{\rtf1\ansi\ansicpg1252 \deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}} {\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;} {\stylesheet {\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;} {\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;} {\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;} {\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;} } {\*\listtable } {\*\listoverridetable } {\info} \paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440 {\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-15 03:20\par }{\header \trowd \trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7630 \cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1716 \cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych \cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt }}\f0 / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }} \cell \trowd \trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7630 \cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1716 \cellx9346\row \pard}\pgwsxn11907\pghsxn16840 \marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b III OSK 7477/21 - Wyrok\b0\par \par\trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2024-12-17 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2021-12-06 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Naczelny S\u261?d Administracyjny \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ma\u322?gorzata Masternak - Kubiak /przewodnicz\u261?cy/ \par Mariusz Kotulski \par Zbigniew \u346?lusarczyk /sprawozdawca/ \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647 Sprawy zwi\u261?zane z ochron\u261? danych osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sygn. powi\u261?zane\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 II SA/Wa 262/21 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Uchylono zaskar\u380?ony wyrok i oddalono skarg\u281? \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U. 2021 nr 0 poz 2439; art. 105a ust. 3; Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe (t.j.) \par Dz.U.UE.L 2016 nr 119 poz 1; art. 58 ust. 2 lit. b i c; Rozporz\u261?dzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0 \par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Naczelny S\u261?d Administracyjny w sk\u322?adzie: Przewodnicz\u261?cy: s\u281?dzia NSA Ma\u322?gorzata Masternak-Kubiak s\u281?dzia NSA Zbigniew \u346?lusarczyk (spr.) s\u281?dzia del. WSA Mariusz Kotulski Protokolant asystent s\u281?dziego Dominika Da\u347?ko po rozpoznaniu w dniu 17 grudnia 2024 r. na rozprawie w Izbie Og\u243?lnoadministracyjnej skargi kasacyjnej Prezesa Urz\u281?du Ochrony Danych Osobowych od wyroku Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie z dnia 25 sierpnia 2021 r. sygn. akt II SA/Wa 262/21 w sprawie ze skargi [...] Bank S.A. z siedzib\u261? [...] na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia 3 grudnia 2020 r. nr ZSPR.440.1590.2019.FT.AJ./102078,102079,102076 w przedmiocie przetwarzania danych osobowych 1. uchyla zaskar\u380?ony wyrok i oddala skarg\u281?, 2. zas\u261?dza od [...] Bank S.A. z siedzib\u261? [...] na rzecz Prezesa Urz\u281?du Ochrony Osobowych kwot\u281? 580 (pi\u281?\u263?set osiemdziesi\u261?t) z\u322?otych tytu\u322?em zwrotu koszt\u243?w post\u281?powania kasacyjnego. \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0 \par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie wyrokiem z 25 sierpnia \par \par 2021 r., sygn. akt II SA/Wa 262/22, wydanym po rozpoznaniu sprawy ze skargi [...] Bank S.A. [...] na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z 3 grudnia 2020 r. nr ZSPR.440.1590.2019.FT.AJ./102078, 102079,102076 w przedmiocie przetwarzania danych osobowych, na podstawie art. 145 \u167? 1 pkt 1 lit. a oraz art. 200 i art. 205 \u167? 2 ustawy z 30 sierpnia 2002 r. \u8211? Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2019 r., poz. 2325), dalej "p.p.s.a.", w pkt. 1. sentencji - wyroku uchyli\u322? zaskar\u380?on\u261? decyzj\u281?, a w pkt. 2. sentencji wyroku - zas\u261?dzi\u322? od Prezesa Urz\u281?du Ochrony Danych Osobowych na rzecz [...] Bank S.A. [...] zwrot koszt\u243?w post\u281?powania s\u261?dowego. \par \par Wyrok zosta\u322? wydany w poni\u380?szym stanie faktycznym i prawnym. \par \par Decyzj\u261? nr ZSPR.440.1590.2019.FT.AJ./102078/102079/102076 z 3 grudnia 2020 r. Prezes Urz\u281?du Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ"), dzia\u322?aj\u261?c na podstawie art. 104 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (Dz. U. z 2018 r., poz. 2096 ze zm.), dalej: "k.p.a.", oraz art. 6 ust. 1, art. 58 ust. 2 lit. c rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE. L. z dnia 4 maja 2016 r.), dalej: "og\u243?lne rozporz\u261?dzenie o ochronie danych", w zwi\u261?zku z art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2020 r., poz. 1896), nakaza\u322? [...] Bank S.A. [...], (dalej: "Bank", "strona skar\u380?\u261?ca") zaprzestania przetwarzania danych osobowych J. G. (dalej: "wnioskodawczyni", "uczestniczka post\u281?powania") dotycz\u261?cych um\u243?w: nr [...] z dnia [...] listopada 2013 r. oraz nr [...] z dnia [...] listopada 2014 r. w bazie Biura Informacji Kredytowej S.A. z siedzib\u261? w Warszawie (dalej: "BIK S.A.", "uczestnik post\u281?powania"), przetwarzanych na podstawie art. 105a ust. 3 ustawy Prawo bankowe w celu oceny zdolno\u347?ci kredytowej i analizy ryzyka kredytowego. \par \par W uzasadnieniu powy\u380?szej decyzji organ przedstawi\u322? dotychczasowy tok post\u281?powania, wskazuj\u261?c poni\u380?sze okoliczno\u347?ci. \par \par I tak, organ poda\u322?, \u380?e do UODO wp\u322?yn\u281?\u322?a skarga J. G., reprezentowanej przez pe\u322?nomocnika, na nieprawid\u322?owo\u347?ci w procesie przetwarzania jej danych osobowych przez [...] Bank S.A. [...] polegaj\u261?ce na przetwarzaniu jej danych osobowych w bazie BIK S.A.w zakresie um\u243?w nr [...] z dnia [...] listopada 2013 r. oraz nr [...] z dnia [...] listopada 2014 r. \par \par W uzasadnieniu skargi J. G. wskaza\u322?a, \u380?e Bank nie spe\u322?ni\u322? wymaga\u324? uprawniaj\u261?cych do rozpocz\u281?cia przetwarzania jej danych osobowych w bazie BIK S.A. w zwi\u261?zku z wierzytelno\u347?ciami wynikaj\u261?cymi z ww. um\u243?w, poniewa\u380? Bank nie spe\u322?ni\u322? \u322?\u261?cznie wszystkich warunk\u243?w z art. 105a ust. 3 ustawy Prawo bankowe, bowiem nigdy nie powiadomi\u322? wnioskodawczyni o zamiarze przetwarzania jej danych osobowych bez jej zgody w bazie BIK. W zwi\u261?zku z powy\u380?szym ww. wnios\u322?a o nakazanie Bankowi zaprzestania przetwarzania jej danych osobowych w bazie BIK. \par \par Organ ustali\u322?, \u380?e wnioskodawczyni zawar\u322?a z Bankiem umowy: nr [...] z [...]listopada 2013 r. oraz nr [...] z [...] listopada \par \par 2014 r., z tytu\u322?u kt\u243?rych powsta\u322?o zad\u322?u\u380?enie. Op\u243?\u378?nienie w sp\u322?atach wynosi\u322?o powy\u380?ej 60 dni. Powy\u380?sze umowy zosta\u322?y zamkni\u281?te w dniu [...] grudnia 2016 r. \par \par Wnioskodawczyni zwraca\u322?a si\u281? do Banku z \u380?