{\rtf1\ansi\ansicpg1252
\deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}}
{\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;}
{\stylesheet 
{\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;}
{\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;}
{\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;}
{\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;}
}
{\*\listtable
}
{\*\listoverridetable
}
{\info}
\paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440
{\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-15 15:31\par
}{\header \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych
\cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt  }}\f0  / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }}
\cell \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\row
\pard}\pgwsxn11907\pghsxn16840
\marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b II SA/Wa 1129/23 - Wyrok\b0\par
\par\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2024-03-20
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2023-06-05
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dorota Kozub-Marciniak /sprawozdawca/
\par \u321?ukasz Krzycki
\par Tomasz Szmydt /przewodnicz\u261?cy/
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647  Sprawy zwi\u261?zane z ochron\u261? danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Uchylono zaskar\u380?on\u261? decyzj\u281?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U.UE.L 2016 nr 119 poz 1; art. 6 ust. 1; art. 9 ust. 2; art. 148; Rozporz\u261?dzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z  przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE
\par Dz.U. 2019 nr 0 poz 1040; art. 100 \u167? 2 pkt 4; Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy - t.j.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie w sk\u322?adzie nast\u281?puj\u261?cym: Przewodnicz\u261?cy S\u281?dzia WSA Tomasz Szmydt, S\u281?dzia WSA \u321?ukasz Krzycki, Asesor WSA Dorota Kozub-Marciniak (spr.), Protokolant specjalista Joanna G\u322?owala po rozpoznaniu na rozprawie w dniu 20 marca 2024 r. sprawy ze skargi A. S.A. z siedzib\u261? w W. na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] marca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskar\u380?on\u261? decyzj\u281?; 2. zas\u261?dza od Prezesa Urz\u281?du Ochrony Danych Osobowych na rzecz A. S.A. z siedzib\u261? w W. kwot\u281? 697 (s\u322?ownie: sze\u347?\u263?set dziewi\u281?\u263?dziesi\u261?t siedem) z\u322?otych tytu\u322?em zwrotu koszt\u243?w post\u281?powania.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 A. S.A. z siedzib\u261? w W. (dalej tak\u380?e, jako: Bank) wni\u243?s\u322? do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie skarg\u281? na pkt 1 decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych (dalej tak\u380?e, jako: Prezes lub Prezes UODO) z dnia [...] marca 2023 r. w przedmiocie przetwarzania danych osobowych.
\par 
\par Stan sprawy przedstawia si\u281? nast\u281?puj\u261?co.
\par 
\par W dniu [...] wrze\u347?nia 2021 r. do Urz\u281?du Ochrony Danych Osobowych wp\u322?yn\u281?\u322?a skarga M. K. (dalej, jako: skar\u380?\u261?cy) na nieprawid\u322?owo\u347?ci w procesie przetwarzania jego danych osobowych przez A. S.A., z siedzib\u261? w W., polegaj\u261?ce na wykorzystaniu danych klienta banku, w zakresie zawartej umowy kredytowej i obs\u322?ugi reklamacji, w procesie przetwarzania danych dotycz\u261?cym cel\u243?w zwi\u261?zanych z zatrudnieniem i stosunkiem s\u322?u\u380?bowym oraz braku udzielenia informacji na wniosek z [...] lipca 2021 r. o sposobie, zakresie i podstawie prawnej przetwarzania danych.
\par 
\par W toku przeprowadzonego w niniejszej sprawie post\u281?powania Prezes UODO ustali\u322?, \u380?e skar\u380?\u261?cy w chwili wniesienia skargi by\u322? pracownikiem Banku i jednocze\u347?nie znajdowa\u322? si\u281? w sporze konsumenckim z Bankiem, kt\u243?ry dotyczy\u322? udzielonego kredytu got\u243?wkowego. Skar\u380?\u261?cy opisa\u322? w Internecie dzia\u322?ania Banku zwi\u261?zane z jego sporem konsumenckim. Skar\u380?\u261?cy wskaza\u322?, \u380?e pracodawca w nieznany mu spos\u243?b powzi\u261?\u322? wiedz\u281? na temat jego wpis\u243?w na portalu internetowym. Skar\u380?\u261?cy wskaza\u322? r\u243?wnie\u380?, \u380?e w konsekwencji pracodawca zorganizowa\u322? z nim spotkanie, na kt\u243?rym o\u347?wiadczy\u322? mu, \u380?e jego dzia\u322?anie narusza\u322?o obowi\u261?zki pracownicze. Skar\u380?\u261?cy podni\u243?s\u322? r\u243?wnie\u380?, \u380?e w dniu [...] lipca 2021 r. z\u322?o\u380?y\u322? reklamacj\u281? na wykorzystanie jego danych jako konsumenta w relacji s\u322?u\u380?bowej i zwr\u243?ci\u322? si\u281? o udzielenie szczeg\u243?\u322?owych wyja\u347?nie\u324? dotycz\u261?cych sposobu, zakresu i podstawy prawnej przetwarzania jego danych w zakresie ww. wpis\u243?w internetowych. Z tre\u347?ci zamieszczonych w Internecie wpis\u243?w wynika, \u380?e w zwi\u261?zku z obs\u322?ug\u261? po\u380?yczki Bank wys\u322?a\u322? do skar\u380?\u261?cego wiadomo\u347?\u263? SMS z przypomnieniem o terminie p\u322?atno\u347?ci raty oraz osobn\u261? wiadomo\u347?\u263? zawieraj\u261?c\u261? jego numer PESEL. Skar\u380?\u261?cy ponadto opisa\u322? post\u281?powanie Banku zwi\u261?zane z obs\u322?ug\u261? jego reklamacji na zamieszczenie numeru PESEL w wiadomo\u347?ci SMS.
\par 
\par Skar\u380?\u261?cy by\u322? jednocze\u347?nie pracownikiem jak i klientem Banku. Bank przetwarza dane osobowe skar\u380?\u261?cego w zwi\u261?zku udzielonymi mu kredytami oraz w zwi\u261?zku z zatrudnieniem. Bank wyja\u347?ni\u322?, \u380?e wpisy skar\u380?\u261?cego na portalu internetowym [...] narusza\u322?y dobre imi\u281? pracodawcy oraz zawiera\u322?y dane osobowe pracownika zespo\u322?u reklamacji obs\u322?uguj\u261?cego sprawy skar\u380?\u261?cego. W konsekwencji pracodawca podj\u261?\u322? decyzj\u281? o przeprowadzeniu ze skar\u380?\u261?cym rozmowy pouczaj\u261?cej o obowi\u261?zkach pracownika wobec pracodawcy. Rozmowa zosta\u322?a przeprowadzona w obecno\u347?ci prze\u322?o\u380?onego skar\u380?\u261?cego oraz przedstawiciela pracownika dzia\u322?u kadr. Bank utrzymuje, \u380?e w trakcie rozmowy osoby uczestnicz\u261?ce nie posiada\u322?y informacji o rodzaju produkt\u243?w bankowych, historii ich sp\u322?aty czy te\u380? informacji zwi\u261?zanych z podejmowaniem dzia\u322?a\u324? windykacyjnych przez Bank. Rozmowa dotyczy\u322?a wy\u322?\u261?cznie wpis\u243?w internetowych skar\u380?\u261?cego, o kt\u243?rych to skar\u380?\u261?cy informowa\u322? w korespondencji kierowanej do Banku. Ze spotkania z [...] lutego 2021 r. zosta\u322?a sporz\u261?dzona notatka
\par 
\par Bank wyja\u347?ni\u322?, \u380?e pismem z [...] lipca 2021 r. skar\u380?\u261?cy zg\u322?osi\u322? do Banku fakt z\u322?amania tajemnicy bankowej oraz naruszenia ochrony jego danych osobowych. Pismo zosta\u322?o skierowane na drog\u281? post\u281?powania reklamacyjnego i [...] sierpnia 2021 r. Bank udzieli\u322? skar\u380?\u261?cemu odpowiedzi. Bank nie potwierdzi\u322? zarzut\u243?w. Bank wyja\u347?ni\u322? r\u243?wnie\u380?, \u380?e do Banku nie wp\u322?yn\u281?\u322?o \u380?\u261?danie skar\u380?\u261?cego realizacji prawa wynikaj\u261?cego z art. 15 RODO.
