Naczelny Sąd Apelacyjny rozpoznawał zażalenie administratora danych na postanowienie Wojewódzkiego Sądu Administracyjnego, w którym odmówiono wstrzymania wykonania decyzji Prezesa UODO. Prezes UODO w marcu 2023 r. wydał decyzję, w której na podstawie: podstawie art. 104 § 1 k.p.a. oraz art. 7 ust. 1 i 2, art. 60, art. 101 i art. 103 ustawy o ochronie danych osobowych oraz art. 57 ust. 1 lit. f, art. 58 ust. 2 lit. d w związku z art. 5 ust. 1 lit. a i b i art. 6 ust. 1 RODO, nakazał E sp. z o.o. z siedzibą w W., jako podmiotowi przetwarzającemu w rozumieniu art. 4 pkt 8 rozporządzenia 2016/679 oraz Funduszowi Inwestycyjnemu Zamkniętemu Niestandaryzowanemu Funduszowi Sekurytyzacyjnemu, jako administratorowi w rozumieniu art. 4 pkt 7 rozporządzenia 2016/679, reprezentowanemu przez Towarzystwo Funduszy Inwestycyjnych z siedzibą w W., dostosowanie operacji przetwarzania do przepisów RODO, poprzez zaprzestanie przetwarzania bez podstawy prawnej danych osobowych W. P., w celu dochodzenia od niego roszczeń majątkowych, związanych z zawartą przez niego w dniu 10 marca 2011 r. umową o kartę kredytową z H S.A. (obecnie HC) z siedzibą w W., stanowiących przedmiot umowy cesji wierzytelności zawartej w dniu 2 października 2013 r. pomiędzy H S.A. a Funduszem Inwestycyjnym Zamkniętym Niestandaryzowanym Funduszem Sekurytyzacyjnym, z uwagi na brak prawnie uzasadnionego interesu wskazanego w art. 6 ust. 1 lit. f rozporządzenia 2016/679, od dnia doręczenia niniejszej decyzji. WSA w Warszawie wydając odmawiając wstrzymania wykonania powyżej decyzji wskazał, że: złożony w niniejszej sprawie wniosek Funduszu o wstrzymanie wykonania zaskarżonej decyzji nie został w istocie uzasadniony, gdyż przytoczona jako uzasadnienie wniosku argumentacja jakoby wykonanie decyzji miało spowodować “niebezpieczeństwo spowodowania trudnych do odwrócenia skutków” oraz “niebezpieczeństwo wyrządzenia znacznej szkody po stronie skarżącej” nie została należycie wykazana; organ na mocy zaskarżonej w niniejszej sprawie decyzji nakazał Funduszowi – jako administratorowi w rozumieniu art. 4 pkt 7 rozporządzenia 2016/679 – dostosowanie operacji przetwarzania danych osobowych W. P. do przepisów rozporządzenia 2016/679 poprzez zaprzestanie ich przetwarzania […]