Poniedziałek Wydanie nr 30

Sygnatura akt
ZSPR.440.911.2019
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Rodzaj
Decyzja
Data orzeczenia
9 lutego 2022 r.
Rozstrzygnięcie
Nakaz
Opublikowano w portalu
29 sierpnia 2024 r.
W serwisie od

Zestawienie z tego dnia
Kategorie
Ochrona danych
Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

Ochrona danych

Prezes UODO nakazał bankowi usunąć dane byłej współposiadaczki konta

Spór

Skarżąca zarzucała bankowi przetwarzanie jej danych osobowych bez podstawy prawnej oraz brak realizacji żądania ich usunięcia. Bank twierdził, że dane są potrzebne do ewentualnej obrony przed roszczeniami.

Ustalenia sądu

Bank pozyskał dane skarżącej w 2006 r. przy umowie rachunku oszczędnościowo-rozliczeniowego, a skarżąca przestała być klientką w 2014 r. Bank przyznał, że podstawa z przepisów o przeciwdziałaniu praniu pieniędzy wygasła w maju 2020 r., a od tej pory opierał się na prawnie uzasadnionym interesie. Nie ustalono żadnego istniejącego roszczenia między stronami.

Rozstrzygnięcie

Prezes UODO nakazał Bankowi usunięcie danych osobowych skarżącej.

Dlaczego

Przesłanka prawnie uzasadnionego interesu wymaga istniejącego roszczenia albo sporu, a nie zabezpieczania się przed ewentualnymi przyszłymi roszczeniami. Bank przetwarzał dane "na zapas", więc nie miał podstawy prawnej z art. 6 ust. 1 RODO.

Dla firm

Bank nie może sam uzasadniać przechowywania danych możliwym przyszłym sporem, jeśli nie ma żadnego roszczenia wobec osoby, której dane dotyczą.

Więcej o sprawie

Bank tłumaczył zatrzymanie danych przepisami o przeciwdziałaniu praniu pieniędzy i dziesięcioletnim terminem przedawnienia. Przyznał jednak, że z klientką nie toczy żadnego sporu sądowego.

Rozstrzygnięcie
Nakaz
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Sygnatura
ZSPR.440.911.2019

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZSPR.440.911.2019 (PDF).

Hasła tematyczne: ochrona danych osobowych

932 dni od wyroku do publikacji

  1. Wyrok 9 lutego 2022 r.
  2. Portal: 29 sierpnia 2024 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.