Nie można przechowywać danych byłych klientów na wypadek ewentualnych roszczeń

Naczelny Sąd Administracyjny w kolejnym wyroku potwierdził, że firma nie może przechowywać danych na zapas, na wypadek ewentualnych, ale niepewnych roszczeń. Podzielił tym samym stanowisko prezesa Urzędu Ochrony Danych Osobowych, który konsekwentnie uważa, że roszczenia, które tylko hipotetycznie mogłyby pojawić się w przyszłości, nie są wystarczającą przesłanką uzasadniającą przetwarzanie takich danych. A skoro nie istnieje cel, który uzasadniałby przetwarzanie danych osobowych byłego klienta, to należy je usunąć.

Sprawę wszczęła skarga byłego klienta banku, który domagał się wykasowania swoich danych. Bank sprzedał bowiem wierzytelność innemu podmiotowi, ale wciąż przechowywał dane, uznając, że ma do tego prawo na podstawie art. 6 ust. 1 lit. f RODO i przewidzianego w nim prawnie uzasadnionego interesu. Tym interesem miała być obrona przed ewentualnymi roszczeniami. Prezes UODO uznał jednak, że skoro w danej chwili roszczeń tych nie ma, to trudno mówić o obronie przed nimi i uzasadnionym interesie. Dane są więc przetwarzane „na zapas”, a to jest niedozwolone. NSA w wyroku z 10 lipca 2025 r. (sygn. akt III OSK 1594/22) zgodził się z tym rozumowaniem.