{\rtf1\ansi\ansicpg1252
\deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}}
{\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;}
{\stylesheet 
{\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;}
{\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;}
{\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;}
{\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;}
}
{\*\listtable
}
{\*\listoverridetable
}
{\info}
\paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440
{\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-16 17:14\par
}{\header \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych
\cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt  }}\f0  / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }}
\cell \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\row
\pard}\pgwsxn11907\pghsxn16840
\marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b II SA/Wa 265/24 - Wyrok\b0\par
\par\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2024-08-30
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2024-02-26
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Anna Po\u347?piech-K\u322?ak /sprawozdawca/
\par Iwona Maciejuk
\par Izabela G\u322?owacka-Klimas /przewodnicz\u261?cy/
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647  Sprawy zwi\u261?zane z ochron\u261? danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Oddalono skarg\u281?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U. 2024 nr 0 poz 935; art. 151; Ustawa z dnia 30 sierpnia 2002 r. Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (t. j.)
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie w sk\u322?adzie nast\u281?puj\u261?cym: Przewodnicz\u261?cy S\u281?dzia WSA Izabela G\u322?owacka-Klimas, S\u281?dzia WSA Iwona Maciejuk, Asesor WSA Anna Po\u347?piech-K\u322?ak (spr.), Protokolant referent Beata Kowalska po rozpoznaniu na rozprawie w dniu 30 sierpnia 2024 r. sprawy ze skargi Z. M. na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] grudnia 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skarg\u281?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Prezes Urz\u281?du Ochrony Danych Osobowych, zw. dalej "PUODO", decyzj\u261? z dnia [...] grudnia 2023 r. nr [...], na podstawie art. 104 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (Dz. U. z 2023 r. poz. 775 ze zm.), zw. dalej "k.p.a.", w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781) oraz na podstawie art. 6 ust. 1 lit. f oraz art. 58 ust. 2 rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021 , str. 35), odm\u243?wi\u322? uwzgl\u281?dnienia wniosku Z.M., zw. dalej "skar\u380?\u261?cym", na nieprawid\u322?owo\u347?ci w procesie przetwarzania jego danych osobowych przez [...] Bank S.A. z siedzib\u261? w [...], zw. dalej "Bankiem", polegaj\u261?ce na przetwarzaniu jego danych osobowych bez podstawy prawnej.
\par 
\par Powy\u380?sze rozstrzygni\u281?cie zosta\u322?o wydane w nast\u281?puj\u261?cym stanie faktycznym i prawnym sprawy:
\par 
\par W skardze inicjuj\u261?cej niniejsze post\u281?powanie skar\u380?\u261?cy wskaza\u322?, \u380?e osoba trzecia pos\u322?uguj\u261?c si\u281? jego danymi osobowymi zawar\u322?a z Bankiem umow\u281? po\u380?yczki z dnia [...] grudnia 2022 r. nr [...] wyp\u322?aconej w dniu 2 stycznia 2023 r. na fa\u322?szywy, za\u322?o\u380?ony na jego dane przez osob\u281? trzeci\u261?, rachunek bankowy w X. Banku S.A. oraz umow\u281? o kredyt na zakup towar\u243?w/us\u322?ug z dnia [...] stycznia 2023 nr [...]. Skar\u380?\u261?cy wskaza\u322?, \u380?e po uzyskaniu informacji o ww. umowach niezw\u322?ocznie zg\u322?osi\u322? spraw\u281? na policj\u281?, kt\u243?ra jest prowadzona przez [...] Komisariat Policji Komendy Miejskiej Policji w [...] pod sygnatur\u261? [...]. Skar\u380?\u261?cy wskaza\u322? r\u243?wnie\u380?, \u380?e w dniu 13 marca 2023 r. zwr\u243?ci\u322? si\u281? do Banku z wnioskiem o usuni\u281?cie lub zabezpieczenie jego danych osobowych. Bank pismem z dnia 31 marca 2023 r. wyja\u347?ni\u322? skar\u380?\u261?cemu, \u380?e podj\u261?\u322? dzia\u322?ania w stosunku do ochrony interes\u243?w skar\u380?\u261?cego wstrzymuj\u261?c dzia\u322?ania windykacyjne z tytu\u322?u ww. um\u243?w do chwili powzi\u281?cia informacji w zakresie ustale\u324? organ\u243?w \u347?cigania i wydania prawomocnego rozstrzygni\u281?cia w tej sprawie. Ponadto bank wskaza\u322?, \u380?e wykre\u347?li\u322? przedmiotowe zobowi\u261?zanie z B. S.A. oraz wskaza\u322?, \u380?e jest tak\u380?e stron\u261? pokrzywdzon\u261? i zale\u380?y mu na wyja\u347?nieniu sprawy.
\par 
\par Wobec powy\u380?szego skar\u380?\u261?cy wni\u243?s\u322? do Prezesa UODO na podstawie art. 17 rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) (Dz. U. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE l.: 74 z 4.03.2021, str. 35), zw. dalej "RODO", o nakazanie bankowi usuni\u281?cia wszelkich danych osobowych, dotycz\u261?cych jego osoby oraz nakazanie powiadomienia o tych czynno\u347?ciach odbiorc\u243?w, kt\u243?rych dane osobowe ujawniono.
