Tezy i wnioski
Jeżeli zatem na administratorze danych osobowych spoczywają z mocy obowiązujących przepisów prawa i obowiązki dotyczące przetwarzania danych osobowych i jest związany pewnymi zasadami dotyczącymi ich przetwarzania to tym samym system informatyczny powinien być tak skonstruowany, by administrator mógł przetwarzać dane osobowe zgodnie z tymi zasadami. To system ma być dostosowany do wymogów płynących z przepisów prawa a nie odwrotnie.
(…)
Jeżeli zatem dane osobowe Pana A. J. zostały usunięte ze zbiorów danych osobowych prowadzonych przez Bank, wobec braku podstaw prawnych do ich przetwarzania, to nie ma żadnych podstaw prawnych, by dane te były przetwarzane w kopii zapasowej.

Tekst wyroku
II SA/Wa 1801/07.

Opublikowany
—