RODO w kredytach to temat który bezpośrednio wpływa na to jak banki i firmy pożyczkowe przetwarzają Twoje dane osobowe przy udzielaniu kredytu konsolidacyjnego gotówkowego czy hipotecznego oraz jakie masz prawa jako klient instytucji finansowej

Що ви дізнаєтеся зі статті?

• Czym dokładnie jest RODO w kontekście kredytów i konsolidacji zadłużenia
• Jakie dane osobowe może zbierać bank przy ocenie zdolności kredytowej
• Na czym polega zgoda na przetwarzanie danych i kiedy nie jest konieczna
• Jakie prawa daje RODO kredytobiorcy wobec banku i doradcy kredytowego
• Jak długo instytucje mogą przechowywać informacje o Twoich zobowiązaniach
• W jaki sposób RODO wpływa na oferty marketingowe i profilowanie klientów
• Jak bezpiecznie korzystać z doradztwa kredytowego online na piggybox pl

Definicja RODO w kredytach i podstawy prawne

RODO to skrót od Rozporządzenie o Ochronie Danych Osobowych czyli ogólne rozporządzenie unijne regulujące przetwarzanie danych osób fizycznych. W sektorze finansowym i kredytowym RODO określa szczegółowe zasady w jaki sposób banki instytucje pożyczkowe biura informacji kredytowej oraz doradcy kredytowi mogą gromadzić analizować przechowywać i udostępniać dane klientów w procesie udzielania i obsługi kredytów.

Przez pojęcie RODO w kredytach rozumiemy zatem zestaw przepisów prawnych oraz praktycznych procedur które regulują cały cykl życia danych klienta od pierwszego zapytania o ofertę przez analizę zdolności kredytowej decyzję kredytową podpisanie umowy aż po spłatę kredytu konsolidację zadłużenia windykację ewentualne dochodzenie roszczeń i archiwizację dokumentacji. Przepisy te mają na celu zrównoważenie interesu kredytodawcy który musi ocenić ryzyko i zarządzać portfelem kredytów z prawem klienta do prywatności i kontroli nad własnymi danymi.

RODO nakłada na instytucje finansowe obowiązek stosowania przejrzystych podstaw prawnych przetwarzania danych. W praktyce oznacza to że bank lub doradca finansowy musi jasno wskazać w jakim celu zbiera dane jakie kategorie danych są niezbędne jak długo będą przechowywane komu zostaną przekazane oraz na jakiej podstawie prawnej odbywa się ich przetwarzanie. W przypadku kredytów podstawą tą najczęściej jest wykonanie umowy spełnienie obowiązków prawnych nałożonych na bank oraz prawnie uzasadniony interes administratora danych.

Ważne jest aby rozróżnić sytuacje w których przetwarzanie danych przy kredycie wymaga odrębnej zgody klienta od tych w których zgoda nie jest konieczna. Sam proces udzielenia kredytu konsolidacyjnego gotówkowego czy hipotecznego co do zasady nie opiera się na zgodzie lecz na niezbędności do zawarcia i realizacji umowy oraz na przepisach prawa bankowego i ustawach regulujących funkcjonowanie biur informacji kredytowej. Zgoda jest natomiast potrzebna przykładowo przy dodatkowym marketingu niezwiązanym bezpośrednio z aktualnym zobowiązaniem lub przy przekazywaniu danych poza standardowy krąg podmiotów uprawnionych.

Jakie dane osobowe są przetwarzane przy kredycie i konsolidacji zadłużenia

Proces kredytowy jest szczególnie wrażliwy pod względem ochrony danych ponieważ obejmuje szeroki zakres informacji zarówno identyfikujących klienta jak i opisujących jego sytuację finansową rodzinną i zawodową. W praktyce przy ubieganiu się o kredyt konsolidacyjny bank lub doradca kredytowy może przetwarzać następujące kategorie danych osobowych

