Kategorie

Kiedy firmy windykacyjne mogą przetwarzać dane osobowe dłużników?

Kiedy firmy windykacyjne mogą przetwarzać dane osobowe dłużników? Sprzedaż długu. / fot. Shutterstock
UODO tłumaczy, kiedy firmy windykacyjne, wierzyciele, komornicy sądowi mogą legalnie przetwarzać dane osobowe dłużników. Czy wierzyciele mają prawo sprzedać dług innemu podmiotowi bez zgody dłużnika?

Przetwarzanie danych osobowych przez firmy windykacyjne

Do Urzędu Ochrony Danych Osobowych wpływają pytania dotyczące przetwarzania danych osobowych przez wierzycieli, firmy windykacyjne, czy komorników sądowych. Pojawia się wiele kwestii dotyczących legalności sposobu przetwarzania danych dłużników, sprzedaży wierzytelności.

Przy dochodzeniu roszczeń jedną z przesłanek dopuszczalności przetwarzania danych osobowych, w tym ich udostępniania, jest realizacja prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (określoną w art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych, czyli RODO). Tym prawnie usprawiedliwionym celem może być m.in. dochodzenie roszczeń z tytułu prowadzonej przez administratora danych działalności gospodarczej. Przetwarzanie danych w takim przypadku jest prawnie dopuszczalne i nie jest do tego potrzebna zgoda osoby, której dane dotyczą.

Polecamy: Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu

Warto w tym miejscu podkreślić, że Urząd Ochrony Danych Osobowych nie jest uprawniony do rozstrzygania zasadności roszczeń oraz sporów prawnych dotyczących sprzedaży wierzytelności. Rozstrzyganie sporów prawnych z tego tytułu należy do właściwości sądów powszechnych, aczkolwiek w kompetencjach UODO mieści się ocena legalności udostępniania danych.

Bez zgody dłużnika

Wierzyciele mogą dochodzić roszczeń, spłaty zadłużenia samodzielnie lub korzystając z pośrednictwa wyspecjalizowanych firm. Mogą też sprzedać dług innemu podmiotowi. Zgodnie z Kodeksem Cywilnym, przetwarzanie danych osobowych w takim przypadku jest prawnie dopuszczalne i nie jest do tego potrzebna zgoda osoby, które dane dotyczą. Dlatego nieskuteczne będą też próby wycofania zgody przez dłużnika, gdyż to nie ona jest podstawą uprawniającą administratora do przetwarzania jego danych.

Reklama

W ofercie sprzedaży wierzytelności można ujawnić dane osobowe dłużnika w zakresie jego imienia, nazwiska i adresu ze wskazaniem miasta, nazwy ulicy i kodu pocztowego, lecz bez numeru nieruchomości i numeru lokalu mieszkalnego. Zgodnie z zasadą „minimalizacji danych” z RODO, udostępniane powinny być tylko te dane, które są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Podanie takich informacji o dłużniku jest uzasadnione, gdyż określa przeciwko komu wierzytelność przysługuje, ale jednocześnie nie stanowi zbytniej ingerencji w prywatność dłużnika. Wiedza o tym jest niezbędna dla racjonalnego podjęcia decyzji o nabyciu wierzytelności.

Dlatego przedsiębiorca zajmujący się obrotem wierzytelnościami albo dochodzący swojej wierzytelności może, co do zasady, podawać do publicznej wiadomości niektóre dane osobowe dłużników w celu sprzedaży wierzytelności. Jego działanie należy uznać za legalne.

Należy pamiętać, że w przypadku sprzedaży wierzytelności, firma windykacyjna, która nabyła wierzytelność, staje się administratorem danych osobowych dłużników i zobowiązana jest do przestrzegania obowiązków wynikających z RODO. Powinna ona informować dłużników, wobec których prowadzone są działania windykacyjne, m.in. o podstawie prawnej i celu przetwarzania danych. Zasadniczo czyni to w pismach wzywających do zapłaty. Jednocześnie w takim piśmie powinna też wskazać, że dłużnikowi przysługuje prawo dostępu do treści swoich danych oraz możliwość ich poprawiania. Organ nadzorczy stoi na stanowisku, aby nie przekazywać danych przez telefon. Udostępnianie danych na odległość obarczone jest ryzykiem, brakiem pewności co do tego komu faktycznie dane są przekazane.

