NSA po raz kolejny po stronie PUODO: banki nie mogą przetwarzać danych niedoszłych kredytobiorców

23/10/2025

Przetwarzanie Danych Osobowych, Bank, Dane Osobowe, Puodo, Nsa,

Naczelny Sąd Administracyjny potwierdził stanowisko Prezesa UODO w dwóch analogicznych sprawach. Dane osób, które złożyły wniosek kredytowy, ale nie zawarły umowy, nie mogą być dalej przetwarzane przez banki i BIK.

Brak umowy kredytowej z bankiem = brak podstawy do dalszego przetwarzania danych

NSA rozpatrzył dwie skargi kasacyjne – Alior Banku oraz SKOK-u Stefczyka (sprawy III OSK 1552/22 oraz III OSK 1877/22). Obie dotyczyły odmowy usunięcia danych osób, które złożyły wnioski o kredyt, ale finalnie nie podpisały umowy. Zarówno Alior Bank, jak i SKOK Stefczyka powoływały się na przepisy Prawa bankowego, twierdząc, że te umożliwiają im dalsze przetwarzanie danych niedoszłych kredytobiorców. NSA potwierdził jednak interpretację Prezesa UODO – bez zawartej umowy nie ma podstaw do dalszego przetwarzania danych.

Banki i BIK mogą przetwarzać dane jedynie na potrzeby weryfikacji zdolności kredytowej

Naczelny Sąd Administracyjny uznał, że instytucje finansowe mają prawo do przetwarzania danych osobowych jedynie do oceny zdolności kredytowej. Jeśli po zakończeniu tego procesu nie dojdzie do zawarcia umowy, dane osobowe muszą zostać usunięte. Próby przetwarzania ich np. do tworzenia modeli scoringowych czy analiz statystycznych są niezgodne z RODO. Podstawą dalszego przetwarzania danych niedoszłych kredytobiorców nie może być też „prawnie uzasadniony interes”, ponieważ nie może być on stosowany jako forma zabezpieczenia „na przyszłość”, a dane nie mogą być przetwarzane w innym celu, niż je zebrano.

Źródło: https://uodo.gov.pl/pl/138/3926

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Przetwarzanie Danych Osobowych, Bank, Dane Osobowe, Puodo, Nsa,

Zobacz również

Artykuły i opinie

PUODO zgłasza wątpliwości co do ewidencji „Sportowe talenty”

Rozszerzenie ewidencji „Badanie kompetencji ruchowych uczniów” (dawnych „Sportowych talentów”) o dane najmłodszych dzieci budzi poważne zastrzeżenia Prezesa Urzędu Ochrony Danych Osobowych. Zdaniem organu, obecne przepisy wymagają weryfikacji pod kątem zgodności z RODO(...)

Artykuły i opinie

Nowy System Wjazdu/ Wyjazdu w strefie Schengen – nowe wyzwania dla ochrony danych osobowych

W strefie Schengen ruszył nowy System Wjazdu/Wyjazdu (Entry/Exit System – EES). Jego zadaniem jest zapobieganie nielegalnej migracji, zwiększenie bezpieczeństwa wewnętrznego oraz usprawnienie zarządzania granicami zewnętrznymi. EES zastąpi dotychczasowe stemplowanie pas(...)

Artykuły i opinie

NSA: nawet ujawnienie danych jednej osoby może poważnie naruszać prawa i wolności

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora(...)