• dane identyfikacyjne takie jak imię i nazwisko numer PESEL seria i numer dokumentu tożsamości obywatelstwo stan cywilny
• dane kontaktowe w tym adres zamieszkania adres korespondencyjny numer telefonu adres poczty elektronicznej
• dane finansowe m między innymi wysokość dochodów źródło dochodu forma zatrudnienia staż pracy wysokość składek ubezpieczeniowych koszty utrzymania
• dane o zobowiązaniach aktualne kredyty pożyczki limity w kontach i kartach kredytowych leasingi poręczenia inne obciążenia
• dane dotyczące historii spłat informacje pochodzące z Biura Informacji Kredytowej oraz biur informacji gospodarczej w tym opóźnienia i zaległości
• dane o majątku posiadane nieruchomości pojazdy oszczędności inwestycje oraz inne składniki majątkowe mogące stanowić zabezpieczenie
• dane dotyczące relacji rodzinnych liczba osób na utrzymaniu w tym dzieci oraz sytuacja dochodowa współmałżonka lub partnera

Wszystkie wymienione dane podlegają ścisłej ochronie na gruncie RODO a zakres ich żądania musi być adekwatny do celu jakim jest ocena zdolności kredytowej oraz zarządzanie ryzykiem kredytowym. Bank nie ma prawa wymagać od klienta informacji które nie są potrzebne do rzetelnej oceny ryzyka ani wykorzystywać posiadanych danych w sposób sprzeczny z pierwotnym celem ich zebrania chyba że uzyskał ważną podstawę prawną do dalszego przetwarzania.

Szczególnie istotnym zagadnieniem jest przetwarzanie tzw danych wrażliwych na przykład informacji o stanie zdrowia czy przynależności do związków zawodowych. Co do zasady bank nie powinien ich przetwarzać w procesie kredytowym z wyjątkiem ściśle określonych sytuacji na przykład przy ubezpieczeniach powiązanych z kredytem kiedy towarzystwo ubezpieczeniowe może wymagać ograniczonego zakresu informacji medycznych. W takich przypadkach klient musi otrzymać jasną informację o celu przetwarzania podstawie prawnej oraz przysługujących mu prawach.

W kontekście usług oferowanych przez piggybox pl istotne jest aby klient miał świadomość że doradca kredytowy działający jako pośrednik finansowy również staje się administratorem lub podmiotem przetwarzającym dane i podlega pełnemu reżimowi RODO. Oznacza to obowiązek wdrożenia odpowiednich zabezpieczeń technicznych stosowania ograniczeń dostępu prowadzenia rejestrów czynności przetwarzania oraz udzielania klientom pełnej informacji o sposobie wykorzystania ich danych.

Podstawy prawne przetwarzania danych przy kredycie

RODO przewiduje kilka podstaw prawnych przetwarzania danych osobowych które w praktyce procesu kredytowego funkcjonują równolegle. Kluczowe z perspektywy kredytobiorcy są trzy kategorie podstaw prawnych stosowanych przez banki i pośredników kredytowych. Pierwszą z nich jest niezbędność do zawarcia i wykonania umowy kredytu lub umowy pośrednictwa. W tej podstawie mieszczą się wszelkie czynności związane z przyjmowaniem wniosku gromadzeniem dokumentów weryfikacją danych oceną zdolności kredytowej przygotowaniem oferty oraz obsługą zawartej umowy.

Drugą podstawą jest wypełnienie obowiązku prawnego ciążącego na administratorze danych. Banki i inne instytucje finansowe podlegają licznym przepisom sektorowym w tym prawu bankowemu ustawie o kredycie konsumenckim przepisom o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjom podatkowym. Każdy z tych aktów prawnych nakłada konkretne obowiązki w zakresie przechowywania danych raportowania do organów nadzoru przekazywania informacji do BIK i innych rejestrów oraz archiwizacji dokumentów przez określony czas. Przetwarzanie danych w tym celu nie wymaga zgody klienta ponieważ wynika wprost z przepisów.