\par 
\par Po dokonaniu analizy materia\u322?u dowodowego zgromadzonego w sprawie Prezes UODO zaskar\u380?on\u261? decyzj\u261? z [...] marca 2023 r. udzieli\u322? Bankowi upomnienia za naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. a rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str.1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej RODO, polegaj\u261?ce na wykorzystaniu danych klienta banku, w zakresie zawartej umowy kredytowej i obs\u322?ugi reklamacji, w procesie przetwarzania danych dotycz\u261?cym cel\u243?w zwi\u261?zanych z zatrudnieniem i stosunkiem s\u322?u\u380?bowym (pkt 1) oraz umorzy\u322? post\u281?powanie w pozosta\u322?ym zakresie (pkt 2).
\par 
\par W uzasadnieniu decyzji organ wskaza\u322?, \u380?e RODO okre\u347?la obowi\u261?zki administratora, do kt\u243?rych nale\u380?y m.in. przetwarzanie danych osobowych z zachowaniem przes\u322?anek okre\u347?lonych w tym rozporz\u261?dzeniu oraz udzielanie informacji na \u380?\u261?danie osoby, kt\u243?rej dane dotycz\u261?, w stosunku do uprawnie\u324? tej osoby (podmiotu danych) okre\u347?lonych w art. 15-22 i 34 RODO. Prezes UODO przytoczy\u322? tre\u347?\u263? art. 5 ust. 1 lit. c, art. 6 ust. 1 lit. c, f, art. 4 ust. 1 oraz art. 15 ust. 1 RODO i podni\u243?s\u322?, \u380?e skar\u380?\u261?cy, jako konsument, wyrazi\u322? w Internecie swoje niezadowolenie z dzia\u322?a\u324? Banku skierowanych w stron\u281? swojego klienta. Skar\u380?\u261?cy dodatkowo w korespondencji dotycz\u261?cej reklamacji produktu bankowego poinformowa\u322? Bank, \u380?e opisa\u322? te dzia\u322?ania w Internecie na stronie internetowej [...]. Tym samym Bank powzi\u261?\u322? informacje od swojego klienta o jego niezadowoleniu i o tre\u347?ciach zamieszczonych w Internecie wpis\u243?w. Nast\u281?pnie pracodawca dowiedzia\u322? si\u281? o tre\u347?ci wpis\u243?w skar\u380?\u261?cego i stwierdzi\u322?, \u380?e naruszaj\u261? one dobre imi\u281? pracodawcy i zorganizowa\u322? spotkanie ze skar\u380?\u261?cym, na kt\u243?rym pouczy\u322? go o obowi\u261?zkach pracownika.
\par 
\par Wobec powy\u380?szego Prezes stwierdzi\u322?, \u380?e pomi\u281?dzy zbiorem danych osobowych skar\u380?\u261?cego jako klienta Banku, a zbiorem danych dotycz\u261?cych jego zatrudnienia nast\u261?pi\u322? transfer danych skar\u380?\u261?cego, wewn\u261?trz tej samej organizacji. Prze\u322?o\u380?ony skar\u380?\u261?cego oraz pracownik ds. kadr mieli bowiem wiedz\u281? dotycz\u261?c\u261? przedmiotowych wpis\u243?w w Internecie, ocenili oni, \u380?e informacje te naruszaj\u261? dobre imi\u281? pracodawcy i wyci\u261?gn\u281?li wobec skar\u380?\u261?cego pewne konsekwencje. W ocenie organu stan faktyczny sprawy pozwala stwierdzi\u263?, \u380?e aby prze\u322?o\u380?ony skar\u380?\u261?cego m\u243?g\u322? dokona\u263? takiej oceny dzia\u322?ania skar\u380?\u261?cego to musia\u322? on by\u263? w posiadaniu wiedzy na temat konkretnych wpis\u243?w na portalu [...]. Tym samym pracodawca pozyska\u322? dane osobowe znajduj\u261?ce si\u281? w tre\u347?ci wpis\u243?w skar\u380?\u261?cego, takie jak informacje o tym, \u380?e jest on stron\u261? zawartej umowy kredytowej oraz \u380?e znajduje si\u281? on w sporze konsumenckim i \u380?e ma wobec Banku roszczenia. Wobec tego pracodawca jako administrator danych osobowych skar\u380?\u261?cego w relacji s\u322?u\u380?bowej powinien legitymowa\u263? si\u281? przes\u322?ank\u261? legalno\u347?ci przetwarzania danych w przypadku wykorzystania ww. danych do cel\u243?w s\u322?u\u380?bowych.
\par 
\par W ocenie organu, wykorzystanie w relacji s\u322?u\u380?bowej przez Bank danych osobowych skar\u380?\u261?cego dotycz\u261?cych informacji o posiadaniu umowy kredytowej oraz procesu obs\u322?ugi jego reklamacji dotycz\u261?cej tego produktu nie mia\u322?o oparcia w przepisach dotycz\u261?cych podstaw prawnych przetwarzania tych danych. Znajduj\u261?ce si\u281? w aktach niniejszego post\u281?powania wydruki wpis\u243?w Internetowych skar\u380?\u261?cego bezsprzecznie potwierdzaj\u261?, \u380?e opisa\u322? on jako konsument, posiadaj\u261?cy w Banku kredyt, dzia\u322?anie Banku zwi\u261?zane z przesy\u322?aniem mu wiadomo\u347?ci tekstowych SMS oraz obs\u322?ug\u261? procesu reklamacji w zwi\u261?zku z otrzymanymi wiadomo\u347?ciami i ich zawarto\u347?ci\u261?. W tre\u347?ci wpis\u243?w nie ma informacji pozwalaj\u261?cych na identyfikacj\u281? skar\u380?\u261?cego jako pracownika Banku, ponadto wbrew wyja\u347?nieniom Banku skar\u380?\u261?cy nie ujawni\u322? we wpisach \u380?adnych danych osobowych pracownika zespo\u322?u reklamacji obs\u322?uguj\u261?cego jego sprawy. Pomimo tego pracodawca uzna\u322?, \u380?e skar\u380?\u261?cy naruszy\u322? dobre imi\u281? pracodawcy i zwi\u261?zane z tym obowi\u261?zki pracownika.
\par 
\par W ocenie organu, takie dzia\u322?anie pracodawcy jest niedopuszczalne. Bank przy przetwarzaniu danych skar\u380?\u261?cego naruszy\u322? granic\u281? pomi\u281?dzy dwoma zbiorami danych tj. zbiorem danych skar\u380?\u261?cego jako klienta oraz jako pracownika. Pracodawca wykorzystuj\u261?c stosunek podw\u322?adno\u347?ci pracownika pr\u243?bowa\u322? wp\u322?yn\u261?\u263? na jego relacj\u281? konsumenck\u261? z Bankiem. Zdaniem organu, w zakresie przetwarzania danych osobowych zwi\u261?zanych ze \u347?wiadczeniem przez skar\u380?\u261?cego pracy i jego stosunkiem s\u322?u\u380?bowym nie mieszcz\u261? si\u281? takie informacje jak to, \u380?e skar\u380?\u261?cy jest jednocze\u347?nie klientem banku i jako niezadowolony konsument podnosi swoje zarzuty wzgl\u281?dem us\u322?ugodawcy oraz opisuje w Internecie swoje niezadowolenie ze \u347?wiadczonych us\u322?ug. Bank jako pracodawca wyszed\u322? poza cel i zakres przetwarzania danych skar\u380?\u261?cego nie maj\u261?c do tego podstawy prawnej.