\u261?daniem zaprzestania przetwarzania jej danych osobowych w bazie BIK S.A. w dniach: 24 kwietnia 2019 r., 29 maja 2019 r. oraz 12 lipca 2019 r. \par \par Bank udzieli\u322? skar\u380?\u261?cej odpowiedzi na ww. pisma w dniach: 17 maja 2019 r., \par \par 2 lipca 2019 r. oraz 8 sierpnia 2019 r. odmawiaj\u261?c zaprzestania przetwarzania jej danych osobowych w bazie BIK. \par \par Bank wskaza\u322?, \u380?e dane osobowe wnioskodawczyni zosta\u322?y zebrane w zwi\u261?zku z zawartymi umowami. Bank przetwarza\u322? dane osobowe wnioskodawczyni w bazie BIK na podstawie zg\u243?d wyra\u380?onych przez ni\u261? w ww. umowach - do czasu uwzgl\u281?dnienia przez Bank sprzeciwu wnioskodawczyni wzgl\u281?dem przetwarzania jej danych osobowych, tj. do 30 kwietnia 2019 r. \par \par Bank poda\u322? r\u243?wnie\u380?, \u380?e dane osobowe skar\u380?\u261?cej w zakresie danych zebranych w zwi\u261?zku z zawarciem ww. um\u243?w przetwarzane s\u261? obecnie w bazie BIK w oparciu o art. 105a ust. 3 ustawy Prawo bankowe w celu wykonywania czynno\u347?ci zwi\u261?zanych z dzia\u322?alno\u347?ci\u261? Banku przez okres 5 lat od wyga\u347?ni\u281?cia zobowi\u261?za\u324? wynikaj\u261?cych z ww. um\u243?w, tj. do 12 grudnia 2021 r. \par \par Bank wskaza\u322? ponadto, \u380?e w zwi\u261?zku z zaleg\u322?o\u347?ciami w sp\u322?acie zobowi\u261?za\u324? wynikaj\u261?cych z um\u243?w skierowa\u322? do wnioskodawczyni w formie list\u243?w poleconych, odpowiednio w dniu 9 czerwca 2016 r. oraz w dniu 18 czerwca 2019 r., zawiadomienia o zamiarze przetwarzania danych po wyga\u347?ni\u281?ciu zobowi\u261?zania, bez jej zgody. Na dow\u243?d powy\u380?szego Bank przed\u322?o\u380?y\u322? kopie ww. pism, oddruki list wysy\u322?kowych oraz wydruki ksi\u261?\u380?ki nadawczej. Przedmiotowe zawiadomienia zosta\u322?y wys\u322?ane na adres wnioskodawczyni wskazany w umowach. Bank zaznaczy\u322?, \u380?e nie odnotowa\u322? zwrotu ww. pism. \par \par Organ ustali\u322? r\u243?wnie\u380?, \u380?e Bank zawar\u322? z BIK S.A. umow\u281? w sprawie gromadzenia, przetwarzania i udost\u281?pniania informacji w bazie SI BIK "Kredytobiorcy" z [...] sierpnia 2016 r., aneksowan\u261? przez Bank oraz BIK S.A. [...] maja 2018 r., na podstawie kt\u243?rej BIK S.A. przetwarza dane osobowe klient\u243?w Banku, przekazane przez Bank. \par \par BIK S.A. aktualnie przetwarza dane osobowe skar\u380?\u261?cej w zakresie danych dotycz\u261?cych ww. um\u243?w, przekazanych przez Bank do BIK na podstawie art. 105 ust. 4 ustawy Prawo bankowe i na podstawie \u322?\u261?cz\u261?cej strony umowy. Ww. rachunki maj\u261? status rachunk\u243?w zamkni\u281?tych odzyskanych i przetwarzane s\u261? w celu oceny zdolno\u347?ci kredytowej i analizy ryzyka kredytowego na podstawie art. 105a ust. 3 w zwi\u261?zku z art. 105 ust. 4 ww. ustawy. \par \par Maj\u261?c powy\u380?sze na wzgl\u281?dzie Prezes UODO wskaza\u322?, \u380?e - co do zasady -podstaw\u261? prawn\u261? przetwarzania danych osobowych klient\u243?w przez Bank w BIK S.A. jest art. 6 ust. 1 lit. f og\u243?lnego rozporz\u261?dzenia o ochronie danych, tj. przetwarzanie jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora. Zaznaczy\u322? nadto, \u380?e przetwarzanie danych osobowych klient\u243?w Banku przez BIK S.A. odbywa si\u281? zgodnie z art. 28 ust. 3 ww. rozporz\u261?dzenia, tj. na podstawie zawartej z Bankiem, b\u281?d\u261?cym administratorem, umowy powierzenia przetwarzania danych osobowych. \par \par Dalej organ powo\u322?a\u322? art. 105 ust. 4 oraz art. 105a ust. 1 ustawy Prawo Bankowe. Wskaza\u322?, i\u380? jakkolwiek zobowi\u261?zania wnioskodawczyni, wynikaj\u261?ce z przedmiotowych um\u243?w wygas\u322?y, to dopu\u347?ci\u322?a si\u281? ona zw\u322?oki trwaj\u261?cej d\u322?u\u380?ej ni\u380? 60 dni w przypadku ww. zobowi\u261?zania. Bank jednak\u380?e nie spe\u322?ni\u322? wobec wnioskodawczyni obowi\u261?zku okre\u347?lonego w art. 105a pkt 3 ww. ustawy, tj. nie poinformowa\u322? jej skutecznie o zamiarze przetwarzania dotycz\u261?cych jej informacji stanowi\u261?cych tajemnic\u281? bankow\u261?, bez jej zgody po wyga\u347?ni\u281?ciu zobowi\u261?za\u324? wynikaj\u261?cych z ww. um\u243?w. \par \par Organ zaznaczy\u322?, i\u380? sam fakt, \u380?e wnioskodawczyni nie wykona\u322?a zobowi\u261?za\u324? lub sp\u243?\u378?ni\u322?a si\u281? z ich wykonaniem co najmniej 60 dni, nie upowa\u380?nia Banku do przetwarzania jej danych na warunkach okre\u347?lonych w art. 105a ust. 3 ustawy Prawo bankowe. Moment, od kt\u243?rego nale\u380?y liczy\u263? sze\u347?\u263?dziesi\u281?ciodniowy termin, w kt\u243?rym konsument dopuszcza si\u281? zw\u322?oki w wykonaniu zobowi\u261?zania, to termin wykonania zobowi\u261?zania. Dopiero po up\u322?ywie 60 dni zaczyna biec termin 30 dni, w kt\u243?rym instytucja oczekuje jeszcze na wykonanie zobowi\u261?zania klienta. Termin 30 dni biegnie od momentu, w kt\u243?rym konsument zostanie skutecznie poinformowany przez instytucj\u281? o zamiarze przetwarzania. \par \par Z powy\u380?szego wynika zatem, i\u380? Bank, przetwarzaj\u261?c dane wnioskodawczyni na warunkach okre\u347?lonych w ww. przepisie, musi wykaza\u263?, \u380?e zosta\u322?a ona poinformowana o zamiarze przetwarzania danych bez jej zgody. W niniejszej sprawie wnioskodawczyni podnios\u322?a natomiast, \u380?e okoliczno\u347?ci wskazywane w art. 105a pkt 3 ustawy Prawo bankowe nie zosta\u322?y spe\u322?nione, a zatem Bank nie jest uprawniony do przetwarzania jej danych osobowych w BIK. Bank podni\u243?s\u322? natomiast, \u380?e ww. przes\u322?anki, w tym poinformowanie wnioskodawczyni o okoliczno\u347?ciach wskazanych w art. 105a ust. 3 ww. ustawy, zosta\u322?y spe\u322?nione. Brak jest przy tym innych dowod\u243?w wskazuj\u261?cych na prawid\u322?owe i skuteczne poinformowanie wnioskodawczyni o tre\u347?ci art. 105a ust. 3 ww. ustawy ni\u380? o\u347?wiadczenie Banku, pozostaj\u261?ce w sprzeczno\u347?ci z twierdzeniem skar\u380?\u261?cej. \par \par Zdaniem organu, Bank nie przedstawi\u322? dowodu na prawid\u322?owe dor\u281?czenie wnioskodawczyni dokument\u243?w, w tre\u347?ci kt\u243?rych zawarta by\u322?a informacja o okoliczno\u347?ciach wskazanych w art. 105a ust. 3 ww. ustawy, zatem okoliczno\u347?\u263? skutecznego poinformowania wnioskodawczyni o tre\u347?ci tego przepisu nie mo\u380?e zosta\u263? uznana za udowodnion\u261?. Samo bowiem o\u347?wiadczenie o wys\u322?aniu korespondencji i przedstawienie jej kopii, wraz z oddrukiem list wysy\u322?kowych i ksi\u261?