W sytuacji, w której wierzytelność nie została sprzedana, ale jej windykacja została zlecona innemu podmiotowi na zasadzie wykonania usługi w tym zakresie, administrator powinien pamiętać o zawarciu z takim podmiotem umowy powierzenia przetwarzania danych osobowych, o której mowa w art. 28 RODO. Powinna ona określać m.in.: przedmiot i czas trwania przetwarzania, jego charakter i cel, rodzaj danych osobowych oraz kategorie osób, których one dotyczą, a także prawa i obowiązki zarówno administratora, czyli podmiotu zlecającego, jak i podmiotu, któremu powierzono przetwarzanie danych.

Wycofanie zgody i prawo do bycia zapomnianym

Reklama

Należy pamiętać, że jeżeli mamy dług np. niezapłacone stare rachunki za telefon, to możemy zostać zgłoszeni do biura informacji gospodarczej, czyli tzw. rejestru dłużników. Na nic się wówczas zdadzą nie tylko próby wycofania zgód na przetwarzanie naszych danych (nie jest ona w tym przypadku podstawą do przetwarzania danych), ale i żądania usunięcia naszych danych przez administratora, prowadzącego taki rejestr.

Prawo do bycia zapomnianym także nie ma  zastosowania w przypadku dłużnika. Administrator, realizując wynikające z art. 17 RODO obowiązki, musi wziąć pod uwagę pewne ograniczenia wynikające z tej regulacji. W niektórych sytuacjach administrator wręcz nie może usunąć danych, np. gdy ich przetwarzanie wynika z realizacji ciążących na nim obowiązków prawnych.

Dlatego najlepszym rozwiązaniem jest dokonanie spłaty zadłużenia, celem wykreślenia w rejestrów dłużników. Powoływanie się bowiem na wynikające z RODO prawo do ochrony danych osobowych nie sprawi, że dłużnik uchyli się od spoczywającego na nim obowiązku spełnienia świadczenia, a wierzyciel nie będzie miał możliwości uzyskania należnej zapłaty.

Rejestry

W Polsce działają 3 główne rejestry dłużników, czyli biura informacji gospodarczej:

  • Krajowy rejestr Długów
  • Rejestr Dłużników BIG Info Monitor
  • ERIF Biuro Informacji Gospodarczej

Przepisy, określające m.in. zasady przetwarzania danych osobowych dłużników przez biura informacji gospodarczej (tzw. rejestry dłużników) zostały uregulowane są w art. 3 ustawy o udostępnianiu informacji gospodarczej i wymianie danych gospodarczych. Dłużnik może wnieść do biura sprzeciw dotyczący nieaktualności, nieprawdziwości, niekompletności lub przekazania lub przechowywania niezgodnie z ustawą informacji gospodarczych mających status informacji aktualnych. Dłużnik powinien udokumentować okoliczności uzasadniające sprzeciw (np. dokument potwierdzający spłatę wszystkich zobowiązań). Jednocześnie w razie wniesienia przez dłużnika sprzeciwu biuro może zwrócić się do wierzyciela lub dłużnika o dodatkowe wyjaśnienia. Zgodnie natomiast z art. 21 a ust. 3 biuro wstrzymuje ujawnianie informacji gospodarczych objętych sprzeciwem na okres do 30 dni, w przypadku uzasadnionego przypuszczenia, że dotyczą one zobowiązania, które nie istnieje lub wygasło. W pozostałych przypadkach biuro może wstrzymać ujawnianie informacji gospodarczych objętych sprzeciwem na okres konieczny do rozpatrzenia sprzeciwu nie dłuższy niż 30 dni.