\par 
\par Bank co prawda argumentuje, \u380?e przetwarzanie tych danych by\u322?o niezb\u281?dne do zorganizowania w dniu [...] lutego 2021 r. spotkania ze skar\u380?\u261?cym i om\u243?wienia jego wpis\u243?w. Jednak\u380?e, w ocenie organu, Bank sztucznie wykreowa\u322? wt\u243?rny cel takiego przetwarzania danych. Skar\u380?\u261?cy sam poinformowa\u322? Bank o swoich wpisach i zrobi\u322? to w procesie obs\u322?ugi jego reklamacji jako konsumenta, tym samym ju\u380? na etapie pozyskania danych znajduj\u261?cych si\u281? we wpisach internetowych administrator powinien oddzieli\u263? te kwestie od stosunku s\u322?u\u380?bowego i nie dopu\u347?ci\u263? do przenikni\u281?cia tych informacji do innego procesu, tj. do zbioru danych pracowniczych. Zw\u322?aszcza, \u380?e skar\u380?\u261?cy do momentu spotkania ze swoim prze\u322?o\u380?onym w dniu [...] lutego 2021 r. nie ujawni\u322? w tre\u347?ci wpis\u243?w, \u380?e jest zatrudniony w Banku, za\u347? wpisy te wyra\u380?a\u322?y wy\u322?\u261?cznie niezadowolenie z dzia\u322?ania Banku na gruncie konsumenckim. Ponadto dane zwi\u261?zane ze stosunkiem konsumenckim skar\u380?\u261?cego mog\u261? stanowi\u263? tajemnic\u281? bankow\u261?, kt\u243?ra obowi\u261?zuje r\u243?wnie\u380? wewn\u261?trz banku, pomi\u281?dzy r\u243?\u380?nymi dzia\u322?ami organizacyjnymi. Bior\u261?c pod uwag\u281? powy\u380?sze organ stwierdzi\u322?, \u380?e wykorzystanie informacji o tym, \u380?e skar\u380?\u261?cy jest klientem Banku, posiada produkt bankowy oraz jest w sporze konsumenckim - w procesie przetwarzania danych dotycz\u261?cym cel\u243?w zwi\u261?zanych z zatrudnieniem i stosunkiem s\u322?u\u380?bowym stanowi naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. a RODO. Bank bowiem nie mia\u322? podstawy prawnej aby wykorzystywa\u263? te informacje w celach s\u322?u\u380?bowych.
\par 
\par Odnosz\u261?c si\u281? do zarzutu braku udzielenia informacji na wniosek z dnia [...] lipca 2021 r. o sposobie, zakresie i podstawie prawnej przetwarzania danych Prezes UODO wskaza\u322?, \u380?e istot\u261? pisma skar\u380?\u261?cego z dnia [...] lipca 2021 r. by\u322?a skarga na naruszenie tajemnicy bankowej i uzyskanie z tego tytu\u322?u zado\u347?\u263?uczynienia pieni\u281?\u380?nego, a nie ch\u281?\u263? realizacji prawa z art. 15 RODO. Bior\u261?c pod uwag\u281? tre\u347?\u263? sformu\u322?owanego w pi\u347?mie z dnia [...] lipca 2021 r. \u380?\u261?dania oraz brzmienie art. 15 RODO, Prezes UODO stwierdzi\u322?, \u380?e pismo nie dotyczy\u322?o prawa dost\u281?pu do danych osobowych i tym samym Bank nie by\u322? zobowi\u261?zany do spe\u322?nienia tego \u380?\u261?dania w trybie przepis\u243?w RODO. W zwi\u261?zku z powy\u380?szym post\u281?powanie podlega w tej cz\u281?\u347?ci umorzeniu na podstawie art. 105 \u167? 1 K.p.a.
\par 
\par Wobec powy\u380?szego, korzystaj\u261?c z uprawnienia przewidzianego w art. 58 ust. 2 lit. b RODO, Prezes Urz\u281?du Ochrony Danych Osobowych udzieli\u322? upomnienia Bankowi za wykorzystanie danych klienta banku, w zakresie zawartej umowy kredytowej i obs\u322?ugi reklamacji, w procesie przetwarzania danych dotycz\u261?cym cel\u243?w zwi\u261?zanych z zatrudnieniem i stosunkiem s\u322?u\u380?bowym. Natomiast w zakresie zarzutu braku udzielenia informacji na wniosek z [...] lipca 2021 r. o sposobie, zakresie i podstawie prawnej przetwarzania danych organ umorzy\u322? post\u281?powanie ze wzgl\u281?du na jego bezprzedmiotowo\u347?\u263?.
\par 
\par Z rozstrzygni\u281?ciem Prezesa UODO w zakresie pkt 1 Bank nie zgodzi\u322? si\u281? i wywi\u243?d\u322? skarg\u281? do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie.
\par 
\par Zaskar\u380?onej decyzji zarzucono naruszenie:
\par 
\par 1. art. 6 ust. 1 lit. f RODO w zwi\u261?zku z przepisem art. 100 \u167? 1 pkt 4 i 6 ustawy z 26 czerwca 1974 r. - Kodeks pracy (Dz. U. z 2022 r. poz. 1510) polegaj\u261?ce na ich niew\u322?a\u347?ciwym zastosowaniu i przyj\u281?ciu, \u380?e Bank jako pracodawca, kt\u243?ry zosta\u322? poinformowany przez M. R. o dokonaniu wpis\u243?w w Internecie dotycz\u261?cych Banku nie ma podstaw prawnych przetwarzania danych osobowych skar\u380?\u261?cego, w sytuacji, gdy zar\u243?wno Kodeks pracy, jak i wewn\u261?trzzak\u322?adowe przepisy obowi\u261?zuj\u261?ce w Banku, maj\u261?ce podstaw\u281? prawn\u261? w Kodeks pracy, nakazuj\u261? pracownikowi dba\u322?o\u347?\u263? o dobro zak\u322?adu pracy, a w rezultacie pracodawca (Bank) ma podstaw\u281? prawn\u261? do przetwarzania informacji o pracowniku, w zakresie w jakim jego dzia\u322?ania godz\u261? w dobro zak\u322?adu pracy, co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 2. art. 5 ust. 1 lit. a RODO polegaj\u261?ce na jego niew\u322?a\u347?ciwym zastosowaniu i przyj\u281?ciu, \u380?e Bank jako pracodawca, kt\u243?ry zosta\u322? poinformowany przez M. R. o dokonaniu wpis\u243?w w Internecie dotycz\u261?cych Banku nie ma podstaw prawnych przetwarzania danych osobowych skar\u380?\u261?cego, a w rezultacie naruszona zosta\u322?a zasada zgodno\u347?ci z prawem przetwarzania danych osobowych (przepis art. 5 ust. 1 lit. a RODO) w sytuacji, gdy Bank ma podstaw\u281? prawn\u261? do przetwarzania informacji o pracowniku, w zakresie w jakim jego dzia\u322?ania godz\u261? w dobro zak\u322?adu pracy, co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 3. art. 6 ust. 4 RODO w zwi\u261?zku z przepisem art. 5 ust. 1 lit. b RODO poprzez ich niezastosowanie i przyj\u281?cie, \u380?e Bank jako pracodawca wykroczy\u322? poza cel i zakres przetwarzania danych M. R. nie maj\u261?c do tego podstawy prawnej, w sytuacji, gdy zgodnie z przepisem art. 6 ust. 4 RODO w zwi\u261?zku z art. 5 ust. 1 lit. b RODO administrator ma prawo do przetwarzania danych w innym celu ni\u380? dane zosta\u322?y pierwotnie zebrane, z uwzgl\u281?dnieniem przes\u322?anek wskazanych w art. 6 ust. 4 RODO, kt\u243?rych spe\u322?nienie nie by\u322?o badane przez organ w niniejszej sprawie, co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 4. art. 6 ust. 1 w zwi\u261?zku z art. 5 ust. 1 lit. a w zwi\u261?zku z art. 4 pkt 6 RODO poprzez ich b\u322?