\u380?ki nadawczej, nie stanowi dowodu na jej dostarczenie lub poinformowanie o jej tre\u347?ci adresata. \par \par Organ zaznaczy\u322?, i\u380? przepisy powszechnie obowi\u261?zuj\u261?ce nie formu\u322?uj\u261? obowi\u261?zku wys\u322?ania informacji, o kt\u243?rej mowa w art. 105a ust. 3 ustawy w szczeg\u243?lnej formie. To do podmiotu informuj\u261?cego nale\u380?y zatem wyb\u243?r formy przekazania odbiorcy komunikatu o zamiarze przetwarzania danych osobowych bez jego zgody. Jednocze\u347?nie to podmiot informuj\u261?cy wywodzi z powy\u380?szego skutki prawne, zatem to on musi wykaza\u263?, \u380?e poinformowa\u322? wnioskodawczyni\u281? o zamiarze przetwarzania danych stanowi\u261?cych tajemnic\u281? bankow\u261?, bez jej zgody. \par \par Na poparcie powy\u380?szego stanowiska organ powo\u322?a\u322? wyrok Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie z dnia 15 marca 2017 r. sygn. akt II SA/Wa 1695/16. Wskaza\u322? nadto, \u380?e w sytuacji, gdy o\u347?wiadczenie zosta\u322?o pos\u322?ane adresatowi listem albo innym sposobem porozumiewania si\u281? na odleg\u322?o\u347?\u263?, sk\u322?adaj\u261?cy powinien wykaza\u263? np. za pomoc\u261? zwrotnego po\u347?wiadczenia odbioru, \u380?e list zosta\u322? adresatowi dor\u281?czony. Powsta\u322?y dow\u243?d nadania listu poleconego nie jest dowodem dor\u281?czenia go adresatowi. \par \par Konkluduj\u261?c organ stwierdzi\u322?, \u380?e w niniejszej sprawie nie zosta\u322?y spe\u322?nione przes\u322?anki z art. 105a ust. 3 ustawy Prawo bankowe, a zatem nale\u380?a\u322?o orzec jak w sentencji. \par \par Skarg\u281? na decyzj\u281? Prezesa UODO w zakresie punkt\u243?w 1 i 2 wni\u243?s\u322? [...] Bank S.A., wnosz\u261?c o jej uchylenie w ca\u322?o\u347?ci. \par \par WSA w Warszawie uzna\u322?, \u380?e skarga zas\u322?uguje na uwzgl\u281?dnienie, poniewa\u380? zaskar\u380?ona decyzja zosta\u322?a wydana z naruszeniem prawa. \par \par Uzasadniaj\u261?c zasadno\u347?\u263? skargi, S\u261?d I instancji na wst\u281?pie wyja\u347?ni\u322?, przytoczone przez organ podstawy materialnoprawne zaskar\u380?onej decyzji. \par \par S\u261?d wyja\u347?ni\u322?, \u380?e przepis art. 6 ust. 1 lit. f og\u243?lnego rozporz\u261?dzenia o ochronie danych stanowi, i\u380? przetwarzanie danych osobowych jest zgodne z prawem gdy przetwarzanie jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora lub przez osob\u281? trzeci\u261?, z wyj\u261?tkiem sytuacji, w kt\u243?rych nadrz\u281?dny charakter wobec tych interes\u243?w maj\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?, wymagaj\u261?ce ochrony danych osobowych, w szczeg\u243?lno\u347?ci gdy osoba, kt\u243?rej dane dotycz\u261?, jest dzieckiem. \par \par Z kolei w my\u347?l art. 105a ust. 1 Prawa bankowego, przetwarzanie przez banki, inne instytucje ustawowo upowa\u380?nione do udzielania kredyt\u243?w, instytucje po\u380?yczkowe oraz podmioty, o kt\u243?rych mowa wart. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a tak\u380?e instytucje utworzone na podstawie art. 105 ust. 4, informacji stanowi\u261?cych tajemnic\u281? bankow\u261? i informacji udost\u281?pnionych przez instytucje po\u380?yczkowe oraz podmioty, o kt\u243?rych mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotycz\u261?cym os\u243?b fizycznych mo\u380?e by\u263? wykonywane, z zastrze\u380?eniem art. 104, art. 105 i art. 106 - 106d ustawy w celu oceny zdolno\u347?ci kredytowej i analizy ryzyka kredytowego. \par \par Natomiast stosownie do art. 105a ust. 3 ustawy Prawo bankowe banki, instytucje oraz podmioty, o kt\u243?rych mowa w ust. 1, mog\u261? przetwarza\u263? informacje stanowi\u261?ce tajemnic\u281? bankow\u261? i informacje udost\u281?pnione przez instytucje po\u380?yczkowe oraz podmioty, o kt\u243?rych mowa wart. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, dotycz\u261?ce os\u243?b fizycznych po wyga\u347?ni\u281?ciu zobowi\u261?zania wynikaj\u261?cego z umowy zawartej z bankiem, inn\u261? instytucj\u261? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u261? po\u380?yczkow\u261? lub podmiotem, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, bez zgody osoby, kt\u243?rej informacje dotycz\u261?, gdy osoba ta nie wykona\u322?a zobowi\u261?zania lub dopu\u347?ci\u322?a si\u281? zw\u322?oki powy\u380?ej 60 dni w spe\u322?nieniu \u347?wiadczenia wynikaj\u261?cego z umowy zawartej z bankiem, inn\u261? instytucj\u261? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u261? po\u380?yczkow\u261? lub podmiotem, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011r. o kredycie konsumenckim, a po zaistnieniu tych okoliczno\u347?ci up\u322?yn\u281?\u322?o co najmniej 30 dni od poinformowania tej osoby przez bank, inn\u261? instytucj\u281? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u281? po\u380?yczkow\u261? albo podmiot, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, o zamiarze przetwarzania dotycz\u261?cych jej tych informacji, bez jej zgody. \par \par Z kolei, stosuj\u261?c uprawnienie naprawcze z art. 58 ust. 2 lit. c og\u243?lnego rozporz\u261?dzenia o ochronie danych, tj. wydaj\u261?c decyzj\u281? nakazuj\u261?c\u261? Bankowi zaprzestania przetwarzania danych osobowych uczestniczki post\u281?powania - dotycz\u261?cych um\u243?w nr [...] z [...] listopada 2013 r. oraz nr [...] z [...] listopada 2014 r. - w bazie BIK w celu oceny zdolno\u347?ci kredytowej i analizy ryzyka kredytowego, Prezes UODO stwierdzi\u322?, \u380?e Bank nie spe\u322?ni\u322? jednej z przes\u322?anek wymienionych w art. 105a ust. 3 Prawa bankowego, tj. nie poinformowa\u322? uczestniczki post\u281?powania o zamiarze przetwarzania dotycz\u261?cych jej danych, bez jej zgody. \par \par S\u261?d I instancji nie zgodzi\u322? si\u281? w tym zakresie ze stanowiskiem organu. \par \par W oparciu o akta sprawy S\u261?d ustali\u322?, \u380?e na potwierdzenie spe\u322?nienia powy\u380?szego obowi\u261?zku Bank przedstawi\u322? kopie o\u347?wiadcze\u324? skierowanych do uczestniczki post\u281?powania o wypowiedzeniu ww. um\u243?w, na adres wskazany w ww. umowach, w kt\u243?rych to o\u347?wiadczeniach zawar\u322? m.in. informacj\u281? o zamiarze korzystania z prawa do przetwarzania danych stanowi\u261?cych tajemnic\u281? bankow\u261? przez okres 5 lat po wyga\u347?ni\u281?ciu zobowi\u261?zania, bez zgody osoby, kt\u243?rej te dane dotycz\u261? oraz o mo\u380?liwo\u347?ci przetwarzania tych informacji przez BIK S.A. i inne instytucje wskazane w art. 105a ust. 1 ustawy Prawo bankowe przez okres 5 lat po wyga\u347?ni\u281?ciu zobowi\u261?zania, bez zgody osoby, kt\u243?rej te informacje dotycz\u261? (k. 168 - 171 akt admin.). Ponadto Bank przedstawi\u322? oddruki list wysy\u322?kowych (Lista wysy\u322?kowa pism windykacyjnych (polecone) - BKN z 9 czerwca 2016 r. oraz Lista wysy\u322?kowa pism windykacyjnych (polecone) - BKN z 18 czerwca 2016 r.), a tak\u380?e wydruki z ksi\u261?\u380?ki nadawczej (k. 172 - 177 akt admin.). \par \par Zdaniem S\u261?du, Bank - w celu wype\u322?nienia obowi\u261?zku, o kt\u243?rym mowa \par \par w art. 105a ust. 3 ustawy Prawo bankowe - informacj\u281? o zamiarze przetwarzania danych osobowych w spos\u243?b przewidziany w tym przepisie przes\u322?a\u322? uczestniczce post\u281?powania listem poleconym i dysponuje potwierdzeniem nadania tej przesy\u322?ki. \par \par S\u261?d przywo\u322?a\u322? r\u243?wnie\u380? tre\u347?