Trzecią istotną podstawą jest prawnie uzasadniony interes administratora. W sektorze kredytowym obejmuje on między innymi zapobieganie nadużyciom i oszustwom monitorowanie portfela kredytowego analizę ryzyka tworzenie modeli scoringowych obsługę windykacyjną dochodzenie roszczeń przed sądami oraz obronę przed roszczeniami klientów. W każdym z tych przypadków instytucja finansowa musi jednak przeprowadzić test równowagi to znaczy ocenić czy jej interes nie narusza nadmiernie praw i wolności osoby której dane dotyczą. Jeżeli ryzyko naruszenia prywatności jest zbyt wysokie konieczne jest oparcie się na innej podstawie prawnej lub uzyskanie wyraźnej zgody klienta.

Zgoda klienta w procesie kredytowym ma charakter uzupełniający i nie może być warunkiem koniecznym zawarcia umowy w sytuacjach gdy przetwarzanie opiera się na innych podstawach. Prawidłowo pozyskana zgoda musi być dobrowolna świadoma konkretna i jednoznaczna co w praktyce oznacza zakaz stosowania domyślnie zaznaczonych pól oraz ogólnikowych formuł. Klient powinien mieć także możliwość łatwego wycofania zgody w każdym czasie bez negatywnych konsekwencji dla wykonywania podstawowej umowy kredytowej.

Dla osób korzystających z porównywarek i doradztwa kredytowego takich jak piggybox pl szczególne znaczenie ma rozróżnienie kiedy zgoda dotyczy przygotowania spersonalizowanej oferty kredytu a kiedy dodatkowego marketingu lub przekazywania danych innym partnerom. Świadomy klient przed zaznaczeniem jakiegokolwiek pola zgody powinien zapoznać się z klauzulą informacyjną oraz polityką prywatności aby dokładnie wiedzieć komu i w jakim celu udostępnia swoje dane.

Prawa kredytobiorcy wynikające z RODO

RODO przyznaje osobom fizycznym szeroki katalog praw które wprost przekładają się na relacje z bankiem lub doradcą kredytowym. Pierwszym z nich jest prawo dostępu do danych obejmujące możliwość uzyskania informacji jakie dane są przetwarzane w jakich celach na jakiej podstawie prawnej przez jaki okres oraz komu zostały ujawnione. Kredytobiorca może również otrzymać kopię danych a instytucja finansowa powinna odpowiedzieć na wniosek w rozsądnym terminie zwykle w ciągu miesiąca.

Kolejnym uprawnieniem jest prawo do sprostowania danych które pozwala żądać poprawienia nieprawidłowych informacji lub uzupełnienia danych niekompletnych. Ma to szczególne znaczenie przy bieżącej ocenie zdolności kredytowej oraz przy aktualizacji informacji o zatrudnieniu dochodach czy liczbie osób na utrzymaniu. Prawo to nie może być jednak wykorzystywane do korygowania informacji odzwierciedlających rzeczywisty przebieg spłaty zobowiązań na przykład historii opóźnień w BIK jeśli są one zgodne z faktami.

Istotnym mechanizmem jest prawo do ograniczenia przetwarzania danych które można zastosować gdy klient kwestionuje prawidłowość danych sprzeciwia się usunięciu informacji potrzebnych do dochodzenia roszczeń lub gdy przetwarzanie jest niezgodne z prawem ale osoba nie chce usunięcia danych. W takim przypadku bank powinien oznaczyć dane i ograniczyć ich przetwarzanie wyłącznie do przechowywania lub do celów niezbędnych prawnie.

RODO przewiduje również prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora w tym na potrzeby marketingu bezpośredniego. Kredytobiorca może w każdej chwili wnieść sprzeciw wobec przetwarzania swoich danych do celów marketingowych w tym profilowania a bank lub pośrednik ma obowiązek zaprzestać takich działań. Sprzeciw może także dotyczyć przetwarzania na potrzeby analiz wewnętrznych jeżeli istnieją szczególne podstawy wynikające z sytuacji osoby której dane dotyczą.

