Kiedy firmy windykacyjne mogą przetwarzać dane osobowe dłużników?

Przetwarzanie danych osobowych przez firmy windykacyjne

Do Urzędu Ochrony Danych Osobowych wpływają pytania dotyczące przetwarzania danych osobowych przez wierzycieli, firmy windykacyjne, czy komorników sądowych. Pojawia się wiele kwestii dotyczących legalności sposobu przetwarzania danych dłużników, sprzedaży wierzytelności.

Przy dochodzeniu roszczeń jedną z przesłanek dopuszczalności przetwarzania danych osobowych, w tym ich udostępniania, jest realizacja prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (określoną w art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych, czyli RODO). Tym prawnie usprawiedliwionym celem może być m.in. dochodzenie roszczeń z tytułu prowadzonej przez administratora danych działalności gospodarczej. Przetwarzanie danych w takim przypadku jest prawnie dopuszczalne i nie jest do tego potrzebna zgoda osoby, której dane dotyczą.

Polecamy: Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu

Warto w tym miejscu podkreślić, że Urząd Ochrony Danych Osobowych nie jest uprawniony do rozstrzygania zasadności roszczeń oraz sporów prawnych dotyczących sprzedaży wierzytelności. Rozstrzyganie sporów prawnych z tego tytułu należy do właściwości sądów powszechnych, aczkolwiek w kompetencjach UODO mieści się ocena legalności udostępniania danych.

Bez zgody dłużnika

Wierzyciele mogą dochodzić roszczeń, spłaty zadłużenia samodzielnie lub korzystając z pośrednictwa wyspecjalizowanych firm. Mogą też sprzedać dług innemu podmiotowi. Zgodnie z Kodeksem Cywilnym, przetwarzanie danych osobowych w takim przypadku jest prawnie dopuszczalne i nie jest do tego potrzebna zgoda osoby, które dane dotyczą. Dlatego nieskuteczne będą też próby wycofania zgody przez dłużnika, gdyż to nie ona jest podstawą uprawniającą administratora do przetwarzania jego danych.

W ofercie sprzedaży wierzytelności można ujawnić dane osobowe dłużnika w zakresie jego imienia, nazwiska i adresu ze wskazaniem miasta, nazwy ulicy i kodu pocztowego, lecz bez numeru nieruchomości i numeru lokalu mieszkalnego. Zgodnie z zasadą „minimalizacji danych” z RODO, udostępniane powinny być tylko te dane, które są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Podanie takich informacji o dłużniku jest uzasadnione, gdyż określa przeciwko komu wierzytelność przysługuje, ale jednocześnie nie stanowi zbytniej ingerencji w prywatność dłużnika. Wiedza o tym jest niezbędna dla racjonalnego podjęcia decyzji o nabyciu wierzytelności.