Przetwarzanie danych przez BIK co do zasady wymaga zgody osoby, której dane dotyczą

Dane przez bank do Biura Informacji Kredytowej przekazywane są na podstawie umowy pomiędzy tymi podmiotami, a także na podstawie zgody jaką Pan musiał wyrazić we wniosku kredytowym oraz umowie kredytowej. BIK nie może przetwarzać danych kredytobiorców, jeżeli nie wyrazili oni zgody na przekazanie przez bank informacji do BIK. Zawsze przetwarzanie danych przez BIK musi mieć podstawę w oświadczeniu osoby, której dane dotyczą na ich udostępnienie oraz przetwarzanie.

 

Co do zasady, w przypadku samego wnioskowania o kredyt, dane te Biuro Informacji Kredytowej przetwarza przez okres dwóch lat, od chwili złożenia wniosku – zgodnie ze zgodą wnioskodawcy zawartą we wniosku kredytowym. Ponadto jeśli klient wyrazi zgodę na dalsze przetwarzanie jego danych po wygaśnięciu zobowiązania (spłacie kredytu), dane te są przetwarzane przez okres wskazany przez klienta w oświadczeniu zawartym we wniosku kredytowym lub umowie kredytowej, albo innym dokumencie.  

Dane mogą być przetwarzane również bez zgody klienta przez okres 5-letni, jeśli spełnione są łącznie następujące warunki: nie regulował on zobowiązania lub dopuścił się zwłoki powyżej 60 dni oraz upłynęło kolejnych 30 dni od momentu poinformowania klienta przez bank o zamiarze przetwarzania jego danych bez jego zgody. Dodatkowo na mocy kolejnej nowelizacji ustawy Prawo bankowe dane dotyczące zobowiązań wszystkich klientów mogą być przetwarzane w BIK przez okres 12 lat od dnia wygaśnięcia zobowiązania, dla celów związanych z wykorzystywaniem przez banki modeli statystycznych do oceny ryzyka kredytowego (w takim jednak przypadku nie są podawane dane osobowe klienta, a jedynie dane statystyczne). Przetwarzanie danych w tym celu nie wymaga zgody klienta, ponieważ informacje te nie odnoszą się do konkretnych osób.

 

Zasadniczo, w przypadku spłaty zobowiązania, może Pan odwołać swoją zgodę na przetwarzanie danych osobowych. Administratorem Pana danych jest bank, który jedynie udostępnia dane do BIK. W związku z powyższym, winien Pan złożyć oświadczenie wobec banku, któremu wcześniej Pan udzielił zgody na przetwarzanie danych i przekazanie ich do BIK, w którym cofa Pan zgodę na przetwarzanie swoich danych osobowych oraz wnosi o zaprzestanie ich przetwarzania i udostępniania. Jeżeli administrator danych jakim jest bank, nadal miałby przetwarzać Pana dane osobowe, winien wskazać podstawę prawną jaka umożliwia takie przetwarzanie. Naszym zdaniem jest to możliwe ale jedynie w ograniczonym zakresie. W razie niezgodnego z prawem przetwarzania Pana danych osobowych, może Pan skierować skargę na administratora do Generalnego Inspektora Ochrony Danych Osobowych, który winien podjąć stosowne kroki w celu usunięcia stanu niezgodnego z prawem.

 

Podstawą prawną na jaką może się Pan powołać jest art. 32 ust. 1 pkt. 6 ustawy o ochronie danych osobowych, która daje Panu prawo do żądania uzupełnienia, uaktualnienia, sprostowania  danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane. 

 

Porady prawne

www.SerwisPrawa.pl