\u281?dne zastosowanie i przyj\u281?cie, \u380?e Bank dokona\u322? nieuprawnionego transferu danych M. K. pomi\u281?dzy zbiorem danych osobowych M. R. jako klienta Banku a zbiorem danych dotycz\u261?cych jego zatrudnienia, naruszaj\u261?c granic\u281? pomi\u281?dzy tymi zbiorami danych, podczas gdy Bank nie dokona\u322?a transferu danych skar\u380?\u261?cego pomi\u281?dzy zbiorami danych, a jednocze\u347?nie kwestia przetwarzania danych osobowych w zbiorze pozostaje bez znaczenia dla oceny legalno\u347?ci przetwarzania danych osobowych przez administratora (Bank), co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 5. art. 34 ust. 1 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) w zwi\u261?zku z przepisami art. 51 ust. 1 oraz art. 57 ust. 1 lit f RODO poprzez ich b\u322?\u281?dn\u261? wyk\u322?adni\u281? polegaj\u261?c\u261? na uznaniu, \u380?e Prezes UODO jest organem w\u322?a\u347?ciwym do rozstrzygania zagadnie\u324? z zakresu tajemnicy bankowej, podczas gdy prawid\u322?owa wyk\u322?adnia tych przepis\u243?w wskazuje, \u380?e Prezes UODO jest organem w\u322?a\u347?ciwym wy\u322?\u261?cznie w sprawach ochrony danych osobowych, co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 6. art. 7 w zwi\u261?zku z art. 77 \u167? 1 i art. 80 K.p.a.w zwi\u261?zku z art. 7 ustawy o ochronie danych osobowych, polegaj\u261?ce na niewyczerpuj\u261?cym zebraniu i rozpatrzeniu ca\u322?ego materia\u322?u dowodowego i niepodj\u281?ciu wszelkich krok\u243?w niezb\u281?dnych do dok\u322?adnego wyja\u347?nienia stanu faktycznego i za\u322?atwienia sprawy, w tym w szczeg\u243?lno\u347?ci ustalenia szczeg\u243?\u322?owych okoliczno\u347?ci pozyskania przez Bank jako pracodawc\u281? danych osobowych M. K., zakresu pozyskanych danych, jak r\u243?wnie\u380? obowi\u261?zuj\u261?cych w Banku regulacji wewn\u281?trznych i ich znaczenia dla oceny zgodno\u347?ci z prawem przetwarzania danych osobowych dla cel\u243?w zwi\u261?zanych z zatrudnieniem skar\u380?\u261?cego i zapewnieniem dba\u322?o\u347?ci o dobro zak\u322?adu pracy przez Bank, co skutkowa\u322?o uznaniem, \u380?e Bank nie legitymuje si\u281? przes\u322?ank\u261? uzasadniaj\u261?c\u261? przetwarzanie danych osobowych skar\u380?\u261?cego i w konsekwencji wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku;
\par 
\par 7. art. 107 \u167? 3 K.p.a., polegaj\u261?ce na niedostatecznym i niepe\u322?nym uzasadnieniu decyzji poprzez brak dok\u322?adnego uzasadnienia dlaczego i w jaki spos\u243?b Bank dopu\u347?ci\u322? si\u281? rzekomego naruszenia zasady wyra\u380?onej w przepisie art. 5 ust. 1 lit. a RODO, jak r\u243?wnie\u380? dlaczego organ uzna\u322?, \u380?e (rzekomy) transfer danych osobowych mi\u281?dzy zbiorami danych stanowi przes\u322?ank\u281? zgodno\u347?ci z prawem przetwarzania, co skutkuje brakiem mo\u380?liwo\u347?ci kontroli instancyjnej i rzetelnego sformu\u322?owania zarzut\u243?w wobec decyzji;
\par 
\par 8. art. 19, art. 20 w zwi\u261?zku z art. 6 K.p.a. poprzez orzeczenie w decyzji w zakresie dotycz\u261?cym tajemnicy bankowej, tj. z naruszeniem przepis\u243?w o w\u322?a\u347?ciwo\u347?ci rzeczowej Prezesa UODO, tj. przepisu art. 34 ust. 1 ustawy o ochronie danych osobowych w sytuacji, gdy organ nie jest w\u322?a\u347?ciwy do rozstrzygni\u281?cia w kwestii tajemnicy bankowej, co skutkowa\u322?o wydaniem przez Prezesa UODO bezpodstawnego upomnienia wobec Banku.
\par 
\par Maj\u261?c powy\u380?sze na wzgl\u281?dzie wniesiono o uchylenie zaskar\u380?onej decyzji oraz o zas\u261?dzenie na rzecz Banku koszt\u243?w post\u281?powania, w tym koszt\u243?w zast\u281?pstwa procesowego, wed\u322?ug norm przepisanych oraz zwrotu kwoty 51 z\u322? uiszczonej tytu\u322?em op\u322?aty skarbowej od pe\u322?nomocnictwa.
\par 
\par Ponadto, na podstawie art. 106 \u167? 3 ustawy z dnia 30 sierpnia 2002 r. \u8211? Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2023 r. poz. 1634 ze zm., dalej, jako: P.p.s.a.) Bank wni\u243?s\u322? o przeprowadzenie dowodu uzupe\u322?niaj\u261?cego z dokument\u243?w, tj.:
\par 
\par 1. Regulaminu Pracy Pracownik\u243?w A. Sp\u243?\u322?ka Akcyjna (za\u322?\u261?cznika nr 1 do Uchwa\u322?y nr [...] Zarz\u261?du A. S.A.);
\par 
\par 1. Kodeksu Etyki A. z listopada 2017 r.;
\par 
\par 2. Kodeksu Etyki A. (za\u322?\u261?cznika nr 1 do Uchwa\u322?y Zarz\u261?du A. Sp\u243?\u322?ka Akcyjna Nr [...] z dnia [...].12.2021 r.) -
\par 
\par na okoliczno\u347?\u263? obowi\u261?zuj\u261?cych w Banku wewn\u261?trzzak\u322?adowych \u378?r\u243?de\u322? prawa pracy i procedur zawieraj\u261?cych obowi\u261?zki pracownicze, w tym doprecyzowanie obowi\u261?zku dba\u322?o\u347?ci o dobro zak\u322?adu pracy oraz ich brzmienia.
\par 
\par W obszernym uzasadnieniu skargi przedstawiono argumentacj\u281? na poparcie stawianych zarzut\u243?w.
\par 
\par W odpowiedzi na skarg\u281? organ wni\u243?s\u322? o jej oddalenie i podtrzyma\u322? swoje dotychczasowe stanowisko. Prezes UODO wskaza\u322?, \u380?e z zebranego materia\u322?u dowodowego bezspornie wynika, i\u380? w toku rozpatrywania reklamacji klienta i wymiany korespondencji pomi\u281?dzy niezadowolonym klientem, a Bankiem dowiedzia\u322? si\u281? on, \u380?e klient ten rozpowszechnia w Internecie informacje dotycz\u261?ce sporu konsumenckiego z bankiem. Osoba rozpatruj\u261?ca reklamacje powi\u261?za\u322?a fakt, \u380?e klient ten (skar\u380?\u261?cy) jest jednocze\u347?nie pracownikiem banku i zg\u322?osi\u322?a fakt zamieszczenia przez niego wpis\u243?w w Internecie do os\u243?b odpowiedzialnych za jego zatrudnienie. W wyniku tego prze\u322?o\u380?ony skar\u380?\u261?cego oraz pracownik kadr dowiedzieli si\u281? o tym, \u380?e skar\u380?\u261?cy jest r\u243?wnie\u380? klientem banku, posiada kredyt i jest w sporze konsumenckim z Bankiem. Pracownicy banku b\u281?d\u261?c niezadowoleni z faktu zamieszczania przez skar\u380?\u261?cego wpis\u243?w w Internecie zorganizowali z nim spotkanie pracownicze w celu om\u243?wienia jego aktywno\u347?ci.