\par 
\par Skar\u380?\u261?cy w swoich wyja\u347?nieniach wskaza\u322? r\u243?wnie\u380?, \u380?e jest prowadzone post\u281?powanie karne przez Prokuratur\u281? Rejonow\u261? [...] w [...] pod sygnatur\u261? [...]. Czynno\u347?ci w toku post\u281?powania wykonuje [...] Komisariat Policji Komendy Miejskie Policji w [...] (sygn. akt [...]). Ponadto skar\u380?\u261?cy wskaza\u322?, \u380?e wobec Banku z\u322?o\u380?y\u322? pozew o uznanie za niewa\u380?n\u261? umowy po\u380?yczki z dnia [...] grudnia 2022 r. nr [...] oraz umowy kredytu na zakup towar\u243?w i us\u322?ug w systemie ratalnym z dnia [...] stycznia 2023 r. nr [...]. Pozew zosta\u322? z\u322?o\u380?ony w dniu 19 czerwca 2023 r. w Wydziale Cywilnym S\u261?du Okr\u281?gowego w [...] (sygn. akt [...]).
\par 
\par W z\u322?o\u380?onych wyja\u347?nieniach Bank wskaza\u322?, \u380?e dane skar\u380?\u261?cego w zakresie: imienia, nazwiska, daty urodzenia, miejsce urodzenia, kraju pochodzenia, obywatelstwa, wykszta\u322?cenia, stanu cywilnego, PESEL, serii i numeru dowodu osobistego, daty wydania oraz daty wa\u380?no\u347?ci dowodu osobistego, wizerunku, adresu zameldowania, zamieszkania oraz do korespondencji, numeru telefonu kom\u243?rkowego, numeru telefonu stacjonarnego, numeru telefonu s\u322?u\u380?bowego, adresu e-mail, imion rodzic\u243?w, nazwiska panie\u324?skiego matki, informacji o osi\u261?ganych dochodach zosta\u322?y pozyskane przez Bank w dniu [...] grudnia 2022 r. w zwi\u261?zku z zawarciem umowy po\u380?yczki nr [...] oraz w dniu [...] stycznia 2023 r., przy u\u380?yciu danych skar\u380?\u261?cego zosta\u322?a zawarta umowa o kredyt na zakup towar\u243?w i us\u322?ug w systemie ratalnym nr [...], zw. dalej "umowami". Bank wyja\u347?ni\u322?, \u380?e wnioski kredytowe dotycz\u261?ce powy\u380?szych um\u243?w zosta\u322?y z\u322?o\u380?one za po\u347?rednictwem systemu internetowego, w kt\u243?rym weryfikacja to\u380?samo\u347?ci odbywa si\u281? na podstawie przelewu z\u322?otowego z rachunku klienta w innym banku. Przelewy weryfikacyjne na kwot\u281? 1 z\u322? zosta\u322?y wykonane z rachunku bankowego prowadzonego przez X.Bank S.A. z siedzib\u261? w [...] o numerze [...], w obu przypadkach w tytule przelewu zawarta by\u322?a informacja o potwierdzeniu zawarcia umowy. Dane osobowe oraz adresowe pochodz\u261?ce z przelew\u243?w by\u322?y zgodne z danymi przedstawionymi na wniosku kredytowym. Ponadto, dane osobowe skar\u380?\u261?cego zweryfikowane zosta\u322?y w rejestrze zewn\u281?trznym - Rejestr Dodow\u243?w Osobistych. Weryfikacja ta nie budzi\u322?a w\u261?tpliwo\u347?ci co do poprawno\u347?ci danych wskazanych we wnioskach kredytowych.
\par 
\par W dniu 8 lutego 2023 r. w oddziale Banku skar\u380?\u261?cy przed\u322?o\u380?y\u322? ustne o\u347?wiadczenie, \u380?e nie jest stron\u261? ww. um\u243?w oraz potwierdzenie z\u322?o\u380?enia zawiadomienia o podejrzeniu pope\u322?nienia przest\u281?pstwa w [...] Komisariacie Policji Komendy Miejskiej Policji w [...] (sygn. akt [...]). Pracownik oddzia\u322?u przekaza\u322? dokument wraz z informacj\u261? od skar\u380?\u261?cego do Zespo\u322?u Przeciwdzia\u322?ania Przest\u281?pstwom Kredytowym Banku. Na tej podstawie Bank niezw\u322?ocznie podj\u261?\u322? dzia\u322?ania w stosunku do ochrony interes\u243?w skar\u380?\u261?cego. Dzia\u322?ania windykacyjne z tytu\u322?u ww. um\u243?w zosta\u322?y wstrzymane i pozostan\u261? do chwili powzi\u281?cia informacji w zakresie ustale\u324? organ\u243?w \u347?cigania i wydania prawomocnego rozstrzygni\u281?cia w tej sprawie. Bank wykre\u347?li\u322? tak\u380?e ww. zobowi\u261?zania z B. S.A. Ponadto, z kartoteki oznaczonej jako wy\u322?udzenie zosta\u322?y usuni\u281?te takie dane skar\u380?\u261?cego jak: adres zameldowania, adres do korespondencji oraz zamieszkania, numer telefonu oraz adres e-mail.
\par 
\par Policja wyja\u347?ni\u322?a, \u380?e za [...] pod nadzorem Prokuratury Rejonowej [...]prowadzi post\u281?powanie w sprawie zdarzenia kt\u243?re nast\u261?pi\u322?o od 31 grudnia 2022 r. do 10 stycznia 2023 r. w bli\u380?ej nieustalonym miejscu, ujawnionego w [...], w celu osi\u261?gni\u281?cia korzy\u347?ci maj\u261?tkowej pos\u322?u\u380?enia si\u281? danymi skar\u380?\u261?cego przy zawarciu um\u243?w po\u380?yczki z bankiem, tj. o przest\u281?pstwo z art. 286 \u167? 1 k.k. W chwili obecnej post\u281?powanie jest w toku.