\u263? art. 2 ust. 1 pkt 22 ustawy z dnia 23 listopada 2012 r. Prawo pocztowe (Dz. U. z 2020 r., poz. 1041 ze zm.), zgodnie z kt\u243?rym to przepisem, przesy\u322?ka polecona to przesy\u322?ka listowa b\u281?d\u261?ca przesy\u322?k\u261? rejestrowan\u261?, przemieszczana i dor\u281?czana w spos\u243?b zabezpieczaj\u261?cy j\u261? przed utrat\u261?, ubytkiem zawarto\u347?ci lub uszkodzeniem. Przypomnia\u322? te\u380?, \u380?e w my\u347?l art. 17 ww. ustawy potwierdzenie nadania przesy\u322?ki rejestrowanej lub przekazu pocztowego wydane przez plac\u243?wk\u281? pocztow\u261? operatora wyznaczonego ma moc dokumentu urz\u281?dowego. \par \par Z powy\u380?szych rozwa\u380?a\u324? i analizy akt sprawy S\u261?d I instancji wyprowadzi\u322? wniosek, wedle kt\u243?rego, skoro przesy\u322?ka polecona zawieraj\u261?ca ww. o\u347?wiadczenia Banku zosta\u322?a skierowana do uczestniczki post\u281?powania na prawid\u322?owy adres (wskazany w ww. umowach) i - jak wielokrotnie podkre\u347?la\u322? Bank w toku post\u281?powania - nie zosta\u322?a zwr\u243?cona do nadawcy, to nale\u380?y uzna\u263?, \u380?e dotar\u322?a do adresata, a w konsekwencji, \u380?e Bank spe\u322?ni\u322? obowi\u261?zek "poinformowania" uczestniczki post\u281?powania o zamiarze przetwarzania dotycz\u261?cych jej danych, bez jej zgody - zgodnie z art. 105a ust. 3 ustawy Prawo bankowe. \par \par Jednocze\u347?nie, zdaniem S\u261?du I instancji, z akt sprawy nie wynika, aby uczestniczka post\u281?powania wykaza\u322?a okoliczno\u347?ci, kt\u243?re mog\u322?yby obali\u263? domniemanie dor\u281?czenia jej ww. list\u243?w poleconych, a mianowicie, \u380?e nie otrzyma\u322?a tych\u380?e list\u243?w, nie poinformowa\u322?a Banku o zmianie adresu lub - chocia\u380?by - \u380?e zg\u322?osi\u322?a reklamacj\u281? w urz\u281?dzie pocztowym. \par \par W konsekwencji S\u261?d I instancji nie podzieli\u322? stanowiska wyra\u380?onego w uzasadnieniu zaskar\u380?onej decyzji, zgodnie z kt\u243?rym przes\u322?anka "poinformowania" \par \par o przetwarzaniu przez Bank danych osobowych uczestniczki post\u281?powania zgodnie \par \par z art. 105a ust. 3 ustawy Prawo bankowe zosta\u322?aby spe\u322?niona w przypadku przedstawienia przez Bank "dowodu na prawid\u322?owe dostarczenie skar\u380?\u261?cej dokument\u243?w (...)", za\u347? "samo o\u347?wiadczenie o wys\u322?aniu korespondencji \par \par i przedstawienie jej kopii, wraz z oddrukiem list wysy\u322?kowych i ksi\u261?\u380?ki nadawczej, nie stanowi dowodu na jej dostarczenie lub poinformowanie o jej tre\u347?ci adresata". \par \par W ko\u324?cowej cz\u281?\u347?ci uzasadnienia dokona\u322? podsumowania swoich rozwa\u380?a\u324? \par \par i jeszcze raz podkre\u347?li\u322?, dla spe\u322?nienia obowi\u261?zku informacyjnego z art. 105a ust. 3 ustawy Prawo bankowe wystarczaj\u261?ce jest wys\u322?anie wymaganej korespondencji listem poleconym i dysponowanie dowodem jego nadania, co stanowi podstaw\u281? domniemania, \u380?e przes\u322?anka zosta\u322?a dor\u281?czona adresatowi. Takie rozumienie przes\u322?anki "poinformowania", o kt\u243?rym mowa w ww. przepisie, koresponduje z tre\u347?ci\u261? art. 14 ust. 1 pkt 3 ustawy z dnia 9 kwietnia 2010 r. o udost\u281?pnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz. U. z 2020 r., poz. 389 ze zm.) w brzmieniu obowi\u261?zuj\u261?cym w dacie wydania zaskar\u380?onej decyzji, zgodnie z kt\u243?rym wierzyciel mo\u380?e przekaza\u263? do biura (informacji gospodarczej) informacje gospodarcze o zobowi\u261?zaniu d\u322?u\u380?nika b\u281?d\u261?cego konsumentem wy\u322?\u261?cznie w\u243?wczas, gdy: up\u322?yn\u261?\u322? co najmniej miesi\u261?c od wys\u322?ania przez wierzyciela listem poleconym albo dor\u281?czenia d\u322?u\u380?nikowi b\u281?d\u261?cemu konsumentem do r\u261?k w\u322?asnych, na adres do dor\u281?cze\u324? wskazany przez d\u322?u\u380?nika b\u281?d\u261?cego konsumentem, a je\u380?eli nie wskaza\u322? takiego adresu - na adres miejsca zamieszkania, wezwania do zap\u322?aty, zawieraj\u261?cego ostrze\u380?enie o zamiarze przekazania danych do biura, z podaniem firmy i adresu siedziby tego biura. W \u347?wietle ww. przepisu przes\u322?anka przekazania informacji (a wi\u281?c poinformowania) o zobowi\u261?zaniu d\u322?u\u380?nika jest spe\u322?niona w przypadku up\u322?ywu miesi\u261?ca od wys\u322?ania przez wierzyciela listem poleconym wezwania do zap\u322?aty. W ten sam spos\u243?b nale\u380?y wyk\u322?ada\u263? art. 105a ust. 3 ustawy Prawo bankowe przyjmuj\u261?c, \u380?e termin "30 dni od poinformowania" przez bank danej osoby o zamiarze przetwarzania jej danych osobowych, bez jej zgody, biegnie od daty wys\u322?ania listem poleconym stosownego o\u347?wiadczenia banku w tym przedmiocie. Nadmieni\u263? przy tym nale\u380?y, \u380?e jak wynika z wyja\u347?nie\u324? Banku z dnia 19 listopada 2019 r. (k. 36 akt admin.) listy polecone zawieraj\u261?ce informacj\u281? o przetwarzaniu danych w oparciu o art. 105a ust. 3 ww. ustawy zosta\u322?y wys\u322?ane do uczestniczki post\u281?powania w dniach 9 czerwca 2016 r. i 18 czerwca 2016 r., za\u347? zaprzestanie przetwarzania danych na podstawie ww. przepisu b\u281?dzie skuteczne po up\u322?ywie 5 lat od wyga\u347?ni\u281?cia zobowi\u261?zania, co mia\u322?o miejsce 15 grudnia 2016 r. \par \par W rezultacie, wedle WSA w Warszawie, organ dopu\u347?ci\u322? si\u281? naruszenia art. 58 ust. 2 lit. c og\u243?lnego rozporz\u261?dzenia o ochronie danych w zwi\u261?zku z art. 105a ust. 3 ustawy Prawo bankowe. \par \par Skarg\u281? kasacyjn\u261? od powy\u380?szego wyroku wni\u243?s\u322? Prezes UODO, reprezentowany przez radc\u281? prawnego. Zaskar\u380?aj\u261?c wyrok WSA w Warszawie \par \par w ca\u322?o\u347?ci. Organ, na podstawie art. 176 \u167? 2 p.p.s.a., wni\u243?s\u322? o rozpoznanie przedstawionej skargi kasacyjnej na rozprawie. Na podstawie art. 188 p.p.s.a wni\u243?s\u322? o uchylenie w ca\u322?o\u347?ci zaskar\u380?onego wyroku i oddalenie skargi [...] Bank S.A., ewentualnie, w oparciu o przepis art. 185 \u167? 1 p.p.s.a., wni\u243?s\u322? o uchylenie w ca\u322?o\u347?ci zaskar\u380?onego wyroku i przekazanie sprawy do ponownego rozpoznania Wojew\u243?dzkiemu S\u261?dowi Administracyjnemu w Warszawie. \par \par Wyst\u261?pi\u322? tak\u380?e o zas\u261?dzenie zwrotu koszt\u243?w post\u281?powania, w tym koszt\u243?w zast\u281?pstwa procesowego, wed\u322?ug norm przepisanych. \par \par Zaskar\u380?onemu wyrokowi zarzuci\u322? naruszenie przepisu prawa materialnego, tj. art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (t.j. Dz.U. z 2021 r. poz. 2439 - zwanej dalej ustaw\u261? p.b.) poprzez jego b\u322?\u281?dn\u261? wyk\u322?adni\u281? polegaj\u261?c\u261? na przyj\u281?ciu, \u380?e wykonanie obowi\u261?zku informacyjnego, o kt\u243?rym mowa w tym przepisie, nie musi polega\u263? na skutecznym dor\u281?czeniu klientowi banku informacji o zamiarze przetwarzania jego danych osobowych bez jego zgody, a wystarczaj\u261?ce jest rzeczywiste umo\u380?liwienie klientowi banku zaznajomienia si\u281? ze wspomnian\u261? informacj\u261? poprzez jej wys\u322?anie drog\u261? pocztow\u261? i wykazanie tego stosownym wydrukiem z ksi\u261?