Egzekucja komornicza a dane osobowe

Komornik sądowy przetwarza dane osobowe dłużnika w ramach prowadzonego postępowania egzekucyjnego na podstawie przepisów prawa, a konkretnie dwóch ustaw, Kodeksu postępowania cywilnego (k.p.c.) oraz ustawy o komornikach sądowych (u.k.s.). Nie zmienia to jednak faktu, że komornik sądowy swoje zadania wykonuje przede wszystkim na wniosek o wszczęcie egzekucji otrzymany od wierzyciela. Dlatego te dane osobowe, jakimi dysponuje komornik sądowy pozyskuje w pierwszej kolejności właśnie od wierzyciela (firmy windykacyjnej) i są to przeważnie imię i nazwisko dłużnika, jego adres zamieszkania, numer PESEL lub NIP. Dopiero w przypadku gdy wierzyciel nie posiada tych danych może złożyć do Komornika wniosek o ich ustalenie.

Oczywiście możliwość przetwarzania danych osobowych przez komornika sądowego podobnie jak w przypadku firm windykacyjnych wynika również z przepisów, które dopuszczają możliwość przetwarzania danych osobowych dłużnika jeżeli jest to niezbędne dla wypełnienia obowiązku wykonania czynności powierzonych ustawą.

Dopuszczalność przetwarzania, w tym udostępniania danych osobowych przez komornika w określonej sytuacji zależy od istnienia stosownej podstawy prawnej, od kategorii danych oraz od tego, jaki podmiot, na jakiej podstawie prawnej i w jakim celu wnioskuje o udostępnienie danych. W każdym konkretnym przypadku to administrator danych w oparciu o obowiązujące przepisy prawa oraz przy uwzględnieniu rodzaju danych osobowych, celu oraz uzasadnienia potrzeby posiadania danych przez podmiot, który występuje o ich udostępnienie, powinien dokonać oceny w zakresie dopuszczalności takiego udostępnienia.

Źródło: UODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Prawo
    1 sty 2000
    13 maja 2021
    Zakres dat:

    Nowy standard telewizji naziemnej w 2022 r. - co oznacza?

    Nowy standard naziemnej telewizji cyfrowej w 2022 r. rodzi wiele pytań. Czy będzie trzeba wymienić telewizor?

    Alimenty na dziecko – do kiedy [ZMIANY]

    Alimenty na dziecko. Do kiedy rodzice mają płacić świadczenia alimentacyjne? Zmiany przygotowało Ministerstwo Sprawiedliwości.

    Testament notarialny – cena, zmiana, wskazówki [WYWIAD]

    Testament notarialny pomaga uniknąć problemów związanych z jego zaginięciem– przekonują notariusze Maciej Celichowski i Joanna Zawrotniak.

    Bezpłatne leki dla kobiet w połogu?

    Bezpłatne leki dla kobiet w połogu? Nad takim rozwiązaniem pracuje Senat. Obecnie uprawnienie to przysługuje kobietom w ciąży.

    Alimenty natychmiastowe. Ministerstwo Sprawiedliwości o reformie

    Alimenty natychmiastowe zdaniem Ministerstwa Sprawiedliwości mają poprawić sytuację dzieci. Ile będą wynosiły takie alimenty?

    Od kiedy bez maseczek na powietrzu?

    Od kiedy bez maseczek na powietrzu? To pytanie pojawia się często w związku z wejściem w życie nowego rozporządzenia dotyczącego obostrzeń.

    Jak radzić sobie z komornikiem?

    Jak radzić sobie z komornikiem? Co w chwili, kiedy dłużnik stał się kompletnie niewypłacalny?

    Bon turystyczny - czy termin ważności zostanie wydłużony?

    Bon turystyczny z dłuższym terminem ważności? Analizy dotyczące wprowadzenia takiego rozwiązania prowadzi resort rozwoju.

    Fundusz kompensacyjny - co z projektem ustawy?

