Czy bank może przechowywać dane niedoszłego klienta? NSA rozstrzygnął spór

Takie wnioski płyną z lektury uzasadnienia wyroku wydanego niedawno przez Naczelny Sąd Administracyjny. Zawisła przed nim sprawa została zainicjowana przez obywatela, który poskarżył się do prezesa Urzędu Ochrony Danych Osobowych, że jeden z banków, w którym starał się bezskutecznie o kredyt, przetwarza jego dane osobowe bez podstawy prawnej. Mężczyzna zażądał również, aby organ nakazał Biuru Informacji Kredytowej usunięcie z jego bazy danych, które podał, wnioskując o kredyt i które zostały przekazane BIK przez bank. Prezes UODO w całości przychylił się do postulatów skarżącego. Zdaniem organu, skoro między bankiem a wnioskodawcą nie doszło do zawarcia umowy kredytu, to odpadła przesłanka legalizująca dalsze przetwarzanie danych osobowych przez bank oraz BIK. Ponadto, jak zauważył PUODO, celem przetwarzania danych osobowych była ocena zdolności kredytowej i analiza ryzyka kredytowego. „W związku z dokonaniem przez bank oceny zdolności kredytowej i analizy ryzyka kredytowego cel przetwarzania danych osobowych wnioskodawcy został zrealizowany i brak jest podstaw prawnych do kontunuowania tego procesu” – stwierdził organ.