\par 
\par Po zapoznaniu si\u281? z ca\u322?o\u347?ci\u261? zgromadzonego w sprawie materia\u322?u dowodowego, Prezes UODO, wskaza\u322?, \u380?e RODO okre\u347?la obowi\u261?zki administratora danych, do kt\u243?rych nale\u380?y przetwarzanie danych osobowych z zachowaniem przes\u322?anek okre\u347?lonych w RODO. Przepisem uprawniaj\u261?cym administrator\u243?w danych do przetwarzania zwyk\u322?ych danych os\u243?b fizycznych jest art. 6 ust. 1 RODO, zgodnie z kt\u243?rym, przetwarzanie danych jest dopuszczalne tylko wtedy, gdy spe\u322?niona jest jedna z przes\u322?anek wskazanych w tym przepisie. Katalog przes\u322?anek wymienionych w art. 6 ust. 1 RODO jest zamkni\u281?ty. Ka\u380?da z przes\u322?anek legalizuj\u261?cych proces przetwarzania danych osobowych ma charakter autonomiczny i niezale\u380?ny. Oznacza to, \u380?e przes\u322?anki te co do zasady s\u261? r\u243?wnoprawne, a wobec tego spe\u322?nienie co najmniej jednej z nich stanowi o zgodnym z prawem przetwarzaniu danych osobowych. W konsekwencji zgoda osoby, kt\u243?rej dane dotycz\u261? nie jest jedyn\u261? podstaw\u261? przetwarzania danych osobowych, poniewa\u380? proces przetwarzania danych b\u281?dzie zgodny z RODO r\u243?wnie\u380? w\u243?wczas, gdy administrator danych wyka\u380?e spe\u322?nienie innej z wy\u380?ej wymienionych przes\u322?anek. Niezale\u380?nie od zgody osoby, kt\u243?rej dane dotycz\u261? (art. 6 ust. 1 lit. a RODO) przetwarzanie danych osobowych jest dopuszczalne mi\u281?dzy innymi wtedy, gdy jest niezb\u281?dne do wykonania umowy, kt\u243?rej stron\u261? jest osoba, kt\u243?rej dane dotycz\u261? (art. 6 ust. 1 lit b RODO), gdy jest niezb\u281?dne do wype\u322?nienia obowi\u261?zku prawnego ci\u261?\u380?\u261?cego na administratorze (art. 6 u. 1 lit. c RODO) oraz gdy jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora (art. 6 ust. 1 lit. f RODO).
\par 
\par Stosownie do tre\u347?ci motywu 47 RODO podstaw\u261? prawn\u261? przetwarzania mog\u261? by\u263? prawnie uzasadnione interesy administratora, w tym administratora, kt\u243?remu mog\u261? zosta\u263? ujawnione dane osobowe, lub strony trzeciej, o ile w \u347?wietle rozs\u261?dnych oczekiwa\u324? os\u243?b, kt\u243?rych dane dotycz\u261?, opartych na ich powi\u261?zaniach z administratorem nadrz\u281?dne nie s\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?. Taki prawnie uzasadniony interes mo\u380?e istnie\u263? na przyk\u322?ad w przypadkach, gdy zachodzi istotny i odpowiedni rodzaj powi\u261?zania mi\u281?dzy osob\u261?, kt\u243?rej dane dotycz\u261?, a administratorem, na przyk\u322?ad gdy osoba, kt\u243?rej dane dotycz\u261?, jest klientem administratora lub dzia\u322?a na jego rzecz. Aby stwierdzi\u263? istnienie prawnie uzasadnionego interesu, nale\u380?a\u322?oby w ka\u380?dym przypadku przeprowadzi\u263? dok\u322?adn\u261? ocen\u281? tego, czy w czasie i w kontek\u347?cie, w kt\u243?rym zbierane s\u261? dane osobowe, osoba, kt\u243?rej dane dotycz\u261?, ma rozs\u261?dne przes\u322?anki by spodziewa\u263? si\u281?, \u380?e mo\u380?e nast\u261?pi\u263? przetwarzanie danych w tym celu. Interesy i prawa podstawowe osoby, kt\u243?rej dane dotycz\u261?, mog\u261? by\u263? nadrz\u281?dne wobec interesu administratora danych w szczeg\u243?lno\u347?ci w przypadkach, gdy dane osobowe s\u261? przetwarzane w sytuacji, w kt\u243?rej osoby, kt\u243?rych dane dotycz\u261?, nie maj\u261? rozs\u261?dnych przes\u322?anek, by spodziewa\u263? si\u281? dalszego przetwarzania.
\par 
\par PUODO wskaza\u322?, \u380?e bank pozyska\u322? dane osobowe skar\u380?\u261?cego przy zawarciu um\u243?w z osob\u261?, kt\u243?ra poda\u322?a dane osobowe skar\u380?\u261?cego i potwierdzi\u322?a jego to\u380?samo\u347?\u263? poprzez przelew z rachunku bankowego za\u322?o\u380?onego na dane osobowe skar\u380?\u261?cego w innym Banku. Po otrzymaniu od skar\u380?\u261?cego informacji o mo\u380?liwym wy\u322?udzeniu, Bank wstrzyma\u322? dzia\u322?ania windykacyjne z tytu\u322?u ww. um\u243?w, wykre\u347?li\u322? przedmiotowe zobowi\u261?zania z B. S.A. oraz usun\u261?\u322? z kartoteki oznaczonej jako wy\u322?udzenie, dane osobowe skar\u380?\u261?cego takie jak: adres zameldowania, adres do korespondencji oraz zamieszkania, numer telefonu oraz adres e-mail.