    Co z ustawą, która wprowadza fundusz kompensacyjny? Kiedy projekt trafi do Sejmu? Kto będzie mógł uzyskać rekompensatę?

    Ile może zająć komornik z emerytury w 2021 r.?

    Ile może zająć komornik z emerytury w 2021 r.? Jakie są aktualne kwoty świadczeń wolnych od egzekucji i potrąceń?

    Dzieciobójstwo w polskim prawie karnym

    Dzieciobójstwo w praktyce stanowi uprzywilejowany typ zabójstwa. Kto może być sprawcą dzieciobójstwa i co za nie grozi?

    Świadek koronny, czyli jaki?

    „Świadek koronny” jest pojęciem dość znanym. Zazwyczaj ludziom kojarzy się, że przysługują mu „jakieś korzyści”.

    Kiedy Boże Ciało w 2021 r.?

    Kiedy wypada Boże Ciało w 2021 r.? Czy jest to dzień wolny od pracy? Co z długim weekendem i zakupami?

    W pandemii konsumenci częściej zgłaszają problemy

    W pandemii konsumenci częściej zgłaszają się o pomoc w rozwiązywaniu transgranicznych problemów. Czego dotychczas dotyczyły skargi?

    ETPCz o wyborze polskiego TK

    Europejski Trybunał Praw Człowieka (ETPCz) uznał, iż wybór polskiego Trybunału Konstytucyjnego był nieprawidłowy, co spowodowało niezgodność z prawem składu orzekającego.

    Bon turystyczny. Czym jest Certyfikat Dobrych Praktyk?

    Podmiot realizujący bon turystyczny może otrzymać Certyfikat Dobrych Praktyk. Co to oznacza dla turysty?

    Maseczki na świeżym powietrzu? Zmiany od 15 maja 2021 r.

    Maseczki na świeżym powietrzu nie będą obowiązkowe od 15 maja 2021 r. pod warunkiem zachowania odpowiedniego dystansu.

    Emerytury stażowe. Prezydent powołał Radę ds. Społecznych

    Wypracowanie propozycji tzw. emerytury stażowej ma być jednym z zadań Rady ds. Społecznych, którą powołał prezydent.

    Czy biuro podróży może wymagać od turysty szczepienia?

    Szczepień przeciw COVID-19 może wymagać organizujące wyjazd biuro podróży, przyjmujący turystę hotel czy przewoźnik. Czy jest to zgodne z prawem?

    Internet popularny w komunikacji z administracją publiczną

    Internet na Mazowszu ma coraz większe znaczenie jako kanał komunikacji z administracją publiczną. Jakie są statystyki?

    Rzecznik TSUE o polskim systemie odpowiedzialności dyscyplinarnej sędziów

    Według opinii rzecznika generalnego TSUE trybunał powinien orzec, iż polskie prawo w sprawie systemu odpowiedzialności dyscyplinarnej sędziów jest sprzeczne z prawem unijnym.

    Bezpieczne hasło - czyli jakie?

    Bezpieczne hasło jest pierwszą linią obrony przed cyberprzestępcami. Jak skutecznie tworzyć hasło i nie dać się hakerom?

    Szczepienia w zakładach karnych - projekt

    Szczepienia w zakładach karnych zakłada projekt rozporządzenia, który przygotowało Ministerstwo Zdrowia. To nie jedyne miejsce, o które zostanie rozszerzony katalog miejsc, w których będą wykonywane szczepienia.

    SMS-y z pytaniem o alimenty nękaniem? SN uchylił wyrok

    SMS-y z pytaniem o alimenty zostały przez męża uznane za nękanie. Zdaniem Sądu Najwyższego nie można bez wątpliwości uznać, iż doszło do popełnienia występku.

    Zadłużeni emeryci. Co mogą zrobić w ciężkiej sytuacji finansowej?

    Emeryci znajdują się w coraz gorszych sytuacjach finansowych. Według danych Krajowego Rejestru Długów, zadłużonych w tej grupie przybywa.