artykuły i opinie

Europejski Inspektor Ochrony Danych wydał opinię na temat proponowanych regulacji i dyrektywy dotyczących usług płatniczych

Europejski Inspektor Ochrony Danych (EDPS) opublikował Opinię 39/2023 dotyczącą propozycji rozporządzenia w sprawie usług płatniczych na wewnętrznym rynku (Propozycja PSR) oraz propozycji dyrektywy w sprawie usług płatniczych i usług pieniądza elektronicznego (Propozycj(...)