\u380?ki nadawczej wobec domniemania dor\u281?czenia, gdy tymczasem prawid\u322?owa wyk\u322?adnia tego przepisu prowadzi do wniosku, \u380?e "poinformowanie" w rozumieniu tego przepisu oznacza skuteczne dor\u281?czenie klientowi banku informacji o zamiarze przetwarzania jego danych osobowych bez jego zgody, co w konsekwencji doprowadzi\u322?o do uchylenia zaskar\u380?onej decyzji. \par \par W uzasadnieniu skargi, jej autor, podni\u243?s\u322? m.in., \u380?e \u380?aden przepis ustawy Prawo bankowe nie wymaga, aby obowi\u261?zek informacyjny, o kt\u243?rym mowa w art. 105a ust. 3 tej ustawy, by\u322? realizowany w szczeg\u243?lnej formie. Nie musi by\u263? to przesy\u322?ka polecona, gdy\u380? forma spe\u322?nienia tego obowi\u261?zku jest ca\u322?kowicie dowolna, byleby tylko klient banku zosta\u322? poinformowany o zamiarze przetwarzania jego danych. W opinii Prezesa UODO skuteczne przekazanie informacji do adresata, wyb\u243?r operatora pocztowego i sposobu przekazania informacji oraz ryzyko z tym zwi\u261?zane obci\u261?\u380?aj\u261? Bank, gdy\u380? to on wywodzi z tego faktu poinformowania skutki prawne. Ponadto skar\u380?\u261?cy kasacyjnie organ wskaza\u322?, \u380?e uznanie za dat\u281? poinformowania klienta banku daty wys\u322?ania pisma doprowadzi\u322?oby w konsekwencji do sytuacji, w kt\u243?rej d\u322?u\u380?nicy mieliby zr\u243?\u380?nicowany realny czas na podj\u281?cie ewentualnych dzia\u322?a\u324? (wykonania zobowi\u261?zania) w zwi\u261?zku z otrzymanym powiadomieniem. \par \par W odpowiedzi na skarg\u281? kasacyjn\u261?, [...] Bank S.A. [...], reprezentowany przez radc\u281? prawnego, wni\u243?s\u322? o jej oddalenie oraz o zas\u261?dzenie zwrotu koszt\u243?w post\u281?powania, w tym koszt\u243?w zast\u281?pstwa prawnego wed\u322?ug norm przepisanych. Uzasadniaj\u261?c z\u322?o\u380?ony wniosek procesowy Bank w znacz\u261?cej cz\u281?\u347?ci powt\u243?rzy\u322? stanowisko S\u261?du z uzasadnienia zaskar\u380?onego wyroku. \par \par Naczelny S\u261?d Administracyjny zwa\u380?y\u322?, co nast\u281?puje: \par \par Stosownie do art. 183 \u167? 1 ustawy z dnia 30 sierpnia 2002 r. - Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (t.j. Dz. U. z 2024 r., poz. 935) zwanej dalej p.p.s.a., Naczelny S\u261?d Administracyjny rozpoznaje spraw\u281? w granicach skargi kasacyjnej, bior\u261?c pod rozwag\u281? z urz\u281?du jedynie niewa\u380?no\u347?\u263? post\u281?powania. W rozpoznawanej sprawie nie zachodzi \u380?adna z okoliczno\u347?ci skutkuj\u261?cych niewa\u380?no\u347?ci\u261? post\u281?powania, o jakich mowa w art. 183 \u167? 2 p.p.s.a. i nie zachodzi \u380?adna z przes\u322?anek, o kt\u243?rych mowa w art. 189 p.p.s.a., kt\u243?re Naczelny S\u261?d Administracyjny rozwa\u380?a z urz\u281?du dokonuj\u261?c kontroli zaskar\u380?onego skarg\u261? kasacyjn\u261? wyroku. W tych okoliczno\u347?ciach w sprawie badaniu podlega\u322?y wy\u322?\u261?cznie zarzuty podniesione w skardze kasacyjnej na uzasadnienie przytoczonej podstawy kasacyjnej. \par \par Podstawy, na kt\u243?rych mo\u380?na oprze\u263? skarg\u281? kasacyjn\u261? zosta\u322?y okre\u347?lone w art. 174 p.p.s.a. Przepis art. 174 pkt 1 p.p.s.a. przewiduje dwie postacie naruszenia prawa materialnego, a mianowicie b\u322?\u281?dn\u261? jego wyk\u322?adni\u281? lub niew\u322?a\u347?ciwe zastosowanie. Przez b\u322?\u281?dn\u261? wyk\u322?adni\u281? nale\u380?y rozumie\u263? niew\u322?a\u347?ciwe zrekonstruowanie tre\u347?ci normy prawnej wynikaj\u261?cej z konkretnego przepisu, natomiast przez niew\u322?a\u347?ciwe zastosowanie, dokonanie wadliwej subsumcji przepisu do ustalonego stanu faktycznego. R\u243?wnie\u380? druga podstawa kasacyjna wymieniona w art. 174 pkt 2 p.p.s.a. \u8211? naruszenie przepis\u243?w post\u281?powania \u8211? mo\u380?e przejawia\u263? si\u281? w tych samych postaciach, co naruszenie prawa materialnego, przy czym w wypadku oparcia skargi kasacyjnej na tej podstawie skar\u380?\u261?cy powinien nadto wykaza\u263? istotny wp\u322?yw wytkni\u281?tego uchybienia na wynik sprawy. \par \par W rozpatrywanej sprawie sp\u243?r dotyczy wyk\u322?adni poj\u281?cia "poinformowania", o kt\u243?rym mowa w art. 105a ust. 3 ustawy Prawo bankowe. Zdaniem organu, sporz\u261?dzenie i wys\u322?anie pisma nie jest r\u243?wnoznaczne z udowodnieniem jego prawid\u322?owego dor\u281?czenia, a w konsekwencji skutecznego poinformowania adresatki o zamiarze przetwarzania przez Bank danych stanowi\u261?cych tajemnic\u281? bankow\u261?, bez jej zgody. Samo bowiem o\u347?wiadczenie o wys\u322?aniu korespondencji i przedstawienie jej kopii, nie stanowi dowodu na jej dor\u281?czenie (poinformowanie o jej tre\u347?ci adresatki). Bank wywodzi\u322? natomiast, \u380?e przesy\u322?ki polecone zawieraj\u261?ce o\u347?wiadczenie Banku zosta\u322?y skierowane do klientki banku na prawid\u322?owy adres (wskazany w umowie kredytowej) i nie zosta\u322?y zwr\u243?cone do nadawcy. Jego zdaniem, skoro dysponuje dowodem nadania spornych przesy\u322?ek, to oznacza, \u380?e poinformowa\u322? adresatk\u281? o zamiarze przetwarzania danych w BIK, bez jej zgody, stosownie do art. 105a ust. 3 Prawa bankowego. Wojew\u243?dzki S\u261?d Administracyjny w Warszawie podzieli\u322? to zapatrywanie Banku. \par \par Zdaniem Naczelnego S\u261?du Administracyjnego stanowisko S\u261?du I instancji nie jest prawid\u322?owe, nale\u380?y bowiem podzieli\u263? stanowisko zaprezentowane w wyroku Naczelnego S\u261?du Administracyjnego z 16 stycznia 2024 r., kt\u243?ry to orzeka\u322? w zbli\u380?onym stanie faktycznym, podzielaj\u261?c stanowisko Prezesa Urz\u281?du Ochrony Danych Osobowych. \par \par Podzieli\u263? nale\u380?y zarzut naruszenia przepis\u243?w prawa materialnego, tj. art. 105a ust. 3 ustawy Prawo bankowe. Jak wynika z brzmienia art. 105a ust. 3 Prawa bankowego banki, instytucje oraz podmioty, o kt\u243?rych mowa w ust. 1, mog\u261? przetwarza\u263? informacje stanowi\u261?ce tajemnic\u281? bankow\u261? i informacje udost\u281?pnione przez instytucje po\u380?yczkowe oraz podmioty, o kt\u243?rych mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, dotycz\u261?ce os\u243?b fizycznych po wyga\u347?ni\u281?ciu zobowi\u261?zania wynikaj\u261?cego z umowy zawartej z bankiem, inn\u261? instytucj\u261? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u261? po\u380?yczkow\u261? lub podmiotem, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, bez zgody osoby, kt\u243?rej informacje dotycz\u261?, gdy osoba ta nie wykona\u322?a zobowi\u261?zania lub dopu\u347?ci\u322?a si\u281? zw\u322?oki powy\u380?ej 60 dni w spe\u322?nieniu \u347?wiadczenia wynikaj\u261?cego z umowy zawartej z bankiem, inn\u261? instytucj\u261? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u261? po\u380?yczkow\u261? lub podmiotem, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a po zaistnieniu tych okoliczno\u347?ci up\u322?yn\u281?