WSA: BIK jako podmiot przetwarzający Banku?

To orzeczenie WSA w Warszawie może wprowadzić pewne zamieszanie w przyjętej przez praktykę relacji w przetwarzaniu danych między taką instytucją jak Bank a Biurem Informacji Kredytowej. Na pierwszy rzut oka sprawa wydaje się podobna do setek innych dotyczących przetwarzania danych “dłużnika” przez BIK na podstawie art. 105a ust. 3 prawa bankowego. Prezes UODO decyzją z sierpnia 2021 r. udzielił upomnienia Bakowi, a nie BIK’owi: za naruszenie art. 6 ust. 1 RODO polegające na przetwarzaniu danych osobowych M. F. dotyczących umowy z września 2009 r. o kredyt gotówkowy w celu oceny zdolności kredytowej i analizy ryzyka kredytowego w okresie od […] stycznia 2019 r. do […] listopada 2019 r. i umowy nr […] z dnia […] marca 2009 r. o kredyt gotówkowy w celu oceny zdolności kredytowej i analizy ryzyka kredytowego w okresie od […] kwietnia 2019 r. do […] listopada 2019 r. w systemie Biura Informacji Kredytowej S.A. z uwagi na brak spełnienia przesłanek z art. 105a ust. 3 Prawa bankowego. Główną osią sprawy – jak w większości spraw dotyczących art. 105a ust. 2 prawa bankowego – jest udowodnienie przez Bank “poinformowania tej osoby” o omawianym przetwarzaniu danych. Jednak w tej sprawie ciekawe jest dokonane przez Sąd wtrącenie odnoszące się do roli Biura Informacji Kredytowej jako podmiotu przetwarzającego dane osobowe w celach i sposobach Banku: ponieważ zaskarżoną decyzją udzielono Bankowi upomnienia w związku z przetwarzaniem danych osobowych M. F. w systemie Biura Informacji Kredytowej S.A. z siedzibą w […] (dalej “BIK”) należy zaznaczyć, że przetwarzanie danych osobowych klientów banków przez BIK odbywa się zgodnie z art. 28 ust. 3 RODO, na podstawie zawartej z będącym administratorem danych Bankiem umowy powierzenia przetwarzania danych osobowych. BIK jest natomiast instytucją utworzoną w oparciu o art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2020 r. poz. 1896 ze zm. – dalej “Prawo bankowe”). Takie stanowisko może trochę dziwić – szczególnie, że w postępowaniu administracyjnym, które dotyczyło Banku to właśnie […]





Aktualności Plus 360 dni
599
 PLN z VAT
  • Zapoznaj się z argumentacją Urzędu, Sądu czy Trybunału
  • Fachowe i czytelne podsumowanie omawianego orzeczenia
  • Dostęp do wszystkich aktualności na stronie
  • Jako pierwszy masz dostęp do ważnych argumentów
Wybieram
Wyszukiwarka Plus 360 dni
2899
 PLN z VAT
  • Dostęp do Wyszukiwarka 360 Dni
  • Dostęp do Aktualności Plus 360 Dni
  • 3 konsultacje RODO w ramach subskrypcji
Wybieram
Wyszukiwarka 360 dni
2365
 PLN z VAT
  • Baza Orzeczeń Sądów i Trybunałów
  • Eksperckie tezy wybranych orzeczeń
  • Decyzje Prezesa UODO
  • Decyzje Europejskich Organów Nadzorczych
  • Wytyczne i Opinie EDPB oraz EDPS
  • Źródło argumentów w postępowaniu administracyjnym
Wybieram

Ponad 2000 orzeczeń o Ochronie Danych Osobowych (RODO). Codzienna aktualizacja bazy orzeczeń.

Teraz zamawiasz Szkolenie RODO - Inspektor Ochrony Danych.  Nie musisz podawać karty płatniczej. Wystarczy, że wypełnisz formularz a na podany adres e-mail otrzymasz fakturę VAT do opłacenia. Ważne: Dopiero po zaksięgowaniu płatności – system utworzy konto użytkownika oraz uruchomi subskrypcję. Dopiero od tego momentu rozpoczyna się okres Subskrypcji.


    Administratorem Pani/Pana danych osobowych jest Piotr Liwszic prowadzący działalność gospodarczą jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43, 00-855 Warszawa, NIP: 521-332-36-17, tel: (+48) 721 621 299, email: kontakt@judykatura.pl. Dane osobowe będą przetwarzane w celu realizacji dostępu do serwisu. Każdej osobie przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec ich przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat przetwarzania Państwa danych osobowych dostępne jest w polityce prywatności.



    Reszta obszernych argumentów oraz treść omawianego orzeczenia dostępna jest po dołączeniu do AKTUALNOŚCI PLUS. Dzięki tej subskrypcji dowiesz się jak organy nadzorcze w UE, sądy administracyjne czy powszechne, Trybunał Sprawiedliwości i inne podmioty argumentują swoje stanowiska. Umożliwi Ci to utrzymanie zgodności Twojej organizacji z przepisami o ochronie danych osobowych. 

    W jednym miejscu zapoznasz się z najważniejszymi argumentami oraz tezami orzeczenia oraz z jego treścią niezależnie od tego, z jakiego źródła ono pochodzi, a w dużej części jest ono opublikowane wyłącznie w serwisie Judykatura.pl.