Do prawidłowego funkcjonowania instytucji bankowych niezbędne jest przetwarzanie danych osobowych. Przetwarzanie to odbywać się musi zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE.
Podstawa prawna przetwarzania danych
Banki uprawnione są do przetwarzania danych jedynie po spełnieniu jednego z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych przez bank;
- przetwarzanie danych jest niezbędne do wykonywania umowy, której stroną jest umowa, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
- przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnie ciążącego na banku;
- przetwarzanie jest niezbędna do ochrony żywotnych interesów osoby, której dane dotyczą;
- przetwarzanie jest niezbędna do wykonania zadania realizowanego w interesie publicznym lub w ramach władzy publicznej powierzonej bankowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez bank lub osobę trzecią.
Nadrzędną zasadą wynikającą z RODO jest przetwarzanie danych wyłącznie w takim zakresie, w jakim jest to niezbędne.
POLECAMY: Czy banki mają prawo do kopiowania dowodów tożsamości klientów?
Artykuł 105 ust. 4 ustawy Prawo bankowe a RODO
Wedle art. 105 ust. 4 ustawy Prawo bankowe banki wspólnie z bankowymi izbami gospodarczymi mają prawo do utworzenia instytucji upoważnionych do gromadzenia, przetwarzania oraz udostępniania bankom informacji stanowiących tajemnicę bankową. Artykuł ten obejmuje sytuacje związane z wykonywaniem czynności bankowych innym instytucjom, które są upoważnione między innymi do udzielania kredytów, pożyczek pieniężnych oraz gwarancji bankowych i poręczeń. Z kolei art. 105a ust.3 Prawa bankowego umożliwia bankowi przetwarzanie informacji stanowiących tajemnicę bankową po wygaśnięciu zobowiązania wynikającego z umowy bez zgody osoby, której dane dotyczą celem oceny zdolności kredytowej konsumenta, jak również analizy ryzyka kredytowego.
Przetwarzanie także po wygaśnięciu umowy
Co istotne, przetwarzanie informacji stanowiących tajemnicę bankową oraz informacji udostępnianych przez instytucje pożyczkowe może odbywać się po wygaśnięciu umowy, a więc zobowiązania łączącego bezpośrednio z bankiem bez zgody tej osoby, której dane są przetwarzane.
Warunkiem przetwarzania danych osobowych w określony powyżej sposób jest:
- niewykonywanie przez osobę, której dane dotyczą zobowiązania lub dopuszczenia się zwłoki przez okres powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem;
- po zaistnieniu powyższych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank o zamiarze przetwarzania danych dotyczących tej osoby o zamiarze przetwarzania jej danych bez jej zgody.
Bank jest obowiązany poinformować o zamiarze przetwarzania danych objętych tajemnicą bankową.
Stanowisko prezesa UODO
W związku z wpłynięciem do prezesa UODO skargi w przedmiocie nieprawidłowego przetwarzania przez bank informacji objętych tajemnicą bankową z uwagi na brak poinformowania o zamierzeniu podjęcia takiego działania, prezes UODO wskazał, że bank obowiązany jest do poinformowania osoby o zamiarze przetwarzania jego danych bez jego zgody. Pismo to powinno być prawidłowo doręczone, aby móc uznać ją za równoznaczną z poinformowaniem klienta. Brak poinformowania w sposób prawidłowy o zamiarze przetwarzania danych osobowych w ten sposób implikuje konieczność zaprzestania przetwarzania danych w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.
Drogi czytelniku przypominamy, że wszystkie sprawy prawne w tym sprawa, o jakiej piszemy, potrafią być zawiłe i często wymagają uzyskania pomocy prawnika. Warto przed podjęcie kraków prawnych zawsze omówić je z prawnikiem.
Skontaktuj się z nami już teraz. Przeanalizujemy Twoją sprawę i sprawdzimy dokładnie, co da się zrobić w Twojej sprawie. Nasi eksperci pomogli już niejednemu klientowi, który myślał, że jest już w sytuacji bez wyjścia.
Napisz do nas lub zadzwoń już teraz.
☎️ 579-636-527
Podstawa prawna:
- art. 105 ust. 4 ustawy z 29 sierpnia 1997 r. Prawo bankowe (tekst jedn. Dz.U. z 2022 r., poz. 2324 ze zm.)
- art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
