W kolejnym z orzeczeń WSA w Warszawie możemy przeczytać o zasadach spełniania żądania podmiotu danych. W tym przypadku administratorem danych osobowych był Bank, któremu Prezes UODO decyzją z lutego 2023 r. nakazał: spełnienie wobec D. D. (zwany dalej “Uczestnikiem”) obowiązku określonego w art. 15 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.U.E., L 119, 4 maja 2016r., ze zm., zwane dalej “RODO”) – przez przekazanie Uczestnikowi kopii jego danych osobowych podlegających przetwarzaniu Obywatel D.D.w skardze do organu nadzorczego wskazał, że: […] marca 2021r. złożył w Banku wniosek o wydanie karty kredytowej. Uczestnik jednostronnie podpisał umowę, oczekując na jej podpisanie przez Bank. Uczestnik wobec braku odpowiedzi Banku napisał […] marca 2021r. do Banku wiadomość przez system bankowości elektronicznej. Otrzymał odpowiedź, że Bank negatywnie rozparzył jego wniosek, a decyzja ta wynikała z szeregu czynników, np. wiek, zatrudnienie itp. Zdaniem Uczestnika była to odpowiedź szablonowa, a żaden z ww. czynników nie odnosił się do jego sytuacji. Uczestnik […] marca 2021r. zwrócił się do Banku, za pośrednictwem bankowości elektronicznej, na mocy art. 15 ust. 1 i 3 RODO o: – przesłanie kopii danych osobowych przetwarzanych przez Bank, szczególnie w zakresie historii i zdolności kredytowej; – informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, dotyczących Jego osoby, a mających wpływ na odmowę przyznania karty kredytowej, tj. informacji o zasadach podjęcia takiej decyzji oraz konkretnego wskazania poszczególnego czynnika w odniesieniu do danych, co do dokonywania oceny. Bank […] marca 2021r. przez bankowość elektroniczną ponownie przesłał Uczestnikowi ogólne czynniki, nieodnoszące się do Jego osoby i odmówił przesłania kopii danych, wskazując, że taką dyspozycję Uczestnik postępowania może złożyć tylko w oddziale Banku. W związku z tym Uczestnik wniósł skargę do Prezesa UODO, w której zażądał wszczęcia postępowania, przeprowadzenia czynności kontrolnych w Banku oraz nałożenia na Bank sankcji prawem […]