Na podstawie materiału dowodowego należy stwierdzić, iż to Spółka decyduje o celach i środkach przetwarzania danych posiadaczy kart [...]. Klient co prawda posiada swobodę wyboru, czy karty będą imienne czy też na okaziciela, jednakże w przypadku, gdy zdecyduje się na karty imienne, to Spółka określa jaki zakres danych osobowych jest niezbędny dla wystawienia takich kart. Jeżeli klient natomiast zdecyduje się na karty na okaziciela, nie dochodzi do przetwarzania danych osobowych przez Spółkę.

Obowiązek informacyjny przewidziany w art. 33 ww. ustawy ma na celu zagwarantowanie osobom, których dane osobowe są przetwarzane, dostępu do informacji o okolicznościach ich przetwarzania. Prawidłowe i rzetelne wypełnienie przez administratora danych tego obowiązku jest niezbędne do zapewnienia osobie, której dane osobowe dotyczą, kontroli prawidłowości procesu przetwarzania jej danych osobowych oraz umożliwienia jej korzystania z uprawnień określonych w ustawie o ochronie danych osobowych.

Zgodnie z art. 31 ust. 1 ustawy, administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Stosownie do ust. 2 ww. przepisu, podmiot, o którym mowa w ust. 1, może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.

Zgodnie z art. 31 ust. 1 ustawy o ochronie danych osobowych, administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. W myśl art. 31 ust. 2 ustawy, podmiot, o którym mowa w ust. 1, może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.

Zgodnie z art. 31 ust. 1 ustawy o ochronie danych osobowych, uprawnienie do powierzenia przetwarzania danych przysługuje wyłącznie administratorowi danych. Co do zasady nie może tego zatem dokonać podmiot, któremu dane zostały powierzone do przetwarzania.

Wspólnota została upoważniona do przetwarzania danych osobowych właścicieli lokali mieszkalnych (w tym również Skarżącej), na podstawie przepisów ustawy o własności lokali. Skoro Skarżąca jest właścicielem mieszkania należącego do Wspólnoty to jej dane osobowe, jako członka tej Wspólnoty, są przetwarzane dla celów związanych z zarządem nieruchomością wspólną (w tym dla celów związanych rozliczeniami) na podstawie ww. przepisów prawa.

Zamawiający nie przewidział we wzorze umowy powierzenia mu obowiązków administratora przetwarzania danych osobowych i tym samym wykonawca w żaden sposób nie wykazał w jaki sposób przywołane przez niego w odwołaniu postanowienia umowne naruszają art. 1 ust. 2 czy też art. 31 ust. 1 ustawy o ochronie danych osobowych.

Zgodnie z art. 105a ust. 3 ustawy Prawo bankowe, instytucje, o których mowa w ust. 1 (m.in. banki), mogą przetwarzać informacje stanowiące tajemnicę bankową dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, bez zgody osoby, której informacje dotyczą, gdy osoba ta nie wykonała zobowiązania lub dopuściła się zwłoki powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, a po zaistnieniu tych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank lub inną instytucję ustawowo upoważnioną do udzielania kredytów o zamiarze przetwarzania dotyczących jej informacji stanowiących tajemnicę bankową, bez jej zgody.

Zgodnie z art. 31 ust. 1 i 2 ustawy o ochronie danych osobowych administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Podmiot ten może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.