Administrator danych osobowych, którym był pewien dostawca usługi telekomunikacyjnej podjął decyzję, że zawarcie z nim umowy wymaga pozytywnej oceny wiarygodności płatniczej potencjalnego klienta. Takie uprawnienie administrator posiada na podstawie art. 57 ust. 2 pkt 2 prawa telekomunikacyjnego: pozytywnej oceny wiarygodności płatniczej użytkownika końcowego wynikającej z danych będących w posiadaniu dostawcy usług lub udostępnionych mu przez biuro informacji gospodarczej w trybie określonym w ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz. U. z 2023 r. poz. 2160); dostawca usług powiadamia użytkownika końcowego o wystąpieniu takiego zastrzeżenia W tym przypadku osoba, która chciał zawrzeć taką umowe podniosła przed Prezesem UODO, że niezgodnie z prawem administrator: udostępnieniu danych osobowych Skarżącego innym podmiotom bez podstawy prawnej oraz niespełnieniu wobec Skarżącego obowiązku informacyjnego, wynikającego z art. 13 RODO   Na żądanie Prezesa UODO o ustosunkowania się do skargi, administrator wskazał, że: Skarżący podczas rozmowy telefonicznej wyraził chęć skorzystania z jej usług i pozyskała jego dane osobowe bezpośrednio od niego, na podstawie sporządzonego dokumentu dotyczącego chęci zawarcia umowy. Spółka wskazała, że dokument został spisany przez przedstawiciela handlowego Spółki na formularzu dotyczącym umów zawieranych za pomocą formularza elektronicznego w obecności przedstawiciela. z uwagi na fakt, że Skarżący nie podał adresu poczty elektronicznej do przesłania umowy, została mu przesłana papierowa forma umowy stanowiąca potwierdzenie warunków umówionych z przedstawicielem Spółki. Prezes Urzędu Ochrony Danych Osobowych decyzją z września 2022 r. odmówił uwzględnienia wniosku. Prezes UODO odnosząc się do oceny legalności procesu przekazania danych osobowych Skarżącego do KRD BIG oraz ERIF BIG wskazał, że w myśl art. 6 ust. 1 lit. f RODO przetwarzanie danych osobowych jest zgodne z prawem wtedy, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, […]