Naczelny Sąd Administracyjny uwzględnił dwie skargi kasacyjne Prezesa UODO. Sąd potwierdził brak podstaw do przetwarzania danych byłych klientów oraz osób, których zapytania kredytowe nie zakończyły się umową.
Naczelny Sąd Administracyjny uwzględnił dwie skargi kasacyjne Prezesa UODO dotyczące praktyk banków i BIK. W pierwszej sprawie (III OSK 1594/22) sąd, orzekając 10 lipca 2025 r., przyznał rację organowi, który nakazał usunąć dane byłego klienta Santander Consumer Bank. Uznał, że administrator nie może powoływać się na uzasadniony interes w sytuacji, gdy nie łączy go już umowa z osobą, a przy tym nie wykazano konkretnych roszczeń. Skoro nie istnieje cel uzasadniający dalsze przetwarzanie danych byłego klienta, dane należy usunąć (decyzja: DS.440.197.2019).
W drugiej sprawie (III OSK 165/22) z tego samego dnia NSA przychylił się do skargi kasacyjnej Prezesa UODO, uchylił wyrok WSA i potwierdził słuszność nakazu usunięcia danych dotyczących zapytań kredytowych, które nie zakończyły się zawarciem umowy, skierowanego do ING Banku Śląskiego oraz Biura Informacji Kredytowej. Sąd wskazał, że w takiej sytuacji odpada cel przetwarzania, jakim jest badanie zdolności kredytowej, a powoływanie się na przesłanki z art. 105a Prawa bankowego jest niewłaściwe, gdy nie doszło do powstania zobowiązania (decyzja: DS.523.70.2020).
Co to oznacza w praktyce
Orzeczenia potwierdzają obowiązek zaprzestania przetwarzania i usuwania danych byłych oraz niedoszłych klientów, gdy brak celu i podstawy prawnej. Same potencjalne, przyszłe roszczenia nie stanowią wystarcznego uzasadnienia dla dalszego przetwarzania.
Źródło: UODO – aktualności.
Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!
- UODO zawiadamia Policję ws. wygenerowanego nagiego wizerunku uczennicy - 20 października 2026
- UE uzgadnia nowe przepisy proceduralne dla egzekwowania RODO w sprawach transgranicznych - 20 października 2026
- NSA podtrzymał karę UODO dla KSSiP za uchybienia przy migracji danych - 20 października 2026