NSA potwierdził, że bank nie może przetwarzać danych osoby, której odmówił kredytu
Nie można przetwarzać danych wnioskodawcy o kredyt, jeżeli nie doszło do zawarcia umowy klienta z bankiem – potwierdził NSA w wyroku z 13 lutego 2025 r. Naczelny Sąd Administracyjny oddalił skargę kasacyjną Alior Banku i Biura Informacji Kredytowej od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie, który utrzymał decyzję Prezesa UODO nakazującą bankowi zaprzestanie przetwarzania danych niedoszłego klienta. Sądy zgodziły się zatem z Prezesem UODO, że przetwarzanie danych w zakresie oceny zdolności kredytowej i analizy ryzyka kredytowego, związane z zapytaniami, które nie zakończyły się przyznaniem kredytu, nie może być stosowane w związku z art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) oraz art. 105a Prawa bankowego. A takie podstawy wskazywali skarżący.