\par 
\par Zdaniem organu Bank nie wykaza\u322? istnienia podstawy prawnej i celu przetwarzania danych osobowych skar\u380?\u261?cego, kt\u243?re dotyczy\u322?yby badanego procesu przetwarzania, do czego by\u322?a zobowi\u261?zana zgodnie z ww. zasad\u261? rozliczalno\u347?ci. W toku post\u281?powania Bank broni\u322? si\u281?, \u380?e skar\u380?\u261?cy swoimi wpisami narusza\u322? dobre imi\u281? banku i ujawnia\u322? dane osobowe pracownika dzia\u322?u reklamacji. Bank nie wykaza\u322? jednak tego w jaki spos\u243?b, jego zdaniem, wpisy na portalu [...] naruszaj\u261? jego dobre imi\u281?, za\u347? organ oceni\u322?, \u380?e wpisy te nie zawieraj\u261? \u380?adnych danych osobowych, wbrew twierdzeniom Banku. W\u261?tpliwa zatem jest linia obrony Banku, gdy\u380? Bank nie wykaza\u322?, aby wpisy skar\u380?\u261?cego zawiera\u322?y jakiekolwiek nieprawdziwe informacje mog\u261?ce narusza\u263? dobre imi\u281? Banku lub narusza\u322?y dobra osobiste jakiegokolwiek pracownika banku. W ocenie organu, skar\u380?\u261?cy dokonuj\u261?c wpis\u243?w internetowych na portalu [...] korzysta\u322? z prawa dopuszczalnej krytyki Banku jako klient banku i podaj\u261?c t\u281? okoliczno\u347?\u263? w toku reklamacji produktu bankowego mia\u322? prawo oczekiwa\u263?, \u380?e informacje te nie zostan\u261? ujawnione jego prze\u322?o\u380?onemu lub osobom z dzia\u322?u kadrowego. Krytycznie zatem nale\u380?y oceni\u263? to, \u380?e w procesie obs\u322?ugi klienta banku informacja o sporze konsumenckim przenikn\u281?\u322?a do os\u243?b zwi\u261?zanych z nim w sferze zatrudnienia. Zgromadzony materia\u322? dowodowy pozwala stwierdzi\u263?, \u380?e Bank w relacji klient - pracownik dotycz\u261?cej skar\u380?\u261?cego nie zachowa\u322?a pow\u347?ci\u261?gliwo\u347?ci w wymianie jego danych osobowych.
\par 
\par Prezes UODO wskaza\u322? tak\u380?e, \u380?e dokumenty wewn\u281?trzne przedstawione przez Bank nie zakazuj\u261? pracownikom b\u281?d\u261?cym jednocze\u347?nie klientami Banku publikowania prywatnych opinii konsumenckich. Zdaniem organu, pracodawca nie ma prawa zakazywa\u263? klientom wyra\u380?ania swoich opinii. Kwestionowane dzia\u322?anie Banku sprowadzi\u322?o si\u281? do pr\u243?by cenzurowania klienta ze wzgl\u281?du na wyra\u380?one przez niego opinie. W ocenie organu, Bank wykroczy\u322? w tym zakresie poza prawnie uzasadniony interes pracodawcy. Nadto w toku post\u281?powania nie wykaza\u322?, aby dokona\u322? wywa\u380?enia sprzecznych interes\u243?w Banku i skar\u380?\u261?cego.
\par 
\par Bank w oparciu o obowi\u261?zek dbania o dobro zak\u322?adu pracy przez pracownika ma jedynie teoretyczna podstaw\u281? prawn\u261? do przetwarzania danych, kt\u243?re wi\u261?za\u322?yby si\u281? naruszeniem tego obowi\u261?zku. W toku niniejszego post\u281?powania Bank nie wykaza\u322?, aby w praktyce zi\u347?ci\u322? si\u281? ten warunek.
\par 
\par W ocenie organu, procesy przetwarzania danych pracownika i klienta banku s\u261? rozbie\u380?ne i co do zasady nie nale\u380?y ich \u322?\u261?czy\u263?, pomimo tego, \u380?e procesy te funkcjonuj\u261? w ramach przetwarzania danych osobowych przez jednego administratora. Zdaniem organu, w przedmiotowej sprawie nie zachodzi\u322?a zasada ograniczenia celu, ale dzia\u322?ania zgodnie z prawem. Bank w toku post\u281?powanie nie wskazywa\u322? r\u243?wnie\u380? na zmian\u281? celu przetwarzania. Nie by\u322?o zasadne zatem odnoszenie si\u281? do tej zasady.
\par 
\par Nadto Prezes podni\u243?s\u322?, \u380?e wbrew argumentacji wyra\u380?onej w skardze, organ nie bada\u322? przetwarzania danych skar\u380?\u261?cego w procesie udzielania mu kredytu, ale w relacji przetwarzania jego danych w procesie pracowniczym. Materia\u322? dowodowy bezsprzecznie pokazuje, \u380?e w relacji s\u322?u\u380?bowej wykorzystano dane skar\u380?\u261?cego pochodz\u261?ce ze zbioru danych konsumenckich. Procesy te s\u261? od siebie r\u243?\u380?ne, co w przypadku banku jako wyspecjalizowanej instytucji, ma dla os\u243?b, kt\u243?rych dane dotycz\u261? istotne znaczenie. W ocenie organu, przep\u322?yw danych pomi\u281?dzy tymi procesami i odpowiednimi zbiorami danych musi spe\u322?nia\u263? kryteria legalno\u347?ci przetwarzania danych, co w niniejszym post\u281?powaniu nie zachodzi\u322?o.
\par 
\par Wbrew twierdzeniu Banku organ nie dokona\u322? tak\u380?e rozstrzygni\u281?cia w zakresie naruszenia tajemnicy bankowej. W tre\u347?ci decyzji organ odni\u243?s\u322? si\u281? do kwestii rzekomego naruszenia tajemnicy bankowej poruszonej przez skar\u380?\u261?cego w skardze i wskaza\u322? jedynie, \u380?e dane zwi\u261?zane ze stosunkiem konsumenckim skar\u380?\u261?cego mog\u261? stanowi\u263? tajemnic\u281? bankow\u261?, kt\u243?ra obowi\u261?zuje r\u243?wnie\u380? wewn\u261?trz banku, pomi\u281?dzy r\u243?\u380?nymi dzia\u322?ami organizacyjnym. Organ dostrzeg\u322? jedynie potencjaln\u261? mo\u380?liwo\u347?\u263? naruszenia tajemnicy powstrzymuj\u261?c si\u281? jednak od rozstrzygni\u281?cia w tym zakresie, gdy\u380? w toku post\u281?powania bada\u322? jedynie proces przetwarzania danych, a nie naruszenia tajemnicy.
\par 
\par W pi\u347?mie procesowym z dnia 6 marca 2024 r. stanowi\u261?cym replik\u281? na odpowied\u378? na skarg\u281?, Bank podtrzyma\u322? swoje dotychczasowe stanowisko, podkre\u347?laj\u261?c, \u380?e argumentacja organu nie jest zasadna. Bank przedstawi\u322? swoje stanowisko i ustosunkowa\u322? si\u281? do argumentacji przedstawionej przez Prezesa UODO w odpowiedzi na skarg\u281?.
\par 
\par Wojew\u243?dzki S\u261?d Administracyjny w Warszawie zwa\u380?y\u322?, co nast\u281?puje:
\par 
\par Zgodnie z art. 1 ustawy z dnia 25 lipca 2002 r. Prawo o ustroju s\u261?d\u243?w administracyjnych (Dz. U. z 2022 r. poz. 2492) s\u261?dy administracyjne s\u261? w\u322?a\u347?ciwe do badania zgodno\u347?ci z prawem zaskar\u380?onych akt\u243?w administracyjnych, przy czym s\u261?d nie mo\u380?e opiera\u263? tej kontroli na kryterium s\u322?uszno\u347?ci lub sprawiedliwo\u347?ci spo\u322?ecznej. Kontrolowane rozstrzygni\u281?cie jest zgodne z prawem, je\u380?eli jest zgodne z powszechnie obowi\u261?zuj\u261?cymi przepisami prawa materialnego i przepisami prawa procesowego. Uchylenie decyzji, wzgl\u281?dnie stwierdzenie jej niewa\u380?no\u347?ci przez s\u261?d nast\u281?puje tylko w przypadku stwierdzenia istnienia istotnych wad w post\u281?powaniu lub naruszenia przepis\u243?w prawa materialnego, maj\u261?cego wp\u322?yw na wynik sprawy, o czym przesadza art. 145 ustawy z dnia 30 sierpnia 2002 r. Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2023 r. poz. 1634 ze zm., dalej, jako: P.p.s.a.). Zakres kontroli S\u261?du wyznacza art. 134 P.p.s.a. stanowi\u261?cy, i\u380? s\u261?d orzeka w granicach danej sprawy, nie b\u281?d\u261?c jednak zwi\u261?zany zarzutami i wnioskami skargi oraz powo\u322?an\u261? podstaw\u261? prawn\u261?.
\par 
\par Dokonuj\u261?c kontroli legalno\u347?ci zaskar\u380?onej cz\u281?\u347?ci decyzji w granicach kompetencji przys\u322?uguj\u261?cych s\u261?dowi administracyjnemu, na podstawie wymienionych ustaw, S\u261?d uzna\u322?, \u380?e skarga zas\u322?uguje na uwzgl\u281?dnienie. Zaskar\u380?ona decyzja w pkt 1 narusza prawo.
