Odmowa udzielenia kredytu a przetwarzanie danych osobowych

Bank jak również Biuro Informacji Kredytowej (BIK), nie mają podstaw prawnych do dalszego przetwarzania danych osoby starającej się o kredyt jeśli nie doszło do zawarcia umowy kredytowej. Tak wynika z wyroku Naczelny Sąd Administracyjny z dnia 13 lutego 2025 r. wydanym w sprawie o sygn. akt III OSK 6563/21, oddalającym skargę kasacyjną od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 maja 2021 r., wydanego w sprawie II SA/Wa 1982/20, przedstawiającego analogiczne stanowisko.

Wyżej wskazane sprawy toczyły się ze skarg Alior Bank S.A. oraz BIK na decyzję Prezesa Urzędu Ochrony Danych Osobowych i dotyczyły przetwarzania danych osoby, której nie udzielono kredytu.

Jak wskazał Wojewódzki Sąd Administracyjny w Warszawie w uzasadnieniu ww wyroku „w sytuacji, gdy w następstwie złożenia wniosku kredytowego nie dochodzi do zawarcia umowy kredytowej z bankiem brak jest przesłanek ustawowych legalizujących dalsze przetwarzanie przez bank danych osobowych niedoszłego klienta. (...) Niedopuszczalne jest przetwarzanie danych osobowych na przyszłość, a także na potrzeby budowy oceny zdolności kredytowej innych podmiotów, jeżeli nie można zrekonstruować wyraźnej podstawy prawnej takich działań."

Sądy administracyjne zgodnie potwierdziły stanowisko Prezesem UODO, w przedmiotowej sprawie, wskazując, iż podstawy do dalszego przetwarzania danych osobowych w zakresie oceny zdolności kredytowej i analizy ryzyka kredytowego, związane z zapytaniami, które nie zakończyły się przyznaniem kredytu, nie stanowią art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) oraz art. 105a Prawa bankowego.