- Sygnatura akt
- DS.523.4158.2020
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 5 lipca 2022 r.
- Rozstrzygnięcie
- Nakaz
- Opublikowano w portalu
- 29 sierpnia 2024 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Bank musi usunąć dane osoby, która nie założyła konta w sieci
Spór
Skarżący zarzucał bankowi przetwarzanie jego danych osobowych bez podstawy prawnej po tym, jak zrezygnował z zakładania konta, oraz odmowę ich usunięcia. Bank twierdził, że dane przetwarza na podstawie ustawy o rozpatrywaniu reklamacji i w celu przeciwdziałania nadużyciom.
Ustalenia sądu
Bank pozyskał dane skarżącego 16 marca 2020 r. w związku z wnioskami o zawarcie umowy, która nie doszła do skutku. Reklamację skarżącego bank rozpatrzył i zakończył postępowanie, a roszczenia wobec skarżącego nie zgłosił. Na wezwanie Prezesa UODO bank nie wskazał przepisów uzasadniających przetwarzanie w celu przeciwdziałania nadużyciom.
Rozstrzygnięcie
Prezes UODO nakazał bankowi usunięcie wszystkich danych osobowych skarżącego.
Dlaczego
Podstawa z art. 6 ust. 1 lit. b RODO odpadła, bo umowa nie została zawarta. Przetwarzanie „na zapas” na wypadek ewentualnych roszczeń nie spełnia przesłanki uzasadnionego interesu administratora z art. 6 ust. 1 lit. f RODO.
Dla firm
Dane zebrane przed zawarciem umowy, która nie doszła do skutku, nie mogą być dalej przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Powołanie się na prawnie uzasadniony interes wymaga wskazania konkretnej podstawy i jej wykazania.
Więcej o sprawie
Dane pozyskano 16 marca 2020 r. z dwóch wniosków o konto złożonych w internecie. Na pytanie o podstawę przetwarzania dla przeciwdziałania nadużyciom bank nie odpowiedział.
- Rozstrzygnięcie
- Nakaz
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DS.523.4158.2020
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DS.523.4158.2020 (PDF).
Hasła tematyczne: ochrona danych osobowych
786 dni od wyroku do publikacji
- Wyrok 5 lipca 2022 r.
- Portal: 29 sierpnia 2024 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.