>Decyzje Giodo>2009 >

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Michał Serzycki

Warszawa, dnia 27 października 2009 r.

DECYZJA

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.), art. 12 pkt 2, art. 22 i art. 23 ust. 1 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz art. 105 ust. 4 i art. 105a ust. 3, 4 i 5 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2002 r. Nr 72, poz. 665 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie ze skargi Pani X zam. w (…) , na przetwarzanie jej danych osobowych przez Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie przy ul. Z. Modzelewskiego 77A, udostępnionych przez Spółdzielczą Kasę Oszczędnościowo-Kredytową im. F. Stefczyka z siedzibą w Gdyni przy ul. Bohaterów Starówki Warszawskiej 6,

odmawiam uwzględnienia wniosku.

Uzasadnienie

Do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga Pani X zam. w (…), zwanej dalej Skarżącą, na przetwarzanie jej danych osobowych przez Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie przy ul. Z. Modzelewskiego 77A, zwane dalej także BIK S.A., udostępnionych przez Spółdzielczą Kasę Oszczędnościowo-Kredytową im. F. Stefczyka siedzibą w Gdyni przy ul. Bohaterów Starówki Warszawskiej 6, zwaną dalej SKOK. Skarżąca zakwestionowała legalność przetwarzania jej danych osobowych przez BIK S.A., wskazując, że ich udostępnienie i przetwarzanie dotyczyło pożyczki, spłaconej już w całości. Wobec powyższego Pani X sformułowała wobec organu ochrony danych osobowych wniosek o nakazanie SKOK aktualizacji jej danych osobowych znajdujących się w BIK S.A. Generalny Inspektor Ochrony Danych Osobowych wszczął postępowanie w powyższej sprawie i na podstawie zebranego w jego trakcie materiału dowodowego ustalił, że:
1. Dane osobowe Pani X zostały pozyskane przez SKOK w związku z zawarciem z nią umowy pożyczki nr 1k/89327/4 w dniu 18 czerwca 2004 r.
2. Skarżąca popadła w zwłokę przy spłacie zobowiązań wobec SKOK wynikających z ww. umowy powyżej 60 dni. SKOK wskazał, że zobowiązanie Skarżącej wynikające z przedmiotowej umowy wygasło dopiero w dniu 28 sierpnia 2008 r., natomiast termin spłaty pożyczki przypadał na dzień 14 września 2005 r.
3. Dane osobowe Skarżącej zostały umieszczone w bazie danych Biura Informacji Kredytowej S.A. w dniu 1 sierpnia 2004 r. Powyższe nastąpiło w wyniku realizacji „Umowy w sprawie zbierania i udostępniania informacji” zawartej w dniu 23 kwietnia 2002 r. pomiędzy Krajową Spółdzielczą Kasą Oszczędnościowo – Kredytową z siedzibą w Sopocie przy ul. Władysława IV 22 – zrzeszająca wszystkie Spółdzielcze Kasy Oszczędnościowo – Kredytowe w Polsce a BIK S.A.
4. W dniu 7 sierpnia 2009 r. została dokonana korekta danych Skarżącej w BIK S.A.
5. W piśmie z dnia 18 sierpnia 2009 r. BIK S.A. wskazał, iż „w chwili obecnej rachunek skarżącej w zakresie pochodzącym ze SKOK ma status rachunku zamkniętego i przetwarzany jest w celu stosowania przez banki metod statystycznych w oparciu o samodzielną podstawę prawną, jaką jest art. 105a ust. 4 i 5 w zw. z art. 105 ust. 4 ustawy prawo bankowe”.
6. SKOK nie pozyskał od Skarżącej pisemnej zgody, o której mowa w art. 105a ust. 2 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2002 r. Nr 72, poz. 665 z późn. zm.), na przetwarzanie jej danych osobowych stanowiących tajemnicę bankową po wygaśnięciu zobowiązania.
W związku z powyższym, Generalny Inspektor Ochrony Danych Osobowych zważył, co następuje: Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), zwana dalej ustawą, określa zasady postępowania przy przetwarzaniu danych osobowych oraz prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych (art. 2 ust. 1 ustawy). W świetle przepisów powołanego aktu prawnego, podstawowym obowiązkiem każdego administratora jest przetwarzanie danych osobowych z zachowaniem przesłanek określonych w ustawie. Wobec okoliczności niniejszej sprawy wskazać należy na przesłanki wymienione w art. 23 ust. 1 ustawy. Przepis ten nakazuje uznać przetwarzanie danych osobowych za dopuszczalne m.in. wtedy gdy osoba, której dane dotyczą wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych (pkt 1) oraz gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa (pkt 2).