\par 
\par W pierwszej kolejno\u347?ci nale\u380?y podkre\u347?li\u263?, \u380?e ka\u380?dy proces przetwarzania danych osobowych musi by\u263? zgodny z prawem. Oznacza to, \u380?e administrator, przetwarzaj\u261?c dane osobowe zwyk\u322?e musi legitymowa\u263? si\u281? przynajmniej jedn\u261? z przes\u322?anek okre\u347?lonych w art. 6 ust. 1 RODO (w przypadku przetwarzania danych szczeg\u243?lnej kategorii jedn\u261? z przes\u322?anek okre\u347?lonych w art. 9 ust. 2 RODO). Katalog przes\u322?anek wymienionych w art. 6 ust. 1 RODO, jest zamkni\u281?ty. Ka\u380?da z przes\u322?anek legalizuj\u261?cych proces przetwarzania danych osobowych ma charakter autonomiczny i niezale\u380?ny. Przes\u322?anki te co do zasady s\u261? r\u243?wnoprawne, a wobec tego spe\u322?nienie co najmniej jednej z nich stanowi o zgodnym z prawem przetwarzaniu danych osobowych. W konsekwencji zgoda osoby, kt\u243?rej dane dotycz\u261? nie jest jedyn\u261? podstaw\u261? przetwarzania danych osobowych, bowiem proces przetwarzania danych b\u281?dzie zgodny z RODO, r\u243?wnie\u380? w\u243?wczas, gdy administrator danych wyka\u380?e spe\u322?nienie innej z wy\u380?ej wymienionych przes\u322?anek.
\par 
\par A wi\u281?c przetwarzanie jest zgodne z prawem wy\u322?\u261?cznie w przypadkach, gdy - i w takim zakresie, w jakim spe\u322?niony jest co najmniej jeden z poni\u380?szych warunk\u243?w: a) osoba, kt\u243?rej dane dotycz\u261? wyrazi\u322?a zgod\u281? na przetwarzanie swoich danych osobowych w jednym lub wi\u281?kszej liczbie okre\u347?lonych cel\u243?w; b) przetwarzanie jest niezb\u281?dne do wykonania umowy, kt\u243?rej stron\u261? jest osoba, kt\u243?rej dane dotycz\u261?, lub do podj\u281?cia dzia\u322?a\u324? na \u380?\u261?danie osoby, kt\u243?rej dane dotycz\u261?, przed zawarciem umowy; c) przetwarzanie jest niezb\u281?dne do wype\u322?nienia obowi\u261?zku prawnego ci\u261?\u380?\u261?cego na administratorze; d) przetwarzanie jest niezb\u281?dne do ochrony \u380?ywotnych interes\u243?w osoby, kt\u243?rej dane dotycz\u261?, lub innej osoby fizycznej; e) przetwarzanie jest niezb\u281?dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u322?adzy publicznej powierzonej administratorowi; f) przetwarzanie jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora lub przez stron\u281? trzeci\u261?, z wyj\u261?tkiem sytuacji, w kt\u243?rych nadrz\u281?dny charakter wobec tych interes\u243?w maj\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?, wymagaj\u261?ce ochrony danych osobowych, w szczeg\u243?lno\u347?ci gdy osoba, kt\u243?rej dane dotycz\u261?, jest dzieckiem. Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, kt\u243?rego dokonuj\u261? organy publiczne w ramach realizacji swoich zada\u324?.
\par 
\par Z akt post\u281?powania bezspornie wynika, \u380?e skar\u380?\u261?cy jest pracownikiem Banku oraz jego klientem. Jako konsument, wyrazi\u322? w Internecie swoje niezadowolenie z dzia\u322?a\u324? Banku skierowanych w stron\u281? swojego klienta. Skar\u380?\u261?cy dodatkowo w korespondencji dotycz\u261?cej reklamacji produktu bankowego poinformowa\u322? Bank, \u380?e opisa\u322? te dzia\u322?ania w Internecie na stronie internetowej [...]. Pracownik dzia\u322?u reklamacji z w\u322?asnej inicjatywny poinformowa\u322? Bank, \u380?e skar\u380?\u261?cy publikuje w Internecie tre\u347?ci stawiaj\u261?ce Bank w negatywnym \u347?wietle, co wi\u261?\u380?e si\u281? dla Banku z ryzykiem wizerunkowym. W efekcie w dniu [...] lutego 2021 r. pracodawca przeprowadzi\u322? ze skar\u380?\u261?cym rozmow\u281? dyscyplinuj\u261?c\u261?.
\par 
\par Na tle powy\u380?szych ustale\u324?, Prezes UODO doszed\u322? do wniosku, \u380?e pomi\u281?dzy zbiorem danych osobowych skar\u380?\u261?cego jako klienta Banku, a zbiorem danych dotycz\u261?cych jego zatrudnienia nast\u261?pi\u322? transfer danych skar\u380?\u261?cego, wewn\u261?trz tej samej organizacji. W ocenie organu aby prze\u322?o\u380?ony skar\u380?\u261?cego m\u243?g\u322? dokona\u263? oceny dzia\u322?ania skar\u380?\u261?cego (w zakresie wpis\u243?w internetowych) to musia\u322? by\u263? w posiadaniu wiedzy na temat konkretnych wpis\u243?w na portalu [...]. Tym samym pracodawca pozyska\u322? dane osobowe znajduj\u261?ce si\u281? w tre\u347?ci wpis\u243?w skar\u380?\u261?cego, takie jak informacje o tym, \u380?e jest on stron\u261? zawartej umowy kredytowej oraz \u380?e znajduje si\u281? on w sporze konsumenckim i \u380?e ma wobec Banku roszczenia. Organ oceni\u322? te\u380?, \u380?e w tre\u347?ci wpis\u243?w internetowych nie ma informacji pozwalaj\u261?cych na identyfikacj\u281? skar\u380?\u261?cego jako pracownika Banku. Organ stwierdzi\u322?, \u380?e wykorzystanie informacji o tym, \u380?e skar\u380?\u261?cy jest klientem Banku, posiada produkt bankowy oraz jest w sporze konsumenckim - w procesie przetwarzania danych dotycz\u261?cym cel\u243?w zwi\u261?zanych z zatrudnieniem i stosunkiem s\u322?u\u380?bowym stanowi naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. a RODO. Bank bowiem nie mia\u322? podstawy prawnej aby wykorzystywa\u263? te informacje w celach s\u322?u\u380?bowych.
\par 
\par Zauwa\u380?y\u263? jednak nale\u380?y, \u380?e Bank cho\u263? dopiero w skardze do s\u261?du ale wyja\u347?ni\u322?, \u380?e jako strona umowy kredytowej ju\u380? od momentu z\u322?o\u380?enia wniosku kredytowego przez konsumenta ma wiedz\u281? na temat jej zatrudnienia. Skar\u380?\u261?cy wnioskuj\u261?c o udzielenie kredytu poda\u322? informacj\u281? w zakresie miejsca pracy, a zawarta umowa by\u322?a zawarta w oparciu o przepisy odnosz\u261?ce si\u281? do pracownik\u243?w Banku. Bank mia\u322? zatem wiedz\u281?, \u380?e pracownik ten jest jednocze\u347?nie konsumentem i stron\u261? zawartej z Bankiem umowy. Wiedza ta by\u322?a niezb\u281?dna z uwagi na okoliczno\u347?ci i wymogi zwi\u261?zane z wykonywaniem umowy kredytowej, z kt\u243?r\u261? wi\u261?\u380?\u261? si\u281? tak\u380?e reklamacje konsumenckie. Jak wskaza\u322? Bank, w celu ich obs\u322?ugi Bank musi dysponowa\u263? informacj\u261?, czy dany konsument jest jednocze\u347?nie pracownikiem Banku. Bank musi zapewni\u263?, \u380?e inni pracownicy nie b\u281?d\u261? mieli dost\u281?pu do informacji go dotycz\u261?cych, takich jak wysoko\u347?\u263? jego wynagrodzenia, czy transakcje, kt\u243?rych dokonuje on na swoim koncie. W tym celu konsument musi zosta\u263? oznaczony jako pracownik. Oznaczenie danego konsumenta jako pracownika s\u322?u\u380?y w\u322?a\u347?nie zapobieganiu nadu\u380?yciom i wychwytywaniu ewentualnych nieprawid\u322?owo\u347?ci. Zgodnie z Procedur\u261? Obs\u322?ugi reklamacji przez pracownik\u243?w [...] obowi\u261?zuj\u261?c\u261? w Banku, rozpatrywana reklamacja konsumencka musi zosta\u263? rozpatrzona przez pracownika niemaj\u261?cego zwi\u261?zku rodzinno- / kole\u380?e\u324?sko- / s\u322?u\u380?bowego z osob\u261? sk\u322?adaj\u261?c\u261? reklamacj\u281?.