Odrębną kategorią jest prawo do usunięcia danych czyli tzw prawo do bycia zapomnianym. W sektorze kredytowym ma ono jednak ograniczone zastosowanie ze względu na liczne obowiązki archiwizacyjne banków. Dane dotyczące zawartych umów kredytowych muszą być przechowywane przez określone w przepisach okresy z uwagi na wymogi nadzorcze podatkowe i przeciwdziałania praniu pieniędzy. Z tego powodu całkowite usunięcie danych dotyczących kredytu konsolidacyjnego przed upływem ustawowych terminów nie jest zazwyczaj możliwe klient może jednak żądać ich usunięcia z dodatkowych baz marketingowych lub z rejestrów w których termin przechowywania już upłynął.

Знайдіть ідеальний кредит для своїх потреб

Ознайомтеся з нашими привабливими кредитними пропозиціями з відсотковими ставками від 7,2% на рік. Ми допоможемо вам обрати найкраще рішення та проведемо вас через весь процес швидко та безпечно.

Переглянути кредитні пропозиції

RODO a ocena zdolności kredytowej i profilowanie

Ocena zdolności kredytowej stanowi kluczowy etap procesu kredytowego a RODO wprost reguluje zasady tzw zautomatyzowanego podejmowania decyzji i profilowania. W praktyce banki stosują rozbudowane modele scoringowe które analizują wiele parametrów finansowych i behawioralnych aby oszacować ryzyko niewypłacalności. Modele te mogą korzystać zarówno z danych pochodzących od klienta jak i z informacji zewnętrznych na przykład z Biura Informacji Kredytowej.

RODO dopuszcza profilowanie i częściowo zautomatyzowane podejmowanie decyzji pod warunkiem zapewnienia odpowiednich zabezpieczeń dla osób których dane dotyczą. Kredytobiorca powinien zostać poinformowany o fakcie stosowania profilowania o głównych założeniach wykorzystywanego algorytmu oraz o możliwych konsekwencjach na przykład odrzuceniu wniosku lub zaproponowaniu mniej korzystnych warunków kredytu konsolidacyjnego. Ponadto osoba ma prawo zakwestionować decyzję opartą wyłącznie na zautomatyzowanym przetwarzaniu i zażądać interwencji człowieka czyli ponownej weryfikacji wniosku przez analityka kredytowego.

Szczególną ostrożność należy zachować przy profilowaniu do celów marketingowych. W tym obszarze podstawą prawną przetwarzania danych jest najczęściej zgoda klienta lub prawnie uzasadniony interes administratora. Banki i pośrednicy kredytowi mogą tworzyć segmenty klientów na podstawie ich historii kredytowej dotychczasowej współpracy preferencji produktowych oraz reakcji na wcześniejsze kampanie marketingowe. Klient ma jednak prawo nie wyrazić zgody na takie działania lub ją wycofać co powinno skutkować zaprzestaniem profilowania do celów marketingu bezpośredniego.

Dla użytkowników korzystających z usług doradczych piggybox pl kwestia profilowania może pojawić się w kontekście przygotowania dopasowanych ofert kredytu konsolidacyjnego. W takim scenariuszu dane finansowe i osobiste są analizowane w celu wskazania najkorzystniejszych rozwiązań dostępnych na rynku. Klient powinien zostać poinformowany czy takie dopasowanie następuje w sposób zautomatyzowany czy przy udziale ekspertów oraz jakie kryteria są brane pod uwagę przy selekcji ofert. Transparentność w tym zakresie zwiększa zaufanie do pośrednika i ułatwia podjęcie świadomej decyzji finansowej.

Warto pamiętać że RODO nie zabrania stosowania nowoczesnych narzędzi analitycznych w procesie kredytowym lecz wymaga aby były one wykorzystywane w sposób odpowiedzialny proporcjonalny i zgodny z zasadą minimalizacji danych. Oznacza to między innymi obowiązek ograniczania zbieranych informacji do niezbędnych parametrów unikania wykorzystywania danych nadmiernie wrażliwych a także regularnego testowania modeli pod kątem ewentualnych błędów dyskryminacyjnych czy nieuzasadnionych odrzutów wniosków.

