Przetwarzanie danych osobowych niedoszłego kredytobiorcy
Monitor Prawa Bankowego 2024/04 Kwiecień
Wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z 23 lutego 2022 r. (II SA/Wa 1128/21)
Spółdzielcza kasa oszczędnościowo-kredytowa ani Biuro Informacji Kredytowej S.A. nie mogą przetwarzać danych osobowych kredytobiorcy, gdy nie doszło do zawarcia umowy kredytu.
Postępowanie administracyjne zainicjowała skarga M.U. (dalej: „Skarżąca”) na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Spółdzielczą Kasę Oszczędnościowo-Kredytową (dalej: „SKOK”) polegające na przetwarzaniu przez SKOK jej danych osobowych bez podstawy prawnej, w tym na udostępnieniu danych osobowych Skarżącej na rzecz Biura Informacji Kredytowej S.A. (dalej: „BIK”). W toku prowadzonego postępowania administracyjnego Prezes Urzędu Ochrony Danych Osobowych ustalił następujący stan faktyczny.
1. Skarżąca wskazała, że w dniu [...] sierpnia 2019 r. SKOK wysłała zapytanie kredytowe do BIK, w wyniku czego w bazie BIK przetwarzane są jej dane osobowe dotyczące tego zapytania. Skarżąca podniosła, że nie doszło do zawarcia umowy pomiędzy Skarżącą a SKOK. Wobec powyższego Skarżąca wniosła o usunięcie jej danych osobowych przetwarzanych bez podstawy prawnej.
2. Skarżąca w dniu [...] sierpnia 2019 r. złożyła wniosek o udzielenie kredytu. W związku z powyższym SKOK pozyskał dane osobowe Skarżącej w celu oceny zdolności kredytowej w zakresie: imię, nazwisko, imiona rodziców, nazwisko panieńskie matki, numer PESEL, data urodzenia, numer dowodu osobistego, data ważności dowodu osobistego, adres zamieszkania, adres korespondencyjny, stan cywilny, informacje o dochodzie i zatrudnieniu, obywatelstwo, płeć, wykształcenie. SKOK aktualnie przetwarza dane osobowe Skarżącej zawarte we wniosku kredytowym w ww. zakresie w celu ustalenia, dochodzenia lub obrony roszczeń, z zastosowaniem 3-letniego terminu przedawnienia.
3. SKOK pozyskał dane osobowe Skarżącej w celu zbadania jej zdolności kredytowej i oceny ryzyka kredytowego. W związku z niezawarciem przez SKOK umowy pożyczki ze Skarżącą jej dane osobowe będą przetwarzane przez SKOK przez okres 3 lat w celu rozpatrywania reklamacji i obrony przed ewentualnymi roszczeniami, co stanowi prawnie uzasadniony interes SKOK.
4. BIK przetwarza obecnie dane osobowe Skarżącej przekazane przez SKOK w związku ze złożonym w dniu [...] sierpnia 2019 r. zapytaniem kredytowym. Powyższe dane osobowe Skarżącej zostały przekazane do BIK przez SKOK na podstawie art. 105 ust. 4 oraz 105a ust. 1, 1a, 1b ustawy z 29.08.1997 r. – Prawo bankowe (t.j. Dz.U. z 2021 r., poz. 2439, ze zm., dalej: „p.b.”) oraz na podstawie łączącej SKOK i BIK umowy. BIK przetwarza dane pochodzące z zapytań kredytowych przez okres 12 miesięcy od dnia złożenia zapytania w celu oceny zdolności kredytowej i analizy ryzyka kredytowego konkretnego klienta (indywidualna ocena zdolności kredytowej) BIK będzie przetwarzał dane osobowe Skarżącej w związku ze złożonym zapytaniem kredytowym w celu budowy modeli scoringowych, tj. narzędzi wykorzystywanych przez banki do oceny zdolności kredytowej i analizy ryzyka kredytowego przez okres 5 lat od dnia złożenia zapytania, w celu statystycznym i analiz.
5. Skarżąca zwróci (...)