\par 
\par Powy\u380?sze wskazania Banku ewidentnie wskazuj\u261?, \u380?e zbiory danych skar\u380?\u261?cego jako klienta i jako pracownika przenikaj\u261? si\u281?, a informacja o tym, \u380?e skar\u380?\u261?cy jest tak\u380?e pracownikiem Banku zosta\u322?a przez Bank uzyskana od samego zainteresowanego. Wywa\u380?enia wymaga zatem czy poinformowanie Banku przez skar\u380?\u261?cego jako klienta o dokonaniu wpisu internetowych nie jest jednoznaczne z udzieleniem takich informacji przez pracownika. Zupe\u322?nie niezrozumia\u322?e jest przyj\u281?cie, \u380?e dopuszczalne jest jedynie przenikanie si\u281? danych skar\u380?\u261?cego z dw\u243?ch wskazanych przez organ zbior\u243?w, jedynie dla cel\u243?w zwi\u261?zanych z zawarciem umowy kredytu i zastosowania przepis\u243?w odnosz\u261?cych si\u281? do pracownik\u243?w Banku.
\par 
\par Zgodzi\u263? nale\u380?y si\u281? z organem, \u380?e w tre\u347?ci wpis\u243?w internetowych nie ma informacji pozwalaj\u261?cych na identyfikacj\u281? skar\u380?\u261?cego jako pracownika Banku. Tym niemniej to sam skar\u380?\u261?cy zidentyfikowa\u322? si\u281? podaj\u261?c pseudonim ([...]), informuj\u261?c o zamieszonych tre\u347?ciach i stronie internetowej. Bank w w\u322?asnej inicjatywy nie czyni\u322? w tym zakresie \u380?adnych ustale\u324?. Zdaniem organu pracodawca - Bank pozyska\u322? dane osobowe znajduj\u261?ce si\u281? w tre\u347?ci wpis\u243?w, takie jak fakt zawarcia umowy i bycie w sporze konsumenckim. Zauwa\u380?y\u263? jednak trzeba, \u380?e powi\u261?zanie informacji ze sfery konsumenckiej z informacjami z relacji s\u322?u\u380?bowej ogranicza\u322?o si\u281? do ustalenia tre\u347?ci wpis\u243?w dokonywanych przez skar\u380?\u261?cego (podmiot danych) i faktu, \u380?e wpisy te by\u322?y publikowane w zwi\u261?zku z reklamacjami sk\u322?adanymi przez skar\u380?\u261?cego. Bank jako pracodawca nie \u322?\u261?czy\u322? w tym zakresie konkretnych informacji na temat produkt\u243?w, z kt\u243?rych korzysta pracownik i sposobu obs\u322?ugi reklamacji, a w konsekwencji nie przetwarza\u322? danych osobowych chronionych tajemnic\u261? bankow\u261? w relacji s\u322?u\u380?bowej z pracownikiem. Z reszt\u261? sam organ wskaza\u322?, \u380?e wpisy internetowe wyra\u380?a\u322?y wy\u322?\u261?cznie niezadowolenie z dzia\u322?ania Banku na gruncie konsumenckim. Trudno te\u380? czyni\u263? zarzut Bankowi, \u380?e zapozna\u322? si\u281? z wpisami dokonanymi przez skar\u380?\u261?cego na publicznie dost\u281?pnej stronie internetowej, po tym jak skar\u380?\u261?cy o zamieszczeniu takich wpis\u243?w poinformowa\u322?. Skar\u380?\u261?cy, informuj\u261?c o swoich wpisach dzia\u322?a\u322? jako klient Banku ale tak\u380?e b\u281?d\u261?c w okre\u347?lonej korelacji jako klient-pracownik, korzysta\u322? bowiem, jak ju\u380? wskazywano, przy zawarciu umowy kredytu z przepis\u243?w odnosz\u261?cych si\u281? do pracownik\u243?w Banku.
\par 
\par W tej sytuacji za niewystarczaj\u261?ce nale\u380?y uzna\u263? twierdzenia organu, \u380?e pomi\u281?dzy zbiorem danych osobowych skar\u380?\u261?cego jako klienta Banku, a zbiorem danych dotycz\u261?cych jego zatrudnienia nast\u261?pi\u322? transfer danych skar\u380?\u261?cego, wewn\u261?trz tej samej organizacji. Ju\u380? na tym etapie nale\u380?y wskaza\u263?, \u380?e organ wadliwie ustali\u322? jaki jest zbi\u243?r danych osobowych skar\u380?\u261?cego jako klienta Banku, a jaki dotycz\u261?cy jego zatrudnienia, a w konsekwencji czy rzeczywi\u347?cie nast\u261?pi\u322? transfer danych i jakich.
\par 
\par Odno\u347?nie za\u347? do tajemnicy bankowej to S\u261?d podziela stanowisko Banku, \u380?e w tym zakresie Prezes UODO nie jest uprawniony do dokonywania ocen. W tym post\u281?powaniu organ mia\u322? jedynie kompetencje to rozstrzygni\u281?cia kwestii zwi\u261?zanych z przetwarzaniem danych osobowych. Z reszt\u261? t\u281? kwesti\u281? nale\u380?y szczeg\u243?lnie podkre\u347?li\u263? z uwagi na to co ni\u380?ej.
\par 
\par Bank w skardze wni\u243?s\u322? nadto - na podstawie art. 106 \u167? 3 P.p.s.a. - o przeprowadzenie dowodu uzupe\u322?niaj\u261?cego z dokument\u243?w, tj.:
\par 
\par 1. Regulaminu Pracy Pracownik\u243?w A. Sp\u243?\u322?ka Akcyjna (za\u322?\u261?cznika nr 1 do Uchwa\u322?y nr [...] Zarz\u261?du A. S.A.);
\par 
\par 2. Kodeksu Etyki A. z listopada 2017 r.;
\par 
\par 3. Kodeksu Etyki A. (za\u322?\u261?cznika nr 1 do Uchwa\u322?y Zarz\u261?du A. Sp\u243?\u322?ka Akcyjna Nr [...] z dnia [...].12.2021 r.) -
\par 
\par na okoliczno\u347?\u263? obowi\u261?zuj\u261?cych w Banku wewn\u261?trzzak\u322?adowych \u378?r\u243?de\u322? prawa pracy i procedur zawieraj\u261?cych obowi\u261?zki pracownicze, w tym doprecyzowanie obowi\u261?zku dba\u322?o\u347?ci o dobro zak\u322?adu pracy oraz ich brzmienia.
\par 
\par S\u261?d na rozprawie w dniu 20 marca 2024 r. postanowi\u322? dopu\u347?ci\u263? ww. uzupe\u322?niaj\u261?ce dowody, uznaj\u261?c, i\u380? jest to niezb\u281?dne do wyja\u347?nienia istotnych w\u261?tpliwo\u347?ci i nie spowoduje nadmiernego przed\u322?u\u380?enia post\u281?powania w sprawie.