Bezpieczeństwo danych kredytowych i obowiązki instytucji

Jednym z filarów RODO jest zasada integralności i poufności danych która w sektorze kredytowym ma szczególne znaczenie. Banki i pośrednicy kredytowi są zobowiązani do wdrożenia zaawansowanych środków technicznych i organizacyjnych zapewniających ochronę danych przed nieuprawnionym dostępem utratą kradzieżą lub nieautoryzowaną modyfikacją. W praktyce oznacza to stosowanie silnych systemów uwierzytelniania szyfrowania transmisji i baz danych regularnych audytów bezpieczeństwa oraz szczegółowych procedur nadawania i weryfikacji uprawnień pracowników.

Dane dotyczące kredytów konsolidacyjnych i innych zobowiązań są często przetwarzane w złożonych środowiskach obejmujących systemy bankowe platformy pośredników biura informacji kredytowej oraz zewnętrznych dostawców usług na przykład firm IT lub operatorów systemów scoringowych. Każdy z tych podmiotów musi posiadać odpowiednią podstawę do przetwarzania danych a relacje między administratorem a procesorem muszą być uregulowane umową powierzenia zgodną z wymogami RODO. Administrator pozostaje odpowiedzialny za dobór podwykonawców i nadzór nad ich działaniami co ma istotne znaczenie dla bezpieczeństwa całego łańcucha przetwarzania.

RODO wprowadza także obowiązek zgłaszania naruszeń ochrony danych osobowych do organu nadzorczego a w niektórych przypadkach również do osób których dane dotyczą. Jeżeli na przykład dojdzie do wycieku danych klientów kredytowych na skutek ataku hakerskiego błędu systemu lub niewłaściwego postępowania pracownika bank musi nie tylko usunąć skutki incydentu lecz także poinformować zainteresowane osoby o potencjalnych konsekwencjach i zalecanych środkach ostrożności. Transparentność w tym obszarze pełni istotną funkcję prewencyjną i wzmacnia zaufanie do instytucji finansowej.

Dla klientów korzystających z doradztwa kredytowego poprzez piggybox pl istotne jest aby serwis stosował rozwiązania minimalizujące ryzyko nieuprawnionego dostępu do danych. Obejmuje to między innymi bezpieczne formularze online szyfrowanie połączeń ograniczenie zakresu zbieranych danych do niezbędnego minimum a także czytelne zasady retencji danych czyli okresu ich przechowywania. Po zakończeniu współpracy dane powinny być przechowywane tylko tak długo jak to konieczne do rozliczeń prawnych i podatkowych a następnie bezpiecznie usuwane lub anonimizowane.

Kluczowa jest także świadomość samych klientów w zakresie bezpiecznego udostępniania danych. Nie należy przekazywać loginów i haseł do bankowości internetowej ani wysyłać skanów dokumentów w niezaszyfrowanych wiadomościach mailowych. Każdy wniosek kredytowy powinien być składany wyłącznie za pośrednictwem zaufanych kanałów komunikacji udostępnianych przez bank lub renomowanego doradcę kredytowego. W razie wątpliwości co do autentyczności kontaktu warto zweryfikować dane instytucji oraz zapoznać się z jej polityką prywatności i klauzulą informacyjną.

RODO w praktyce doradztwa kredytowego na piggybox pl

Serwisy specjalizujące się w konsolidacji kredytów i doradztwie finansowym pełnią szczególną rolę pośredników pomiędzy klientem a instytucjami kredytowymi. Z perspektywy RODO oznacza to konieczność jednoznacznego określenia ról w procesie przetwarzania danych oraz zapewnienia klientowi pełnej przejrzystości. Pośrednik może występować jako niezależny administrator danych lub jako podmiot przetwarzający działający w imieniu wybranego banku w każdym przypadku musi jednak stosować się do tych samych zasad ochrony danych.

