Banki nie mogą przetwarzać danych osób, które nie otrzymały kredytu
Naczelny Sąd Administracyjny (NSA) wydał ostateczny wyrok w sprawie przetwarzania danych osobowych przez banki, które nie zawarły z klientami umów kredytowych. Decyzja zapadła 13 lutego 2025 roku i podtrzymuje stanowisko Urzędu Ochrony Danych Osobowych (UODO). Sąd orzekł, że instytucje finansowe nie mogą przechowywać ani przetwarzać informacji o osobach, którym nie udzielono kredytu. Sprawa dotyczyła Alior Banku i Biura Informacji Kredytowej (BIK), które zaskarżyły wcześniejszą decyzję UODO.
Wyrok NSA i jego konsekwencje dla banków
Decyzja NSA jednoznacznie potwierdza, że banki muszą usuwać dane klientów, którzy nie otrzymali kredytu. Instytucje te nie mogą zachowywać informacji o potencjalnych kredytobiorcach, jeśli nie doszło do zawarcia umowy.
Oznacza to, że:
- Banki nie mogą przechowywać danych osób, które nie skorzystały z oferty kredytowej.
- Biuro Informacji Kredytowej (BIK) również nie ma prawa przechowywać informacji o odrzuconych wnioskach.
- Klienci mogą domagać się usunięcia swoich danych w razie ich nieuprawnionego przechowywania.
Jakie argumenty przedstawił UODO?
Urząd Ochrony Danych Osobowych już wcześniej uznał, że banki nie mają podstaw prawnych do przechowywania danych osób, które nie podpisały umowy kredytowej. W decyzji podkreślono, że przetwarzanie takich informacji bez zgody jest sprzeczne z RODO oraz polskim prawem ochrony danych osobowych.
UODO wskazywał również na zagrożenia wynikające z gromadzenia danych bez podstawy prawnej:
- Możliwość nieuprawnionego wykorzystania danych osobowych.
- Ryzyko naruszenia prywatności klientów.
- Brak kontroli nad tym, kto i w jakim celu przetwarza informacje o wnioskodawcach.
Co oznacza wyrok dla klientów banków?
Decyzja NSA to ważna wiadomość dla klientów, którzy obawiają się o swoją prywatność. Od teraz mogą oni skutecznie domagać się usunięcia swoich danych, jeśli nie doszło do zawarcia umowy z bankiem.
Każdy konsument ma prawo do:
- Żądania usunięcia swoich danych z baz banków i BIK.
- Składania skarg do UODO w przypadku nieprzestrzegania przepisów.
- Otrzymania jasnej informacji o tym, kto i w jakim celu przetwarza jego dane.
Czy banki dostosują się do nowych zasad?
Banki i BIK będą musiały wdrożyć zmiany w swoich procedurach. Instytucje finansowe powinny zapewnić, że dane osób, które nie otrzymały kredytu, nie będą dalej przetwarzane. Decyzja NSA zamyka drogę do dalszych odwołań w tej sprawie, co oznacza konieczność przestrzegania nowych zasad przez wszystkie banki w Polsce.
Wyrok może również wpłynąć na przyszłe regulacje dotyczące ochrony danych osobowych w sektorze finansowym, wzmacniając pozycję klientów w sporach z bankami.
