Zgodnie z art. 104 ust. 1 pkt 1 ustawy - Prawo bankowe, banki i osoby w nich zatrudnione oraz osoby, za których pośrednictwem bank wykonuje czynności bankowe, są obowiązane zachować tajemnicę bankową, która obejmuje wszystkie wiadomości dotyczące czynności bankowych i osób będących stroną uzyskane w czasie negocjacji oraz związane z zawarciem umowy z bankiem i jej realizacją, z wyjątkiem wiadomości, bez których nie jest możliwe należyte wykonanie zawartej przez bank umowy.

Wskazanie nazwy restauracji nie oznacza jeszcze ujawnienia danych jej właściciela i pracowników. Ustalenie takie wymaga bowiem dodatkowych nakładów i czasu. Przy zmiennym stanie osobowym pracowników nie była możliwa ich identyfikacja, osoby trzecie nie mają bowiem dostępu do dokumentacji pracowniczej. Ustalenie tożsamości właściciela wymagało zwrócenia się do ewidencji działalności gospodarczej, czy też dokonania takich ustaleń w samej restauracji.

Treść i forma załączonej do przedmiotowej sprawy umowy zlecenia wykonania ochrony transportu wartości pieniężnych zawartej pomiędzy Towarzystwem, a Agencja Ochrony wskazuje, iż Spółka powierzyła do przetwarzania Agencji dane osobowe Skarżącej, zgodnie z dyspozycją art. 31 ustawy o ochronie danych osobowych. Należy przy tym podkreślić, iż ze złożonych w sprawie wyjaśnień i przedstawionej dokumentacji nie wynika, aby Agencja, przetwarzała dane Skarżącej niezgodnie z celem i zakresem wskazanym pierwotnie przez administratora danych w umowie powierzenia.

Odmowa wykonania polecenia pracodawcy stanowi naruszenie podstawowego obowiązku pracowniczego (art. 100 § 1 w związku z art. 100 § 2 pkt 4 K.P.), ale tylko wówczas, gdy polecenie pracodawcy polega na zobowiązaniu pracownika do udzielenia informacji w zakresie dotyczącym pracy, niesprzecznym z umową o pracę oraz prawem.