\par 
\par Obecnie prowadzone jest przez Policj\u281? (pod nadzorem Prokuratury Rejonowej [...]) post\u281?powanie o przest\u281?pstwo okre\u347?lone z art. 286 \u167? 1 k.k., tj. pos\u322?u\u380?enia si\u281? danymi skar\u380?\u261?cego przy zawarciu ww. um\u243?w z bankiem, w celu osi\u261?gni\u281?cia korzy\u347?ci maj\u261?tkowej, w okresie od 31 grudnia 2022 r. do 10 stycznia 2023 r. w bli\u380?ej nieustalonym miejscu w [...]. Ponadto w S\u261?dzie Okr\u281?gowym w [...] prowadzone jest post\u281?powanie zainicjowane pozwem skar\u380?\u261?cego przeciwko bankowi w przedmiocie uznania ww. um\u243?w za niewa\u380?ne.
\par 
\par Bank wskaza\u322?, \u380?e aktualnie przetwarza dane skar\u380?\u261?cego w celu obrony przez roszczeniami na podstawie art. 6 ust. 1 pkt f RODO. W ocenie Prezesa UODO, w zwi\u261?zku z pozostaj\u261?cymi w toku post\u281?powaniami karnym i cywilnym, bank posiada prawnie uzasadniony interes okre\u347?lony w art. 6 ust. 1 lit. f RODO do dalszego przetwarzania danych osobowych skar\u380?\u261?cego. Proces przetwarzania danych osobowych skar\u380?\u261?cego przez bank nale\u380?y uzna\u263? za niezb\u281?dny do obrony przed roszczeniami skar\u380?\u261?cego, kt\u243?re skutkowa\u322?y zainicjowaniem ww. post\u281?powa\u324?. Dop\u243?ki istnienie um\u243?w nie zosta\u322?o podwa\u380?one przez s\u261?d powszechny, wywo\u322?uj\u261? one skutki, kt\u243?re podlegaj\u261? ocenie w \u347?wietle ustawy o ochronie danych osobowych. PUODO nie m\u243?g\u322? si\u281? wypowiada\u263? w kwestii istnienia, b\u261?d\u378? nieistnienia d\u322?ugu, jak i obowi\u261?zku jego zwrotu. Zwarte umowy nie podlegaj\u261?c\u261? jego ocenie i wywo\u322?uj\u261?c\u261? skutki prawne do czasu, dop\u243?ki nie zostanie zakwestionowana w formie i trybie przewidzianym przez prawo. Uznanie skar\u380?\u261?cego przez bank za jego d\u322?u\u380?nika nie mog\u322?o podlega\u263? jakiejkolwiek kontroli ze strony PUODO. Nie m\u243?g\u322? bada\u263? zasadno\u347?ci roszcze\u324?, zobowi\u261?zany by\u322? natomiast uwzgl\u281?dni\u263? okoliczno\u347?\u263? istnienia roszcze\u324?, jako jednego z element\u243?w stanu faktycznego sprawy.
\par 
\par PUODO zaznaczy\u322?, \u380?e post\u281?powanie administracyjne prowadzone przez nim s\u322?u\u380?y kontroli zgodno\u347?ci przetwarzania danych z przepisami o ochronie danych osobowych i zbadaniu zasadno\u347?ci skierowania pod adresem okre\u347?lonego podmiotu nakazu z art. 58 ust. 2 RODO s\u322?u\u380?\u261?cego przywr\u243?ceniu stanu zgodnego z prawem. W ocenie PUODO w niniejszej sprawie nie ma podstaw do stwierdzenia, \u380?e Bank naruszy\u322? przepisy o ochronie danych osobowych w procesie przetwarzania danych skar\u380?\u261?cego, gdy\u380? przetwarzanie danych osobowych skar\u380?\u261?cego przez bank nale\u380?y uzna\u263? za proces niezb\u281?dny do realizacji prawnie uzasadnionego interesu banku (art. 6 ust. 1 lit. f RODO) zwi\u261?zany z prowadzonymi post\u281?powaniami s\u261?dowymi.
\par 
\par Skarg\u281? na decyzj\u281? PUODO wni\u243?s\u322? Z.M. Zaskar\u380?aj\u261?c decyzj\u281? w ca\u322?o\u347?ci zarzuci\u322? jej "b\u322?\u281?dne orzeczenie w sprawie podstawy prawnej przetwarzania danych osobowych Skar\u380?\u261?cego, a w tym": naruszenie art. 7 k.p.a. przez nieustalenie stanu faktycznego w sprawie; naruszenie art. 75, art. 77 i art. 80 k.p.a. przez brak odniesienia si\u281? do materia\u322?u dowodowego przed\u322?o\u380?onego w sprawie przez skar\u380?\u261?cego; przyj\u281?cie b\u322?\u281?dnej podstawy prawnej zaskar\u380?onej decyzji w postaci art. 6 ust. 1 lit. f RODO; brak zbadania przes\u322?anki do zawieszenia post\u281?powania w zwi\u261?zku z tocz\u261?cymi si\u281? post\u281?powaniami karnym i cywilnym, a tym samym potencjalne naruszenie art. 97 \u167? 1 pkt 4 k.p.a.