\u322?o co najmniej 30 dni od poinformowania tej osoby przez bank, inn\u261? instytucj\u281? ustawowo upowa\u380?nion\u261? do udzielania kredyt\u243?w, instytucj\u281? po\u380?yczkow\u261? albo podmiot, o kt\u243?rym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, o zamiarze przetwarzania dotycz\u261?cych jej tych informacji, bez jej zgody. \par \par Istotn\u261? przes\u322?ank\u261? umo\u380?liwiaj\u261?c\u261? zastosowanie tego przepisu jest poinformowanie osoby, kt\u243?ra nie wykona\u322?a zobowi\u261?zania lub dopu\u347?ci\u322?a si\u281? zw\u322?oki powy\u380?ej 60 dni w spe\u322?nieniu \u347?wiadczenia wynikaj\u261?cego z umowy zawartej z bankiem itd., przez ten bank lub inn\u261? instytucj\u281? wymienion\u261? w tym przepisie o zamiarze przetwarzania dotycz\u261?cych jej informacji, bez jej zgody. \par \par Nale\u380?y te\u380? podkre\u347?li\u263?, \u380?e je\u347?li w okresie 30 dni od poinformowania o zamiarze przetwarzania informacji bez zgody, klient sp\u322?aci\u322? ca\u322?\u261? zaleg\u322?o\u347?\u263? wobec banku, to po up\u322?ywie 30. dnia bank i inna instytucja upowa\u380?niona do udzielania kredyt\u243?w oraz instytucja z art. 105 ust. 4 Prawa bankowego nie mog\u261? przetwarza\u263? informacji bez jego zgody. Termin trzydziestodniowy zosta\u322? bowiem wprowadzony w celu zapewnienia konsumentowi ostatecznej mo\u380?liwo\u347?ci wywi\u261?zania si\u281? z zobowi\u261?za\u324? wobec banku i unikni\u281?cia tym samym sankcji w postaci przetwarzania o nim informacji jako o niesolidnym d\u322?u\u380?niku przez okres 5 lat. \par \par Prawodawca nie zdefiniowa\u322? u\u380?ytego w art. 105 ust. 3 Prawa bankowego poj\u281?cia "poinformowa\u263?", ani nie stworzy\u322? w tym zakresie \u380?adnych szczeg\u243?lnych wymog\u243?w formalnych co do sposobu i tre\u347?ci takiego poinformowania klienta lub by\u322?ego klienta banku. Prawid\u322?owa wyk\u322?adnia tego przepisu nie mo\u380?e jednak oznacza\u263? ca\u322?kowitej dowolno\u347?ci w tym zakresie. "Poinformowa\u263?" to tyle co "udzieli\u263? informacji, wskaz\u243?wek, obja\u347?ni\u263?, powiadomi\u263? o czym\u347?, poda\u263? do wiadomo\u347?ci" (S\u322?ownik j\u281?zyka polskiego, pod red. M. Szymczaka, Warszawa 1988, t. II, s.766), czyli spowodowa\u263?, \u380?e kto\u347? zaczyna o czym\u347? wiedzie\u263?. W literaturze i orzecznictwie s\u261?dowoadministracyjnym zwraca si\u281? uwag\u281? na materialny (ochronny), a nie formalny charakter tego przepisu. Dane osobowe s\u261? warto\u347?ci\u261? chronion\u261? ustawowo, a prawo od ich ochrony - jak przyjmuje si\u281? w pi\u347?miennictwie \u8211? "stanowi swego rodzaju emanacj\u281? og\u243?lnego prawa gwarantowanego Konstytucj\u261? RP (art. 47). Spostrze\u380?enie to oparte jest na za\u322?o\u380?eniu, \u380?e dane osobowe s\u261? niejako cz\u281?\u347?ci\u261? \u380?ycia prywatnego lub rodzinnego, wzgl\u281?dnie \u380?e pos\u322?ugiwanie si\u281? danymi dotycz\u261?cymi innej osoby wkracza w przyznan\u261? jej kompetencj\u281? decydowania o swoim \u380?yciu osobistym" (zob. J. Barta, P. Fajgielski, R. Markiewicz - Komentarz do art. 1 ustawy o ochronie danych osobowych, System informacji prawnej LEX). \par \par O ile podzieli\u263? nale\u380?y stanowisko, i\u380? przy analizie przepisu art. 105a ust. 3 Prawa bankowego, nie powinno si\u281? tak\u380?e abstrahowa\u263? od istoty (celu) wprowadzenia instytucji przetwarzania danych osobowych d\u322?u\u380?nika bez jego zgody na mocy tego przepisu ustawy (nale\u380?y pami\u281?ta\u263?, \u380?e Biuro Informacji Kredytowej ma za zadanie przetwarza\u263? dane nierzetelnych d\u322?u\u380?nik\u243?w, tj. os\u243?b, kt\u243?re pomimo zaci\u261?gni\u281?cia okre\u347?lonego zobowi\u261?zania wobec banku, nie wywi\u261?zuj\u261? si\u281? z umowy i nie sp\u322?acaj\u261? swojego zobowi\u261?zania, chroni\u261?c w ten spos\u243?b inne podmioty przed wy\u322?udzaniem kolejnych po\u380?yczek, a tak\u380?e po\u347?rednio - rzetelnych kredytobiorc\u243?w), to jednak pozycja d\u322?u\u380?nika jest wobec podmiotu udzielaj\u261?cego po\u380?yczki s\u322?absza, a skutek w postaci przetwarzania danych osobowych bez jego zgody ma charakter publicznoprawny. \par \par Powy\u380?sze oznacza, \u380?e wszelkie regulacje znosz\u261?ce t\u281? ochron\u281? musz\u261? by\u263? odczytywane i wyk\u322?adane \u347?ci\u347?le, z uwzgl\u281?dnieniem funkcji jakiej maj\u261? s\u322?u\u380?y\u263?. Przy takiej wyk\u322?adni, sformu\u322?owanie u\u380?yte w przepisie art. 105a ust. 3 Prawa bankowego, dotycz\u261?ce obowi\u261?zku informacyjnego banku, musi wi\u281?c oznacza\u263?, \u380?e nie jest to tylko obowi\u261?zek formalny. Jakkolwiek ustawodawca w \u380?aden spos\u243?b nie ograniczy\u322? sposob\u243?w i form takiego powiadomienia, to w ka\u380?dym wypadku spos\u243?b ten powinien umo\u380?liwi\u263? zweryfikowanie faktu poinformowania klienta banku o zamierzonym przetwarzaniu jego danych osobowych. Ustawodawca w \u380?aden spos\u243?b nie ograniczy\u322? sposob\u243?w i form takiego poinformowania. Zauwa\u380?y\u263? jednak nale\u380?y, \u380?e prawodawca u\u380?y\u322? kategorycznej formy "poinformowa\u263?" (czasownik przechodni dokonany), a nie "informowa\u263?". Okre\u347?lony w ustawie skutek ma nast\u261?pi\u263? po up\u322?ywie "30 dni od poinformowania tej osoby przez bank", a nie od np. wys\u322?ania jej informacji. Takie "poinformowanie" mo\u380?e nast\u261?pi\u263? np. osobi\u347?cie w plac\u243?wce banku lub innego podmiotu wymienionego w art. 105a ust. 3 Prawa bankowego, przez przesy\u322?k\u281? dor\u281?czan\u261? listownie lub przez pracownika banku albo innego uprawnionego podmiotu, a nawet nie mo\u380?na r\u243?wnie\u380? wykluczy\u263? mo\u380?liwo\u347?ci skierowania takiej informacji drog\u261? elektroniczn\u261? (o ile strony w zawartej umowie tak\u261? form\u281? korespondencji przewidzia\u322?y przez bank w tym zakresie z podmiotem zewn\u281?trznym). O ile wi\u281?c spos\u243?b i forma poinformowania klienta mog\u261? by\u263? r\u243?\u380?norodne, to jednak w ka\u380?dym wypadku spos\u243?b ten powinien umo\u380?liwi\u263? zweryfikowanie faktu poinformowania klienta banku o zamierzonym przetwarzaniu jego danych osobowych. Wyb\u243?r formy poinformowania adresata, operatora pocztowego i sposobu przekazania informacji oraz zwi\u261?zany z tym obowi\u261?zek wykazania tego faktu obci\u261?\u380?aj\u261? bank lub inny zobowi\u261?zany podmiot, gdy\u380? to one wywodz\u261? z tego faktu skutki prawne. Taki spos\u243?b rozumienia obowi\u261?zku poinformowania zamieszczonego w art. 105a ust. 3 prawa bankowego wynika nie tylko z gwarancyjnego charakteru tego przepisu dla kredytobiorcy, ale tak\u380?e z dobrze poj\u281?tego interesu podmiot\u243?w udzielaj\u261?cych kredyt\u243?w, aby w spos\u243?b skuteczny zamie\u347?ci\u263? w BIK stosown\u261? informacj\u281? o nierzetelnym kredytobiorcy. Jak wskazano wy\u380?ej, wskazanie daty dor\u281?czenia przesy\u322?ki zawieraj\u261?cej stosown\u261? informacj\u281? umo\u380?liwia tak\u380?e prawid\u322?owe wskazanie pocz\u261?tku trzydziestodniowego terminu, o kt\u243?rym mowa w art. 105a ust. 3 Prawa bankowego (nie jest nim bowiem data nadania przesy\u322?ki na poczcie ani data uzale\u380?niona od domniemanego odebrania przesy\u322?ki). \par \par Podsumowuj\u261?c stwierdzi\u263? nale\u380?y, \u380?e Prezes UODO prawid\u322?owo przyj\u261?