Do prawidłowego funkcjonowania instytucji bankowych niezbędne jest przetwarzanie danych osobowych. Przetwarzanie to odbywać się musi zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE.
Podstawa prawna przetwarzania danych
Banki uprawnione są do przetwarzania danych jedynie po spełnieniu jednego z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych przez bank;
- przetwarzanie danych jest niezbędne do wykonywania umowy, której stroną jest umowa, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
- przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnie ciążącego na banku;
- przetwarzanie jest niezbędna do ochrony żywotnych interesów osoby, której dane dotyczą;
- przetwarzanie jest niezbędna do wykonania zadania realizowanego w interesie publicznym lub w ramach władzy publicznej powierzonej bankowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez bank lub osobę trzecią.
Nadrzędną zasadą wynikającą z RODO jest przetwarzanie danych wyłącznie w takim zakresie, w jakim jest to niezbędne.
Artykuł 105 ust. 4 ustawy Prawo bankowe a RODO
Wedle art. 105 ust. 4 ustawy Prawo bankowe banki wspólnie z bankowymi izbami gospodarczymi mają prawo do utworzenia instytucji upoważnionych do gromadzenia, przetwarzania oraz udostępniania bankom informacji stanowiących tajemnicę bankową. Artykuł ten obejmuje sytuacje związane z wykonywaniem czynności bankowych innym instytucjom, które są upoważnione między innymi do udzielania kredytów, pożyczek pieniężnych oraz gwarancji bankowych i poręczeń. Z kolei art. 105a ust.3 Prawa bankowego umożliwia bankowi przetwarzanie informacji stanowiących tajemnicę bankową po wygaśnięciu zobowiązania wynikającego z umowy bez zgody osoby, której dane dotyczą celem oceny zdolności kredytowej konsumenta, jak również analizy ryzyka kredytowego.
Przetwarzanie także po wygaśnięciu umowy
Co istotne, przetwarzanie informacji stanowiących tajemnicę bankową oraz informacji udostępnianych przez instytucje pożyczkowe może odbywać się po wygaśnięciu umowy, a więc zobowiązania łączącego bezpośrednio z bankiem bez zgody tej osoby, której dane są przetwarzane.
Warunkiem przetwarzania danych osobowych w określony powyżej sposób jest:
- niewykonywanie przez osobę, której dane dotyczą zobowiązania lub dopuszczenia się zwłoki przez okres powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem;
- po zaistnieniu powyższych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank o zamiarze przetwarzania danych dotyczących tej osoby o zamiarze przetwarzania jej danych bez jej zgody.
Bank jest obowiązany poinformować o zamiarze przetwarzania danych objętych tajemnicą bankową.
Stanowisko prezesa UODO
W związku z wpłynięciem do prezesa UODO skargi w przedmiocie nieprawidłowego przetwarzania przez bank informacji objętych tajemnicą bankową z uwagi na brak poinformowania o zamierzeniu podjęcia takiego działania, prezes UODO wskazał, że bank obowiązany jest do poinformowania osoby o zamiarze przetwarzania jego danych bez jego zgody. Pismo to powinno być prawidłowo doręczone, aby móc uznać ją za równoznaczną z poinformowaniem klienta. Brak poinformowania w sposób prawidłowy o zamiarze przetwarzania danych osobowych w ten sposób implikuje konieczność zaprzestania przetwarzania danych w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.
📌Potrzebujesz pomocy prawnej? Skontaktuj się z nami
Każda sprawa prawna – nawet pozornie prosta – może kryć w sobie istotne ryzyka, o których łatwo zapomnieć bez specjalistycznej wiedzy. Przepisy często są niejednoznaczne, a ich interpretacja zależy od konkretnego stanu faktycznego, dotychczasowego orzecznictwa oraz przyjętej strategii procesowej.
Zanim podejmiesz jakiekolwiek kroki, warto skonsultować się z doświadczonym prawnikiem. Przeanalizujemy Twoją sytuację, wskażemy realne możliwości działania oraz pomożemy wybrać rozwiązanie najlepiej dopasowane do Twojego przypadku. Nasi eksperci z i Kancelarii Prawnej „Prawnik Warszawa” wielokrotnie wspierali osoby, które uważały, że znajdują się w sytuacji bez wyjścia.
📞 665-444-245
📧 kontakt@prawnikwaw.com
Nie odkładaj decyzji na później – napisz lub zadzwoń już dziś. Pierwszym krokiem do rozwiązania problemu prawnego jest rozmowa z prawnikiem, który rzetelnie oceni Twoją sprawę.
🔹 Publikacja została przygotowana na podstawie aktualnego stanu prawnego i orzecznictwa przez ekspertów z Kancelarii Prawnej „Prawnik Warszawa”. W przypadku jakichkolwiek wątpliwości zalecamy indywidualną konsultację z prawnikiem.
Podstawa prawna:
- art. 105 ust. 4 ustawy z 29 sierpnia 1997 r. Prawo bankowe (tekst jedn. Dz.U. z 2022 r., poz. 2324 ze zm.)
- art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)