\par 
\par Podnosz\u261?c powy\u380?sze zarzuty skar\u380?\u261?cy wni\u243?s\u322? o "uchylenie zaskar\u380?onej decyzji i przekazanie sprawy do ponownego rozpoznania Prezesowi UODO albo do orzeczenia co do istoty sprawy przez stwierdzenie, \u380?e [...] Bank SA z siedzib\u261? w [...] od 31 .12.2022 r. przetwarza dane osobowe Skar\u380?\u261?cego bez podstawy prawnej.".
\par 
\par W odpowiedzi na skarg\u281? PUODO, podtrzymuj\u261?c dotychczasow\u261? argumentacj\u281?, wni\u243?s\u322? o jej oddalenie.
\par 
\par Wojew\u243?dzki S\u261?d Administracyjny w Warszawie zwa\u380?y\u322?, co nast\u281?puje:
\par 
\par S\u261?d administracyjny wykonuje wymiar sprawiedliwo\u347?ci, poddaj\u261?c kontroli decyzje wydawane przez organy administracji publicznej pod wzgl\u281?dem ich zgodno\u347?ci z prawem, badaj\u261?c czy w\u322?a\u347?ciwie zastosowano przepisy prawa materialnego i przestrzegano przepis\u243?w proceduralnych w post\u281?powaniu administracyjnym. S\u261?d jest w\u322?adny wzruszy\u263? zaskar\u380?on\u261? decyzj\u281? jedynie w przypadku stwierdzenia naruszenia prawa. Przepis art. 145 ustawy z dnia 30 sierpnia 2002 r. - Prawo post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2024, poz. 2325 ze zm.), dalej "p.p.s.a.", okre\u347?la, w jakich sytuacjach decyzje lub postanowienia podlegaj\u261? uchyleniu.
\par 
\par Oceniaj\u261?c zaskar\u380?on\u261? decyzj\u281? w \u347?wietle powy\u380?szych kryteri\u243?w S\u261?d stwierdzi\u322?, i\u380? skarga nie zas\u322?uguje na uwzgl\u281?dnienie.
\par 
\par Przypomnie\u263? nale\u380?y, i\u380? od dnia 25 maja 2018 r. w polskim porz\u261?dku prawnym obowi\u261?zuje ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, jak r\u243?wnie\u380? rozporz\u261?dzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) (Dz. U. UE. Seria L. rok 2016 nr 119 str. 1 z dnia 2016.05.04 ze zm.), dalej "RODO", kt\u243?re stosuje si\u281? bezpo\u347?rednio.
\par 
\par Zgodnie z art. 4 pkt 1 RODO dane osobowe oznaczaj\u261? informacje o zidentyfikowanej lub mo\u380?liwej do zidentyfikowania osobie fizycznej ("osobie, kt\u243?rej dane dotycz\u261?"). Mo\u380?liwa do zidentyfikowania osoba fizyczna to osoba, kt\u243?r\u261? mo\u380?na bezpo\u347?rednio lub po\u347?rednio zidentyfikowa\u263?, w szczeg\u243?lno\u347?ci na podstawie identyfikatora takiego jak imi\u281? i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u261?d\u378? kilka szczeg\u243?lnych czynnik\u243?w okre\u347?laj\u261?cych fizyczn\u261?, fizjologiczn\u261?, genetyczn\u261?, psychiczn\u261?, ekonomiczn\u261?, kulturow\u261? lub spo\u322?eczn\u261? to\u380?samo\u347?\u263? osoby fizycznej.
\par 
\par Natomiast w my\u347?l art. 4 pkt 2 RODO, przetwarzanie danych osobowych oznacza operacj\u281? lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u243?b zautomatyzowany lub niezautomatyzowany, tak\u261? jak zbieranie, utrwalanie, organizowanie, porz\u261?dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u261?danie, wykorzystywanie, ujawnianie poprzez przes\u322?anie, rozpowszechnianie lub innego rodzaju udost\u281?pnianie, dopasowywanie lub \u322?\u261?czenie, ograniczanie, usuwanie lub niszczenie.
\par 
\par Ponadto nale\u380?y zaznaczy\u263?, \u380?e zgodnie z art. 4 pkt 7 RODO "administrator" oznacza osob\u281? fizyczn\u261? lub prawn\u261?, organ publiczny, jednostk\u281? lub inny podmiot, kt\u243?ry samodzielnie lub wsp\u243?lnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
\par 
\par Spos\u243?b post\u281?powania przy przetwarzaniu danych osobowych wyznacza art. 5 ust. 1 RODO, ujmuj\u261?c je w form\u281? podstawowych obowi\u261?zk\u243?w administratora. Z jego tre\u347?ci wynika, \u380?e dane osobowe musz\u261? by\u263?: a) przetwarzane zgodnie z prawem, rzetelnie i w spos\u243?b przejrzysty dla osoby, kt\u243?rej dane dotycz\u261? (zgodno\u347?\u263? z prawem, rzetelno\u347?\u263? i przejrzysto\u347?\u263?), b) zbierane w konkretnych, wyra\u378?nych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u243?b niezgodny z tymi celami (ograniczenie celu), c) adekwatne, stosowne oraz ograniczone do tego, co niezb\u281?dne do cel\u243?w, w kt\u243?rych s\u261? przetwarzane (minimalizacja danych), d) prawid\u322?owe i w razie potrzeby uaktualniane, a dane osobowe, kt\u243?re s\u261? nieprawid\u322?owe w \u347?wietle cel\u243?w ich przetwarzania, musz\u261? by\u263? niezw\u322?ocznie usuni\u281?te lub sprostowane (prawid\u322?owo\u347?\u263?), e) przechowywane w formie umo\u380?liwiaj\u261?cej identyfikacj\u281? osoby, kt\u243?rej dotycz\u261?, przez okres nie d\u322?u\u380?szy, ni\u380? jest to niezb\u281?dne do cel\u243?w, w kt\u243?rych dane te s\u261? przetwarzane
\par 
\par (ograniczenie przechowywania), f) przetwarzane w spos\u243?b zapewniaj\u261?cy odpowiednie bezpiecze\u324?stwo danych osobowych, w tym ochron\u281? przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkow\u261? utrat\u261?, zniszczeniem lub uszkodzeniem, za pomoc\u261? odpowiednich \u347?rodk\u243?w technicznych lub organizacyjnych (integralno\u347?\u263? i poufno\u347?\u263?). Zgodnie z ust. 2 omawianego przepisu, administrator jest odpowiedzialny za przestrzeganie powy\u380?szych zasad i musi by\u263? w stanie wykaza\u263? ich przestrzeganie (rozliczalno\u347?\u263?).