Aktem prawnym zawierającym szczegółowe regulacje dotyczące procesu przetwarzania danych osobowych klientów banków jest przede wszystkim ustawa Prawo bankowe. Zgodnie z art. 105a ust. 3 Prawa bankowego banki, inne instytucje ustawowo upoważnione do udzielania kredytów (w niniejszej sprawie SKOK) oraz instytucje utworzone na podstawie art. 105 ust. 4 (w niniejszej sprawie BIK S.A.), mogą przetwarzać informacje stanowiące tajemnicę bankową dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, bez zgody osoby, której informacje dotyczą, gdy osoba ta nie wykonała zobowiązania lub dopuściła się zwłoki powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, a po zaistnieniu tych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank lub inną instytucję ustawowo upoważnioną do udzielania kredytów o zamiarze przetwarzania dotyczących jej informacji stanowiących tajemnicę bankową, bez jej zgody.
Ponadto należy dodać, że zgodnie z art. 105a ust. 4 banki oraz instytucje, o których mowa w art. 105 ust. 4, mogą przetwarzać informacje stanowiące tajemnicę bankową dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, bez zgody osoby, której informacje dotyczą, dla celów stosowania metod statystycznych, o których mowa w art. 128 ust. 3. Przetwarzanie informacji stanowiących tajemnicę bankową w ww. przypadku może być wykonywane przez okres 12 lat od dnia wygaśnięcia zobowiązania (art. 105a ust. 5 Prawa bankowego). Nie ulega wątpliwości, iż BIK S.A. jest instytucją, o której mowa w art. 105 ust. 4 Prawa bankowego, a zatem mieści się w katalogu podmiotów określonych w powołanym przepisie. Wobec powyższego stwierdzić należy, iż przepis ten daje BIK S.A. prawo do przetwarzania danych osobowych dla celów stosowania metod statystycznych bez zgody osoby zainteresowanej, a zatem stanowi samodzielną podstawę do przetwarzania danych osobowych dla ww. celów. Zatem zgoda Skarżącej na przetwarzanie jej danych osobowych, czy też jej brak nie stanowi przeszkody, ponieważ podstawą tego przetwarzania (przez okres 12 lat od dnia wygaśnięcia zobowiązania Skarżącej wobec SKOK, tj. od 28 sierpnia 2008 r.) jest przepis Prawa bankowego, tj. art. 105a ust. 4.
W świetle cytowanych przepisów należy nadto podkreślić, że choć zobowiązanie Skarżącej wobec SKOK wygasło, to – jak wynika ze zgromadzonego materiału dowodowego – przy jego spłacie Skarżąca dopuściła się zwłoki trwającej dłużej niż 60 dni. Postępowanie zakończone niniejszą decyzją wykazało, że zaległości Pani X przekraczały ustawowe 60 dni. Zobowiązanie Skarżącej wobec SKOK wynikające z umowy pożyczki wygasło dopiero w dniu 28 sierpnia 2008 r., podczas gdy termin spłaty określony w tej umowie został wyznaczony przez strony na 14 września 2005 r.
Wobec tych okoliczności faktycznych wymaga stwierdzenia, że w świetle art. 105a ust. 3 Prawa bankowego brak jest przesłanek, na podstawie których Generalny Inspektor Ochrony Danych Osobowych mógłby zakwestionować przetwarzanie danych osobowych Pani X w Biurze Informacji Kredytowej S.A. Wskazać nadto należy, że stanowisko, dotyczące uprawnienia BIK S.A. do przetwarzania danych o rachunkach zamkniętych, bez zgody osoby, której dane te dotyczą, do celów stosowania metod statystycznych w oparciu o art. 105a Prawa bankowego znajduje potwierdzenie w orzecznictwie Wojewódzkiego Sądu Administracyjnego w Warszawie (wyrok z dnia 15 lutego 2008 r., sygn. II SA/Wa 1979/07, wyrok z dnia 4 grudnia 2008 r., sygn. II SA/Wa 917/08).
Mając na uwadze okoliczności faktyczne oraz przepisy prawa obowiązujące w chwili wydawania niniejszego rozstrzygnięcia, należy uznać, że nie ma podstaw do zakwestionowania legalności przekazania przez SKOK danych osobowych Skarżącej do BIK S.A. oraz ich dalszego przetwarzania w BIK S.A.
Decyzja niniejsza jest ostateczna. Od niniejszej decyzji – na podstawie art. 127 § 3 Kodeksu postępowania administracyjnego w zw. art. 21 ust. 1 ustawy o ochronie danych osobowych stronie niezadowolonej z niniejszej decyzji przysługuje, w terminie 14 dni od dnia jej doręczenia, prawo złożenia do Generalnego Inspektora Ochrony Danych Osobowych wniosku o ponowne rozpatrzenie sprawy (adres: Biuro Generalnego Inspektora Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193
Warszawa).