W praktyce doradztwa kredytowego realizowanego z wykorzystaniem narzędzi online szczególną uwagę zwraca się na minimalizację zakresu danych zbieranych na etapie wstępnej analizy sytuacji finansowej klienta. Celem jest umożliwienie porównania ofert i oszacowania potencjalnych korzyści z konsolidacji zadłużenia przy jednoczesnym ograniczeniu do niezbędnego minimum danych przekazywanych przez internet. Dopiero na etapie przygotowania finalnej oferty współpracujące banki mogą wymagać pełnego zestawu danych uwierzytelnionych dokumentami dochodowymi i oświadczeniami klienta.

RODO wymaga aby klient był jasno poinformowany o tym które podmioty otrzymają jego dane w związku ze złożeniem zapytania kredytowego. Dotyczy to zarówno banków i instytucji pożyczkowych jak i ewentualnych partnerów technologicznych wspierających proces analizy wniosków. Informacje te powinny być łatwo dostępne w polityce prywatności oraz w klauzulach zgody przedstawianych przed wysłaniem formularza. Dzięki temu osoba planująca konsolidację kredytów może świadomie zdecydować czy akceptuje przewidziany zakres udostępniania jej danych.

Istotnym elementem praktycznego stosowania RODO przez doradców kredytowych jest także dokumentowanie zgód marketingowych. Jeżeli klient zdecyduje się otrzymywać informacje o nowych ofertach kredytowych czy zmianach warunków konsolidacji muszą być one przekazywane w sposób zgodny z wybranymi przez niego kanałami komunikacji na przykład przez e mail lub telefon. Jednocześnie klient powinien mieć w każdej chwili łatwą możliwość rezygnacji z dalszych komunikatów na przykład przez link rezygnacji w wiadomości mailowej lub zgłoszenie telefoniczne.

Profesjonalny doradca kredytowy traktuje zasady RODO nie jako formalny obowiązek lecz jako element budowania długoterminowego zaufania klientów. Przejrzyste zasady przetwarzania danych ograniczenie ich zakresu oraz świadome podejście do zgód marketingowych sprawiają że klient czuje się bezpiecznie powierzając informacje o swojej sytuacji finansowej i może skupić się na wyborze optymalnego rozwiązania konsolidacyjnego zamiast obawiać się nieuprawnionego wykorzystania danych.

Najczęstsze wątpliwości klientów dotyczące RODO a kredyty

Osoby rozważające kredyt konsolidacyjny lub korzystające z doradztwa finansowego często zgłaszają podobne pytania związane z zakresem i celem przetwarzania danych. Jedną z najczęstszych wątpliwości jest pytanie czy bank może przekazywać informacje o zobowiązaniach do Biura Informacji Kredytowej bez odrębnej zgody klienta. Odpowiedź wynika wprost z przepisów sektorowych dane o zobowiązaniach i ich spłacie są przekazywane w oparciu o ustawę prawo bankowe oraz inne regulacje szczególne a przetwarzanie odbywa się na podstawie obowiązku prawnego oraz prawnie uzasadnionego interesu banku.

Innym zagadnieniem jest czas przechowywania danych po spłacie kredytu konsolidacyjnego. Bank nie może przechowywać danych bezterminowo lecz musi stosować określone w przepisach okresy retencji. W zależności od rodzaju zobowiązania oraz wymogów prawa dane mogą być przechowywane przez kilka lub kilkanaście lat w celu spełnienia obowiązków nadzorczych podatkowych i związanych z przeciwdziałaniem praniu pieniędzy. Po upływie tych okresów informacje powinny zostać usunięte z systemów lub trwale zanonimizowane tak aby nie można było zidentyfikować osoby.

Często pojawia się również pytanie czy wycofanie zgody marketingowej wpłynie na warunki już zawartej umowy kredytu. Odpowiedź jest jednoznaczna brak zgody na marketing lub jej wycofanie nie może skutkować pogorszeniem warunków spłacanego kredytu ani odmową obsługi klienta. Zgody marketingowe są odrębne od koniecznych podstaw przetwarzania danych związanych z wykonaniem umowy i klient ma pełne prawo do ich modyfikacji bez negatywnych konsekwencji.