\par 
\par Nale\u380?y zaznaczy\u263?, \u380?e przetwarzanie danych osobowych uwa\u380?a si\u281? za legalne, je\u347?li ich administrator spe\u322?ni co najmniej jedn\u261? z przes\u322?anek wskazanych w art. 6 ust. 1 rozporz\u261?dzenia RODO, tzn.: a) osoba, kt\u243?rej dane dotycz\u261? wyrazi\u322?a zgod\u281? na przetwarzanie swoich danych osobowych w jednym lub wi\u281?kszej liczbie okre\u347?lonych cel\u243?w, b) przetwarzanie jest niezb\u281?dne do wykonania umowy, kt\u243?rej stron\u261? jest osoba, kt\u243?rej dane dotycz\u261?, lub do podj\u281?cia dzia\u322?a\u324? na \u380?\u261?danie osoby, kt\u243?rej dane dotycz\u261?, przed zawarciem umowy, c) przetwarzanie jest niezb\u281?dne do wype\u322?nienia obowi\u261?zku prawnego ci\u261?\u380?\u261?cego na administratorze, d) przetwarzanie jest niezb\u281?dne do ochrony \u380?ywotnych interes\u243?w osoby, kt\u243?rej dane dotycz\u261?, lub innej osoby fizycznej, e) przetwarzanie jest niezb\u281?dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u322?adzy publicznej powierzonej administratorowi, f) przetwarzanie jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora lub przez stron\u281? trzeci\u261?, z wyj\u261?tkiem sytuacji, w kt\u243?rych nadrz\u281?dny charakter wobec tych interes\u243?w maj\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?, wymagaj\u261?ce ochrony danych osobowych, w szczeg\u243?lno\u347?ci gdy osoba, kt\u243?rej dane dotycz\u261?, jest dzieckiem.
\par 
\par Cytowany powy\u380?ej przepis RODO okre\u347?la og\u243?lne materialne przes\u322?anki przetwarzania danych osobowych. Przes\u322?anki te maj\u261? charakter generalny, odnosz\u261? si\u281? do wszelkich form przetwarzania danych, w tym zar\u243?wno do przetwarzania "na w\u322?asne potrzeby" administratora, jak i "na zewn\u261?trz". S\u261? one, co do zasady r\u243?wnoprawne, maj\u261? charakter autonomiczny i niezale\u380?ny, co oznacza, \u380?e wystarczy wyst\u261?pienie jednej z nich, by przetwarzanie danych mog\u322?o by\u263? uznane za usprawiedliwione. Oznacza to tak\u380?e, \u380?e zgoda osoby, kt\u243?rej dane dotycz\u261?, nie jest wy\u322?\u261?czn\u261? przes\u322?ank\u261? przetwarzania danych osobowych (por. J. Barta, P. Fajgielski, R. Markiewicz "Ochrona danych osobowych. Komentarz.", publ. System Informacji Prawnej LEX 2024).
\par 
\par Analiza powy\u380?szych przes\u322?anek, dopuszczaj\u261?cych przetwarzanie danych osobowych, prowadzi do wniosku, i\u380? zgoda osoby, kt\u243?rej dane dotycz\u261?, b\u281?dzie zawsze legalizowa\u322?a przetwarzanie jej danych osobowych przez podmiot, kt\u243?ry tak\u261? zgod\u281? uzyska\u322?. Natomiast zgoda osoby, kt\u243?rej dane dotycz\u261?, na przetwarzanie jej danych osobowych, nie jest wymagana w\u243?wczas, gdy administrator danych potrafi wskaza\u263? przepis prawa legalizuj\u261?cy dokonywanie czynno\u347?ci, o kt\u243?rych mowa w art. 6 ust. 1 RODO.
\par 
\par Zaznaczenia wymaga, \u380?e zaskar\u380?on\u261? decyzj\u261? PUODO odm\u243?wi\u322? uwzgl\u281?dnienia wniosku Z.M. dotycz\u261?cego nakazania bankowi usuni\u281?cia jej danych osobowych z uwagi na zaistnienie przes\u322?anki z art. 6 ust. 1 lit. f RODO, tj. \u380?e bank jest uprawniony do przetwarzania danych osobowych skar\u380?\u261?cego w celu dochodzenia oraz obrony roszcze\u324?.
\par 
\par Skar\u380?\u261?cy nie zgodzi\u322? si\u281? tym pogl\u261?dem i ta kwestia jest g\u322?\u243?wn\u261? osi\u261? sporu w sprawie.