\par 
\par W ocenie S\u261?du, organ w swoim rozstrzygni\u281?ciu skupi\u322? si\u281? na tzw. "transferze mi\u281?dzy zbiorami danych" (cho\u263? jak wskazano wy\u380?ej i w tym zakresie ocena jest wadliwa), pomija natomiast to, jakie tre\u347?ci komunikuje skar\u380?\u261?cy podaj\u261?c je do publicznej wiadomo\u347?ci, a w szczeg\u243?lno\u347?ci czy mog\u261? one stanowi\u263? naruszenie obowi\u261?zk\u243?w pracowniczych wynikaj\u261?cych z art. 100 \u167? 2 pkt 4 i Kodeksu pracy i ww. wewn\u261?trzzak\u322?adowych \u378?r\u243?de\u322? prawa, a w konsekwencji czy Bank mia\u322? prawnie uzasadniony interes w przetwarzaniu danych osobowych skar\u380?\u261?cego (art. 6 ust. 1 lit. f w zw. z art. 100 \u167? 2 pkt 4 Kodeksu pracy). Organ dopiero w odpowiedzi na skarg\u281? pr\u243?buje konstatowa\u263? ww. wskazywan\u261? podstaw\u281? prawn\u261? przetwarzania danych osobowych skar\u380?\u261?cego. W ocenie S\u261?du jednak argumentacja organu po pierwsze jest chybiona, a po drugie nie mo\u380?e konwalidowa\u263? uchybie\u324? samej decyzji. Nale\u380?y dostrzec, \u380?e takie twierdzenia organu jak to, \u380?e dzia\u322?ania Banku sprowadzaj\u261? si\u281? do "cenzurowania klienta banku", czy te\u380?, \u380?e "pracodawca nie ma prawa zakazywania klientom wyra\u380?ania swoich opinii", jak r\u243?wnie\u380? to, \u380?e "dokumenty wewn\u281?trzne Banku nie zakazuj\u261? pracownikom b\u281?d\u261?cym jednocze\u347?nie klientami banku wyra\u380?ania opinii" \u8211? stanowi\u261? nieuprawnion\u261? opini\u281?, wyra\u380?on\u261? w oderwaniu od reali\u243?w niniejszej sprawy. Ocena czy wpisy internetowe naruszaj\u261? dobre imi\u281? i wizerunek Banku pozosta\u263? powinna poza rozstrzygni\u281?ciem Prezesa UODO. Organ skupi\u263? powinien si\u281? jedynie na ocenie czy w okoliczno\u347?ciach tej sprawy dosz\u322?o do naruszenia przepis\u243?w obowi\u261?zuj\u261?cych w zakresie ochrony danych osobowych, tj. czy Banku posiada\u322? prawnie uzasadniony interes w przetwarzaniu danych osobowych. Nie jest rol\u261? Prezesa UODO rozstrzyganie kwestii pracowniczych, a ocena sprawy z punktu widzenia ochrony przetwarzania danych osobowych.
\par 
\par Zdaniem S\u261?du, organ nie dokona\u322? w zaskar\u380?onej decyzji nale\u380?ytej w tej sprawie oceny czy wskazywana przez Bank podstawa legalizuj\u261?ca przetwarzanie danych osobowych skar\u380?\u261?cego istnieje. Bez w\u261?tpienia publikacja tre\u347?ci naruszaj\u261?cych dobre imi\u281? pracodawcy stanowi naruszenie obowi\u261?zk\u243?w pracowniczych. W okoliczno\u347?ciach faktycznych sprawy i bior\u261?c pod uwag\u281? ca\u322?o\u347?\u263? akt administracyjnych nie mo\u380?na by\u322?o podzieli\u263? twierdzenia organu, \u380?e organ dokona\u322? pe\u322?nej oceny materia\u322?u dowodowego w spos\u243?b rzetelny i wyczerpuj\u261?cy. Uzasadnienie decyzji jednoznacznie wskazuje, \u380?e organ nie przeprowadzi\u322? pe\u322?nej i wszechstronnej oceny ca\u322?o\u347?ci zgromadzonego materia\u322?u dowodowego.
\par 
\par Doda\u263? tak\u380?e nale\u380?y, i\u380? uzasadnienie decyzji nie zawiera wskazania, co organ wzi\u261?\u322? pod uwag\u281? udzielaj\u261?c upomnienia (motyw 148 RODO). Wszystkie wy\u380?ej wskazane uchybienia mog\u322?y mie\u263? w ocenie S\u261?du istotny wp\u322?yw na wynik sprawy.
\par 
\par S\u261?d uzna\u322?, i\u380? dla prawid\u322?owego rozpoznania sprawy niezb\u281?dne jest poczynienie dodatkowych ustale\u324? w zakresie wskazanym w niniejszym wyroku. Nale\u380?y bowiem pami\u281?ta\u263?, \u380?e zgodnie z art. 7 K.p.a. w toku post\u281?powania organy administracji publicznej stoj\u261? na stra\u380?y praworz\u261?dno\u347?ci, z urz\u281?du lub na wniosek stron podejmuj\u261? wszelkie czynno\u347?ci niezb\u281?dne do dok\u322?adnego wyja\u347?nienia stanu faktycznego oraz do za\u322?atwienia sprawy, maj\u261?c na wzgl\u281?dzie interes spo\u322?eczny i s\u322?uszny interes obywateli. Prowadz\u261? te\u380? post\u281?powanie w spos\u243?b budz\u261?cy zaufanie jego uczestnik\u243?w do w\u322?adzy publicznej (art. 8 \u167? 1 K.p.a.) i powinny dzia\u322?a\u263? w sprawie wnikliwie (art. 12 \u167? 1 K.p.a.). Przepisy te znajduj\u261? doprecyzowanie m.in. w art. 77 \u167? 1 K.p.a., zgodnie z kt\u243?rym organ administracji publicznej jest obowi\u261?zany w spos\u243?b wyczerpuj\u261?cy zebra\u263? i rozpatrzy\u263? ca\u322?y materia\u322? dowodowy; istotny jest tak\u380?e art. 80 K.p.a., w \u347?wietle kt\u243?rego organ administracji publicznej ocenia na podstawie ca\u322?okszta\u322?tu materia\u322?u dowodowego, czy dana okoliczno\u347?\u263? zosta\u322?a udowodniona. Organ winien odnie\u347?\u263? si\u281? do wszystkich aspekt\u243?w niniejszej sprawy i dokona\u263? ich dog\u322?\u281?bnej merytorycznej oceny, a wynik tej oceny przedstawi\u263? w spos\u243?b spe\u322?niaj\u261?cy wymogi pe\u322?nego uzasadnienia decyzji administracyjnej, zgodnie z art. 107 \u167? 3 K.p.a.
\par 
\par Z tych wszystkich wzgl\u281?d\u243?w S\u261?d uzna\u322?, \u380?e zaskar\u380?ona w pkt 1 decyzja jako wadliwa winna zosta\u263? wyeliminowana z obrotu prawnego z uwagi na naruszenie ww. przepis\u243?w post\u281?powania.
\par 
\par Maj\u261?c powy\u380?sze na uwadze, Wojew\u243?dzki S\u261?d Administracyjny w Warszawie, dzia\u322?aj\u261?c na podstawie art. 145 \u167? 1 pkt 1 lit. c P.p.s.a., orzek\u322? jak w pkt 1 sentencji. Rozstrzygni\u281?cie o kosztach zawarte w pkt 2 sentencji oparte zosta\u322?o o tre\u347?\u263? art. 200 w zw. z art. 205 \u167? 2 P.p.s.a.
\par 
\par Ponownie rozpoznaj\u261?c spraw\u281? organ dokona wyczerpuj\u261?cej oceny zgromadzonego w sprawie materia\u322?u dowodowego pod k\u261?tem przes\u322?anki z art. 6 ust. 1 lit. f RODO, uwzgl\u281?dniaj\u261?c przedstawione ju\u380? wy\u380?ej wskazania S\u261?du. Dla oceny spe\u322?nienia tej przes\u322?anki pomocne mo\u380?e by\u263? r\u243?wnie\u380? dokonanie przez organ dodatkowych ustale\u324? w zakresie regulacji obowi\u261?zuj\u261?cych w Banku w odniesieniu do obowi\u261?zk\u243?w pracowniczych. Ustalenia w tym zakresie pozwol\u261? na pe\u322?n\u261? ocen\u281? w zakresie przes\u322?anki z art. 6 ust. 1 lit. f RODO. Wynik swojej oceny organ przedstawi w spos\u243?b spe\u322?niaj\u261?cy wym\u243?g okre\u347?lony w art. 107 \u167? 3 K.p.a.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\pard}