\u322?, \u380?e przepis art. 105a ust. 3 Prawa bankowego obligowa\u322? Bank do wykazania spe\u322?nienia powy\u380?szego obowi\u261?zku. \par \par W tym stanie rzeczy, stwierdzaj\u261?c, \u380?e skarga kasacyjna ma usprawiedliwion\u261? podstaw\u281?, a istota sprawy jest dostatecznie wyja\u347?niona, Naczelny S\u261?d Administracyjny w oparciu o art. 188 p.p.s.a. uchyli\u322? zaskar\u380?ony wyrok i rozpozna\u322? skarg\u281?. \par \par Z zebranego materia\u322?u dowodowego zgromadzonego w sprawie wynika, \u380?e na potwierdzenie spe\u322?nienia obowi\u261?zku z art. 105a ust. 3 Prawa bankowego Bank przedstawi\u322? kopie o\u347?wiadcze\u324? z 9 czerwca 2016 r. oraz z 18 czerwca 2016 r. skierowanych do J. G. (dalej tak\u380?e jako skar\u380?\u261?ca (w post\u281?powaniu administracyjnym)) o wypowiedzeniu um\u243?w z bankiem, na adres wskazany w ww. umowach, w kt\u243?rych to o\u347?wiadczeniach zawar\u322? m.in. informacj\u281? o zamiarze korzystania z prawa do przetwarzania danych stanowi\u261?cych tajemnic\u281? bankow\u261? przez okres 5 lat po wyga\u347?ni\u281?ciu zobowi\u261?zania, bez zgody osoby, kt\u243?rej te dane dotycz\u261? oraz o mo\u380?liwo\u347?ci przetwarzania tych informacji przez BIK S.A. i inne instytucje wskazane w art. 105a ust. 1 ustawy Prawo bankowe przez okres 5 lat po wyga\u347?ni\u281?ciu zobowi\u261?zania, bez zgody osoby, kt\u243?rej te informacje dotycz\u261? (k. 168 - 171 akt admin.). Ponadto Bank przedstawi\u322? oddruki list wysy\u322?kowych (Lista wysy\u322?kowa pism windykacyjnych (polecone) - BKN z 9 czerwca 2016 r. oraz Lista wysy\u322?kowa pism windykacyjnych (polecone) - BKN z 18 czerwca 2016 r.), a tak\u380?e wydruki z ksi\u261?\u380?ki nadawczej (k. 172 - 177 akt admin.). Z powy\u380?szego wynika, \u380?e Bank - w celu wype\u322?nienia obowi\u261?zku, o kt\u243?rym mowa w art. 105a ust. 3 ustawy Prawo bankowe - informacj\u281? o zamiarze przetwarzania danych osobowych przes\u322?a\u322? skar\u380?\u261?cej listem poleconym i dysponuje potwierdzeniem nadania tych przesy\u322?ek. Jednocze\u347?nie Bank nie przedstawi\u322? \u380?adnego dowodu dor\u281?czenia tych przesy\u322?ek poleconych (wskazuj\u261?cego na dat\u281? dor\u281?czenia np. wydruk z strony \u347?ledzenia przesy\u322?ek rejestrowanych), przy jednoczesnym zaprzeczeniu przez skar\u380?\u261?c\u261? jakoby [...] Bank S.A. spe\u322?ni\u322? obowi\u261?zek poinformowania jej o zamiarze przetwarzania dotycz\u261?cych jej informacji stanowi\u261?cych tajemnic\u281? bankow\u261? bez jej zgody, co by\u322?o wymagane zgodnie z art. 105a ust. 3 ustawy - Prawo bankowe. \par \par Konsekwencj\u261? przedstawionego wy\u380?ej stanowiska jest to, \u380?e za niezasadny uzna\u263? nale\u380?y zarzut Banku podniesiony w skardze, naruszenia przepis\u243?w post\u281?powania maj\u261?cego istotny wp\u322?yw na wynik sprawy, tj.: art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 6, art. 7, art. 8 \u167? 1 i 2, art. 77 \u167? 1 k.p.a. i art. 80 k.p.a. oraz art. 107 \u167? 3 k.p.a. Organ nie naruszaj\u261?c tych przepis\u243?w prawid\u322?owo uzna\u322?, \u380?e okoliczno\u347?\u263? poinformowania skar\u380?\u261?cej o zamiarze przetwarzania jej danych osobowych po wyga\u347?ni\u281?ciu zobowi\u261?za\u324? wynikaj\u261?cych z um\u243?w kredytowych nie zosta\u322?a przez Bank udowodniona. Naczelny S\u261?d Administracyjny podziela pogl\u261?d organu, \u380?e Bank nie przedstawi\u322? dowodu na prawid\u322?owe dor\u281?czenie skar\u380?\u261?cej dokument\u243?w, w tre\u347?ci kt\u243?rych by\u322?a informacja o okoliczno\u347?ciach wskazanych w art. 105a ust. 3 Prawa bankowego. \u379?aden z dowod\u243?w przedstawionych przez Bank (wydruk stron z systemu bankowego o rejestracji wys\u322?ania zawiadomienia, o\u347?wiadczenia banku) nie potwierdzi\u322? by skar\u380?\u261?ca otrzyma\u322?a informacj\u281? o zamiarze przetwarzana jej danych osobowych. Informacje o dokonaniu wysy\u322?ki takiej wiadomo\u347?ci nie mog\u261? stanowi\u263? o uczynieniu zado\u347?\u263? obowi\u261?zkowi z art. 105a ust. 3 Prawa bankowego. W celu weryfikacji dopuszczalno\u347?ci przetwarzania danych osobowych na podstawie art. 105a ust. 3 Prawa bankowego, Bank powinien przedstawi\u263? organowi stosowne dowody na potwierdzenie rzeczywistego wykonania wymienionego w tym przepisie obowi\u261?zku poinformowania i w tym zakresie Prezes UODO nie m\u243?g\u322? opiera\u263? si\u281? wy\u322?\u261?cznie na o\u347?wiadczeniu banku. Racjonalna ocena dowod\u243?w przed\u322?o\u380?onych przez strony niniejszego post\u281?powania dokonana w my\u347?l zasad wyra\u380?onych w art. 75 \u167? 1 k.p.a. i art. 80 k.p.a. nie mo\u380?e prowadzi\u263? do wniosku, \u380?e udowodniono okoliczno\u347?\u263? poinformowania skar\u380?\u261?cej o zamiarze przetwarzania jej danych osobowych w spos\u243?b okre\u347?lony w art. 105a ust. 3 Prawa bankowego. Analiza przed\u322?o\u380?onych przez strony dowod\u243?w w sprawie prowadzi do wniosku, \u380?e okoliczno\u347?\u263? poinformowania skar\u380?\u261?cej stanowi\u322?a wy\u322?\u261?cznie domniemanie wywiedzione z okoliczno\u347?ci skierowania do niej listem poleconym korespondencji zawieraj\u261?cej informacje, kt\u243?re w okoliczno\u347?ciach niniejszej sprawy, w tym w obliczu o\u347?wiadczenia skar\u380?\u261?cej, nale\u380?y uzna\u263? za obalone. \par \par Uregulowana w art. 7 k.p.a. zasada prawdy obiektywnej nakazuje organowi prowadz\u261?cemu post\u281?powanie zebranie z urz\u281?du lub na wniosek strony oraz rozpatrzenie ca\u322?ego materia\u322?u dowodowego w spos\u243?b pozwalaj\u261?cy na ustalenie stanu faktycznego sprawy zgodnego z rzeczywisto\u347?ci\u261?. Oczywi\u347?cie chodzi tu o wyja\u347?nienie okoliczno\u347?ci faktycznych w takim stopniu, w jakim wymaga tego rozstrzygni\u281?cie sprawy. Zasada ta jest podstawow\u261? regu\u322?\u261? ka\u380?dej nowoczesnej regulacji procesowej. Nale\u380?y pami\u281?ta\u263?, \u380?e prawid\u322?owe ustalenie stanu faktycznego sprawy stanowi warunek konieczny \u8211? chocia\u380? jeszcze niewystarczaj\u261?cy \u8211? prawid\u322?owego jej rozstrzygni\u281?cia. Zawsze bowiem niewyja\u347?nienie lub niedostateczne wyja\u347?nienie stanu faktycznego sprawy b\u281?dzie prowadzi\u322?o do wydania wadliwej decyzji. W teorii prawa m\u243?wi si\u281? wtedy o subsumcji faktu uznanego za udowodniony pod konkretn\u261? norm\u281? administracyjnego prawa materialnego \u8211? por. J. Wr\u243?blewski (w:) W. Lang, J. Wr\u243?blewski, S. Zawadzki, Teoria pa\u324?stwa i prawa, Warszawa 1980, s. 431. Nale\u380?y podkre\u347?li\u263?, i\u380? od 11 kwietnia 2011 r. zmieniono brzmienie art. 7 k.p.a., statuuj\u261?cego t\u281? zasad\u281?, przez wyra\u378?ne podkre\u347?lenie, \u380?e zebranie materia\u322?u dowodowego sprawy nast\u281?puje zar\u243?wno z urz\u281?du, jak i na wniosek strony. W ten spos\u243?b wyra\u378?nie zwr\u243?cono uwag\u281? na obowi\u261?zek strony wsp\u243?