\par 
\par Na wst\u281?pie nale\u380?y stwierdzi\u263?, \u380?e PUODO w\u322?adny jest podejmowa\u263? tylko te czynno\u347?ci, kt\u243?re znajduj\u261? si\u281? w zakresie jego uprawnie\u324? oraz tylko w tych sprawach, kt\u243?re nale\u380?\u261? do jego w\u322?a\u347?ciwo\u347?ci. Uprawnienia te i w\u322?a\u347?ciwo\u347?\u263? wynikaj\u261? z RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz regulacji szczeg\u243?\u322?owych, kt\u243?re wskazuj\u261? na ograniczenia kompetencji PUODO w odniesieniu do przetwarzania danych przez okre\u347?lone podmioty b\u261?d\u378? w okre\u347?lonych okoliczno\u347?ciach. Kluczowe jest w niniejszej sprawie, \u380?e przepisy powy\u380?sze nie pozwalaj\u261? PUODO na kontrolowanie czynno\u347?ci podejmowanych toku post\u281?powania karnego przez organy \u347?cigania, czy te\u380? podwa\u380?ania wa\u380?no\u347?ci zawartych um\u243?w. Tym samym, dop\u243?ki istnienie um\u243?w nie zosta\u322?o podwa\u380?one przez s\u261?d powszechny, wywo\u322?uj\u261? one skutki, kt\u243?re podlegaj\u261? ocenie w \u347?wietle ustawy o ochronie danych osobowych.
\par 
\par W \u347?wietle powy\u380?szego, za niezasadny S\u261?d uzna\u322? zarzut naruszenia art. 7 k.p.a., art. 75 k.p.a., art. 77 k.p.a. oraz art. 80 k.p.a. polegaj\u261?cy na nieustaleniu stanu faktycznego w sprawie oraz nie odniesieniu si\u281? do materia\u322?u dowodowego przed\u322?o\u380?onego w sprawie przez skar\u380?\u261?cego. W odpowiedzi na powy\u380?sze wskaza\u263? nale\u380?y, \u380?e spos\u243?b dzia\u322?ania organu ochrony danych osobowych by\u322? zdeterminowany spoczywaj\u261?cym na nim, na mocy art. 77 \u167? 1 k.p.a., obowi\u261?zkiem wyczerpuj\u261?cego zebrania oraz rozpatrzenia ca\u322?ego materia\u322?u dowodowego.
\par 
\par Zaznaczy\u263? nale\u380?y celem zweryfikowania zarzut\u243?w skar\u380?\u261?cego wzgl\u281?dem banku, PUODO korzystaj\u261?c z art. 58 ust. 1 lit. a i e RODO, zwraca\u322? si\u281? do banku o z\u322?o\u380?enie pisemnych wyja\u347?nie\u324? w sprawie oraz przed\u322?o\u380?enie dowod\u243?w. W ocenie S\u261?du PUODO prowadz\u261?c post\u281?powanie w niniejszej sprawie przedsi\u281?wzi\u261?\u322? wszelkie przewidziane prawem czynno\u347?ci s\u322?u\u380?\u261?ce wnikliwemu i rzetelnemu ustaleniu okoliczno\u347?ci faktycznych przedmiotowej sprawy i zebraniu materia\u322?u dowodowego potrzebnego do rozstrzygni\u281?cia jej decyzj\u261? administracyjn\u261?. Podkre\u347?lenia wymaga, \u380?e organ podj\u261?\u322? niezb\u281?dne i wystarczaj\u261?ce dzia\u322?ania, konieczne dla wyja\u347?nienia stanu faktycznego sprawy. Zebrany w spos\u243?b wyczerpuj\u261?cy materia\u322? dowodowy, w ca\u322?o\u347?ci zosta\u322? poddany ocenie zgodnej z art. 80 k.p.a. Z ustalonego stanu faktycznego wynika\u322?o, \u380?e bank pozyska\u322? dane osobowe skar\u380?\u261?cego w zwi\u261?zku z umowami zawartymi z osob\u261?, kt\u243?ra poda\u322?a dane osobowe skar\u380?\u261?cego i potwierdzi\u322?a to\u380?samo\u347?\u263? zawieraj\u261?cego umow\u281? poprzez przelew z rachunku bankowego za\u322?o\u380?onego na dane osobowe skar\u380?\u261?cego w innym banku. Po otrzymaniu od skar\u380?\u261?cego informacji o wy\u322?udzeniu, bank wstrzyma\u322? dzia\u322?ania windykacyjne z tytu\u322?u ww. um\u243?w, wykre\u347?li\u322? przedmiotowe zobowi\u261?zania z B. S.A. oraz usun\u261?\u322? z kartoteki oznaczonej jako wy\u322?udzenie, dane osobowe skar\u380?\u261?cego takie jak: adres zameldowania, adres do korespondencji oraz zamieszkania, numer telefonu oraz adres e-mail. Z zebranego w sprawie materia\u322?u dowodowego wynika\u322?o ponadto, \u380?e obecnie prowadzone jest przez Policj\u281? pod nadzorem Prokuratury Rejonowej [...] post\u281?powanie w sprawie maj\u261?cego miejsce w czasie od 31 grudnia 2022 roku do 10 stycznia 2023 r. w bli\u380?ej nieustalonym miejscu, ujawnionego w [...], w celu osi\u261?gni\u281?cia korzy\u347?ci maj\u261?tkowej pos\u322?u\u380?enia si\u281? danymi skar\u380?\u261?cego przy zawarciu um\u243?w z bankiem tj. o przest\u281?pstwo okre\u347?lone w art . 286 \u167? 1 k.k. W S\u261?dzie Okr\u281?gowym w [...] prowadzone jest natomiast post\u281?powanie zainicjowanej pozwem skar\u380?\u261?cego z\u322?o\u380?onym w dniu 19 czerwca 2023 r. o uznanie um\u243?w za niewa\u380?ne.