Kolejna kwestia dotyczy przekazywania danych pośrednikom kredytowym. Klient ma prawo wiedzieć czy jego dane trafią do jednego konkretnego banku czy też do wielu instytucji jednocześnie oraz jakie kryteria są wykorzystywane przy wyborze partnerów finansowych. Dlatego przed złożeniem zapytania warto zapoznać się z informacjami na stronie pośrednika które powinny jasno wskazywać listę współpracujących instytucji oraz zasady udostępniania danych. Świadomy wybór renomowanego doradcy kredytowego znacząco ogranicza ryzyko nieuprawnionego wykorzystania informacji.

Klienci zastanawiają się również czy mogą żądać całkowitego usunięcia danych z baz banku po odrzuceniu wniosku kredytowego. Co do zasady bank ma prawo przechowywać przez ograniczony czas dokumentację związaną z rozpatrzonym wnioskiem w celu obrony przed ewentualnymi roszczeniami oraz do celów nadzorczych i statystycznych. Jednakże okres ten powinien być racjonalnie ograniczony a dane nie powinny być wykorzystywane do innych celów niż pierwotnie wskazane chyba że klient wyrazi na to odrębną zgodę.

Відчуйте контроль над своїми фінансовими зобов'язаннями

Дізнайтеся, скільки ви можете заощадити на переплатах та скоротити термін погашення кредиту. Скористайтеся калькулятором та прийміть зважене фінансове рішення вже зараз!

Перевірте калькулятор переплат

ПОШИРЕНІ ЗАПИТАННЯ

Czy bank może sprawdzić moją historię w BIK bez mojej zgody

Sprawdzenie historii kredytowej w Biurze Informacji Kredytowej odbywa się na podstawie przepisów prawa bankowego oraz RODO i nie wymaga odrębnej zgody w sytuacji gdy składasz wniosek o kredyt lub korzystasz z oferty konsolidacji. Bank musi jednak poinformować Cię o źródłach danych i celach ich wykorzystania a informacje o zapytaniu trafiają do Twojej historii kredytowej.

Jak długo bank może przechowywać dane po spłacie kredytu konsolidacyjnego

Okres przechowywania danych zależy od rodzaju zobowiązania oraz wymogów prawa. Co do zasady banki przechowują dokumentację kredytową przez kilka lub kilkanaście lat aby spełnić obowiązki nadzorcze podatkowe i związane z przeciwdziałaniem praniu pieniędzy. Po upływie tych terminów dane są usuwane lub anonimizowane i nie mogą być dalej wykorzystywane do identyfikacji klienta.

Czy mogę żądać usunięcia moich danych z bazy pośrednika kredytowego

Tak możesz wystąpić z wnioskiem o usunięcie danych jeżeli ustały cele dla których zostały zebrane na przykład zakończyła się współpraca lub wycofałeś zgodę marketingową. Pośrednik kredytowy ma jednak prawo zachować część informacji przez ograniczony czas w celu realizacji obowiązków prawnych i obrony przed ewentualnymi roszczeniami na przykład w związku z reklamacjami.

Czy RODO utrudnia uzyskanie kredytu konsolidacyjnego

RODO nie ma na celu utrudniania dostępu do finansowania lecz uporządkowanie zasad przetwarzania danych. Bank nadal może zbierać wszystkie informacje niezbędne do rzetelnej oceny zdolności kredytowej jednak musi robić to w sposób przejrzysty ograniczony do niezbędnego minimum i z poszanowaniem Twoich praw. W praktyce oznacza to większą kontrolę klienta nad tym kto i w jakim celu korzysta z jego danych.

Na co zwrócić uwagę podpisując zgody przy wniosku kredytowym online

Przede wszystkim należy odróżnić zgody niezbędne do zawarcia i obsługi umowy od zgód marketingowych i na przekazywanie danych innym partnerom. Warto dokładnie przeczytać klauzulę informacyjną sprawdzić listę administratorów i odbiorców danych oraz zwrócić uwagę czy zgody nie są połączone w jeden ogólny zapis. Jeżeli nie chcesz otrzymywać ofert marketingowych możesz pozostawić odpowiednie pola niezaznaczone lub w dowolnym momencie cofnąć już udzieloną zgodę.