\u322?dzia\u322?ania z organem w celu ustalenia stanu faktycznego sprawy zgodnego z rzeczywisto\u347?ci\u261?. Zmiana ta niesie ze sob\u261? ten skutek, \u380?e na zasadzie prawdy obiektywnej nie mo\u380?na ju\u380? dalej opiera\u263? twierdzenia, i\u380? jest ona \u378?r\u243?d\u322?em ci\u281?\u380?aru dowodowego spoczywaj\u261?cego na organie prowadz\u261?cym post\u281?powanie. Nie ma ju\u380? bowiem podstawy prawnej uzasadniaj\u261?cej taki wniosek. Natomiast ta zmiana daje podstaw\u281? do zaj\u281?cia stanowiska, \u380?e w sytuacji gdy dany \u347?rodek dowodowy niezb\u281?dny do ustalenia konkretnej okoliczno\u347?ci faktycznej, z istnienia kt\u243?rej strona wywodzi dla siebie skutki prawne, nie znajduje si\u281? w posiadaniu organu, to wynikaj\u261?cy z zasady prawdy obiektywnej obowi\u261?zek organu prowadz\u261?cego post\u281?powanie ogranicza si\u281? do konieczno\u347?ci poinformowania strony o przedstawienia posiadanych dowod\u243?w. \par \par Zgodnie z art. 75 \u167? 1 k.p.a. jako dow\u243?d nale\u380?y dopu\u347?ci\u263? wszystko, co mo\u380?e przyczyni\u263? si\u281? do wyja\u347?nienia sprawy, a nie jest sprzeczne z prawem. W szczeg\u243?lno\u347?ci dowodem mog\u261? by\u263? dokumenty, zeznania \u347?wiadk\u243?w, opinie bieg\u322?ych oraz ogl\u281?dziny. Natomiast z art. 77 \u167? 1 k.p.a. wynika obowi\u261?zek zebrania i rozpatrzenia pe\u322?nego materia\u322?u dowodowego w sprawie, kt\u243?rego realizacja ma miejsce na dw\u243?ch p\u322?aszczyznach. Po pierwsze, polega on na przeprowadzeniu post\u281?powania dowodowego co do wszystkich okoliczno\u347?ci stanowi\u261?cych fakty prawotw\u243?rcze, a wi\u281?c takich, z kt\u243?rymi w \u347?wietle przepis\u243?w obowi\u261?zuj\u261?cego prawa zwi\u261?zane s\u261? okre\u347?lone skutki prawne. Po drugie, zebrany materia\u322? dowodowy powinien znale\u378?\u263? pe\u322?ne odzwierciedlenie w uzasadnieniu faktycznym decyzji. \par \par Je\u347?li za\u347? chodzi o obowi\u261?zek dokonania oceny na podstawie ca\u322?okszta\u322?tu materia\u322?u dowodowego, czy dana okoliczno\u347?\u263? zosta\u322?a udowodniona (art. 80 k.p.a.), to nie mo\u380?na twierdzi\u263?, i\u380? jaka\u347? okoliczno\u347?\u263? zosta\u322?a udowodniona, je\u380?eli w materiale dowodowym, utrwalonym w aktach sprawy, brak jest dowodu na jej potwierdzenie. Je\u380?eli zobowi\u261?zany podmiot wykazuje jedynie domniemanie realizacji na\u322?o\u380?onego na niego ustawowo obowi\u261?zku, a jednocze\u347?nie w materiale dowodowym zawarte jest zaprzeczenie wykonania tego obowi\u261?zku (kt\u243?re dezawuuje skutek wynikaj\u261?cy z tej okoliczno\u347?ci), to oznacza, \u380?e nie zi\u347?ci\u322?a si\u281? przes\u322?anka wynikaj\u261?ca z prawa materialnego umo\u380?liwiaj\u261?ca w konsekwencji zastosowanie tej normy materialnoprawnej. Zdaniem Naczelnego S\u261?du Administracyjnego, z wszystkich tych obowi\u261?zk\u243?w wywi\u261?za\u322? si\u281? organ administracji orzekaj\u261?cy w niniejszej sprawie i zarzuty S\u261?du I instancji w tym zakresie s\u261? nieuzasadnione. W konsekwencji w pe\u322?ni zosta\u322? tak\u380?e zrealizowany przez organ obowi\u261?zek wynikaj\u261?cy z art. 107 \u167? 3 k.p.a. \par \par Chybione jest stanowisko S\u261?du I instancji powo\u322?uj\u261?cego si\u281? na przepisy ustawy Prawo pocztowe oraz Regulamin \u347?wiadczenia us\u322?ug pocztowych i uznaj\u261?cego, \u380?e skar\u380?\u261?cy Bank dysponuje dowodem na przekazanie skar\u380?\u261?cej informacji o zamiarze przetwarzania danych osobowych bez jej zgody. Zgodnie z art. 17 ustawy z 23 listopada 2012 r. Prawo pocztowe (Dz. U. z 2022 r. poz. 896) potwierdzenie nadania przesy\u322?ki rejestrowanej lub przekazu pocztowego wydane przez plac\u243?wk\u281? pocztow\u261? operatora wyznaczonego ma moc dokumentu urz\u281?dowego, co oznacza, \u380?e stwierdza on zaistnienie opisanych w nim fakt\u243?w i korzysta z domniemania prawdziwo\u347?ci, a jego ewentualne obalenie musi by\u263? oparte na przekonywuj\u261?cych dowodach. Podkre\u347?li\u263? jednak nale\u380?y, \u380?e Prezes UODO nie kwestionuje faktu dokonania nadania przesy\u322?ek listami poleconymi do skar\u380?\u261?cej. Jednak traktowanie tego faktu jako dowodu poinformowania (dostarczenia informacji) skar\u380?\u261?cej zgodnie z art. 105a ust. 3 Prawa bankowego nie ma uzasadnienia w brzmieniu art. 17 ustawy Prawo pocztowe. Dodatkowo nale\u380?y zauwa\u380?y\u263?, \u380?e ci\u281?\u380?ar udowodnienia rzeczywistego spe\u322?nienia przes\u322?anek okre\u347?lonych w art. 105a ust. 3 Prawa bankowego, ci\u261?\u380?y na Banku jako administratorze danych. Zatem w \u347?wietle konieczno\u347?ci wykazania istnienia prawnie uzasadnionego interesu po stronie administratora danych, wszelkie dowody w w.w. zakresie nie mog\u261? opiera\u263? si\u281? na domniemaniach. \par \par Podsumowuj\u261?c w ocenie Naczelnego S\u261?du Administracyjnego, prawid\u322?owe jest stanowisko organu, kt\u243?ry doszed\u322? do przekonania, \u380?e Bank nie wykaza\u322?, i\u380? dope\u322?ni\u322? wymaganego w art. 105a ust. 3 ustawy Prawo bankowe obowi\u261?zku poinformowania skar\u380?\u261?cej o zamiarze przetwarzania dotycz\u261?cych jej informacji stanowi\u261?cych tajemnic\u281? bankow\u261? bez jej zgody. W aktach administracyjnych brak jest bowiem dowod\u243?w wskazuj\u261?cych na fakt, \u380?e Bank poinformowa\u322? swoj\u261? klientk\u281? o zamiarze przetwarzania powy\u380?szych danych osobowych, chocia\u380? niew\u261?tpliwie Bank podj\u261?\u322? dzia\u322?ania zmierzaj\u261?ce do zrealizowania tego obowi\u261?zku (wys\u322?a\u322? pisma ze stosown\u261? informacj\u261?). Prezes UODO zastosowa\u322? si\u281? do zasad og\u243?lnych post\u281?powania administracyjnego: zasady praworz\u261?dno\u347?ci, zasady prawdy obiektywnej i pog\u322?\u281?biania zaufania do w\u322?adzy publicznej oraz nie przekroczy\u322? granic swobodnej oceny dowod\u243?w i prawid\u322?owo przyj\u261?\u322?, \u380?e potwierdzenie nadania pisma listem poleconym nie stanowi dowodu poinformowania skar\u380?\u261?cej o zamiarze przetwarzania jej danych osobowych bez jej zgody. \par \par Wy\u380?ej wykazano, \u380?e zarzuty skargi okaza\u322?y si\u281? niezasadne a zaskar\u380?ona decyzja jest zgodna z prawem, w rezultacie oddalono skarg\u281? Banku na podstawie art. 151 p.p.s.a. \par \par O kosztach post\u281?powania kasacyjnego od [...] Bank SA [...] na rzecz Prezesa Urz\u281?du Ochrony Danych osobowych orzeczono na podstawie art. 203 pkt 2 w zw. z art. 205 \u167? 2 p.p.s.a. \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \pard}