\par 
\par W \u347?wietle powy\u380?szego nie spos\u243?b uzna\u263? podniesionego zarzutu naruszenia art. 7, art. 77 i art. 80 k.p.a. zw\u322?aszcza w kontek\u347?cie oceny przes\u322?anki z art. 6 ust. 1 lit. f RODO dla kt\u243?rej spe\u322?nienia niezb\u281?dne s\u261? istniej\u261?ce roszczenia, a w \u347?lad za nimi tocz\u261?ce si\u281? post\u281?powania, w tym przypadku cywilne i karne. W ocenie S\u261?du PUODO w\u322?a\u347?ciwie wywi\u243?d\u322?, \u380?e nie ma kompetencji do tego, aby stwierdzi\u263?, i\u380? podczas zawierania spornych um\u243?w dosz\u322?o do pope\u322?nienia przest\u281?pstwa, jak r\u243?wnie\u380? do tego, \u380?e s\u261? one niewa\u380?ne. Post\u281?powania, kt\u243?re mog\u261? doprowadzi\u263? do stwierdzenia, \u380?e podczas zawierania um\u243?w na dane osobowe skar\u380?\u261?cego, dosz\u322?o do pope\u322?nienia przest\u281?pstwa, jak r\u243?wnie\u380?, \u380?e umowy te dotkni\u281?te s\u261? wad\u261?, skutkuj\u261?c\u261? uznaniem ich za niewa\u380?ne, w dniu orzekania przez PUODO, pozostaj\u261? w toku, czemu te\u380? skar\u380?\u261?cy nie zaprzeczy\u322?. Tym samym, do momentu ich zako\u324?czenia PUODO nie m\u243?g\u322? uzna\u263?, \u380?e bank dopu\u347?ci\u322? si\u281? nieprawid\u322?owo\u347?ci w procesie przetwarzania danych osobowych skar\u380?\u261?cego w sytuacji wykazania spe\u322?nienia przes\u322?anki z art. 6 ust. 1 lit. f RODO. Bank posiada prawnie uzasadniony interes okre\u347?lony w art. 6 ust. 1 lit. f RODO do dalszego przetwarzania danych osobowych skar\u380?\u261?cego w postaci obrony przed istniej\u261?cymi roszczeniami skar\u380?\u261?cego, a w \u347?lad za nimi tocz\u261?cymi si\u281? postepowaniami s\u261?dowymi.
\par 
\par Odnosz\u261?c si\u281? za\u347? do zarzutu nie zastosowania art. 97 \u167? 1 pkt 4 k.p.a. kt\u243?ry obliguje organ do zawieszenia post\u281?powania gdy rozpatrzenie sprawy i wydanie decyzji zale\u380?y od uprzedniego rozstrzygni\u281?cia zagadnienia wst\u281?pnego przez inny organ lub s\u261?d. S\u261?d wskazuje, \u380?e przepis ten dotyczy sytuacji w kt\u243?rej w toku tocz\u261?cego si\u281? post\u281?powania prawnego powsta\u322?o zagadnie prawne przez kt\u243?re rozumie si\u281? sytuacj\u281?, w kt\u243?rej wydanie orzeczenia merytorycznego w sprawie, b\u281?d\u261?cej przedmiotem post\u281?powania, jest uwarunkowane uprzednim rozstrzygni\u281?ciem wst\u281?pnego zagadnienia prawnego. Tym samym konieczno\u347?\u263? zawieszenia post\u281?powania zachodzi tylko w\u243?wczas, gdy bez uprzedniego rozstrzygni\u281?cia prejudykatu przez inny organ lub s\u261?d wydanie decyzji by\u322?oby niemo\u380?liwe.
\par 
\par W ocenie S\u261?du w niniejszej sprawie nie wyst\u261?pi\u322?a przes\u322?anka obligatoryjnego zawieszania post\u281?powania, o kt\u243?rej mowa w art. 97\u167? 1 pkt 4 k.p.a. Podj\u281?cie rozstrzygni\u281?cia przez PUODO nie by\u322?o uzale\u380?nione od rezultatu tocz\u261?cych si\u281? post\u281?powa\u324? karnego i cywilnego. Ocena kwestionowanego w skardze procesu przetwarzania danych by\u322?a mo\u380?liwa, bez uprzedniego zawieszenia post\u281?powania administracyjnego bowiem PUODO by\u322? zobowi\u261?zany oceni\u263? legalno\u347?\u263? procesu przewarzania danych osobowych skar\u380?\u261?cego w dacie wydania decyzji. Zako\u324?czenie post\u281?powa\u324? karnego i cywilnego mo\u380?e wprawdzie spowodowa\u263?, \u380?e zmieni\u261? si\u281? podstawy przetwarzania danych skar\u380?\u261?cego przez bank, niemniej jednak powy\u380?sze nie spowoduje wadliwo\u347?ci przedmiotowej decyzji, w kt\u243?rej organ rozstrzyga\u322? wed\u322?ug stanu faktycznego i prawnego, zachodz\u261?cego w dacie wydania decyzji administracyjnej.
\par 
\par W tym stanie rzeczy, Wojew\u243?dzki S\u261?d Administracyjny w Warszawie na podstawie art. 151 p.p.s.a., orzek\u322? jak w sentencji wyroku.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\pard}