GDPR у кредитах – що це?

RODO в кредитах - це тема, яка безпосередньо впливає на те, як банки та кредитні компанії обробляють ваші персональні дані при наданні кредиту на консолідацію боргів, готівкового або іпотечного, а також які права ви маєте як клієнт фінансової установи

Що ви дізнаєтеся зі статті?

• Що саме таке RODO в контексті кредитів та консолідації боргів
• Які персональні дані може збирати банк при оцінці кредитоспроможності
• На чому полягає згода на обробку даних і коли вона не є необхідною
• Які права надає RODO позичальнику щодо банку та кредитного консультанта
• Як довго установи можуть зберігати інформацію про ваші зобов'язання
• Яким чином RODO впливає на маркетингові пропозиції та профілювання клієнтів
• Як безпечно користуватися кредитним консультуванням онлайн на piggybox pl

Визначення RODO в кредитах та правові основи

RODO - це скорочення від Регламенту про захист персональних даних, тобто загальний регламент ЄС, що регулює обробку даних фізичних осіб. У фінансовому та кредитному секторах RODO визначає детальні правила, яким чином банки, кредитні установи, бюро кредитної інформації та кредитні консультанти можуть збирати, аналізувати, зберігати та надавати дані клієнтів у процесі надання та обслуговування кредитів.

Під поняттям RODO в кредитах ми розуміємо, отже, набір правових норм та практичних процедур, які регулюють весь цикл життя даних клієнта - від першого запиту про пропозицію, через аналіз кредитоспроможності, кредитне рішення, підписання угоди, аж до погашення кредиту, консолідації боргів, стягнення, можливого пред'явлення вимог та архівування документації. Ці норми мають на меті збалансувати інтереси кредитора, який повинен оцінити ризики та управляти портфелем кредитів, з правом клієнта на приватність та контроль над власними даними.

RODO накладає на фінансові установи обов'язок застосування прозорих правових підстав для обробки даних. На практиці це означає, що банк або фінансовий консультант повинен чітко вказати, з якою метою збираються дані, які категорії даних є необхідними, як довго вони будуть зберігатися, кому вони будуть передані, а також на якій правовій основі відбувається їх обробка. У випадку кредитів такою основою найчастіше є виконання угоди, виконання правових зобов'язань, накладених на банк, та правомірний інтерес адміністратора даних.

Важливо розрізняти ситуації, в яких обробка даних при кредиті вимагає окремої згоди клієнта, від тих, в яких згода не є необхідною. Сам процес надання кредиту на консолідацію боргів, готівкового або іпотечного, зазвичай не базується на згоді, а на необхідності для укладення та виконання угоди, а також на нормах банківського законодавства та законах, що регулюють функціонування бюро кредитної інформації. Згода, натомість, потрібна, наприклад, при додатковому маркетингу, не пов'язаному безпосередньо з поточним зобов'язанням, або при передачі даних за межі стандартного кола уповноважених осіб.

Які персональні дані обробляються при кредиті та консолідації боргів

Процес кредитування є особливо чутливим з точки зору захисту даних, оскільки охоплює широкий спектр інформації, як що ідентифікує клієнта, так і описує його фінансову, сімейну та професійну ситуацію. На практиці, при подачі заявки на консолідаційний кредит, банк або кредитний консультант може обробляти наступні категорії персональних даних

• ідентифікаційні дані, такі як ім'я та прізвище, номер PESEL, серія та номер документа, громадянство, сімейний стан
• контактні дані, включаючи адресу проживання, адресу для кореспонденції, номер телефону, адресу електронної пошти
• фінансові дані, зокрема, розмір доходів, джерело доходу, форма зайнятості, стаж роботи, розмір страхових внесків, витрати на утримання
• дані про зобов'язання, поточні кредити, позики, ліміти на рахунках та кредитних картах, лізинг, поруки, інші зобов'язання
• дані про історію погашення, інформація з Бюро кредитної інформації та бюро економічної інформації, включаючи затримки та заборгованості
• дані про майно, наявна нерухомість, транспортні засоби, заощадження, інвестиції та інші активи, які можуть слугувати забезпеченням
• дані про сімейні стосунки, кількість утриманців, включаючи дітей, та фінансову ситуацію співподружжя або партнера

Усі зазначені дані підлягають суворому захисту відповідно до RODO, а обсяг їх запиту має бути адекватним меті, якою є оцінка кредитоспроможності та управління кредитними ризиками. Банк не має права вимагати від клієнта інформацію, яка не є необхідною для об'єктивної оцінки ризику, або використовувати наявні дані в спосіб, що суперечить первісній меті їх збору, якщо не отримав законну підставу для подальшої обробки.

Особливо важливим питанням є обробка так званих чутливих даних, наприклад, інформації про стан здоров'я чи належність до профспілок. Як правило, банк не повинен їх обробляти в процесі кредитування, за винятком строго визначених ситуацій, наприклад, при страхуванні, пов'язаному з кредитом, коли страхова компанія може вимагати обмеженого обсягу медичної інформації. У таких випадках клієнт повинен отримати чітку інформацію про мету обробки, правову підставу та свої права.

У контексті послуг, що пропонуються piggybox.pl, важливо, щоб клієнт усвідомлював, що кредитний консультант, який діє як фінансовий посередник, також стає адміністратором або суб'єктом, що обробляє дані, і підлягає повному режиму RODO. Це означає обов'язок впровадження відповідних технічних заходів безпеки, застосування обмежень доступу, ведення реєстрів операцій обробки та надання клієнтам повної інформації про спосіб використання їхніх даних.

Правові підстави обробки даних при кредиті

RODO передбачає кілька правових підстав для обробки персональних даних, які на практиці процесу кредитування функціонують паралельно. Ключовими з перспективи позичальника є три категорії правових підстав, що застосовуються банками та кредитними посередниками. Першою з них є необхідність для укладення та виконання кредитного договору або договору посередництва. У цій підставі містяться всі дії, пов'язані з прийомом заявки, збором документів, перевіркою даних, оцінкою кредитоспроможності, підготовкою пропозиції та обслуговуванням укладеного договору.

Другою підставою є виконання юридичного обов'язку, що покладається на адміністратора даних. Банки та інші фінансові установи підлягають численним секторальним нормам, зокрема банківському законодавству, закону про споживче кредитування, нормам щодо запобігання відмиванню грошей та фінансуванню тероризму, а також податковим регуляціям. Кожен з цих правових актів накладає конкретні обов'язки щодо зберігання даних, звітування до органів нагляду, передачі інформації до БІК та інших реєстрів, а також архівування документів протягом визначеного часу. Обробка даних з цією метою не вимагає згоди клієнта, оскільки випливає безпосередньо з норм.

Третьою суттєвою підставою є законний інтерес адміністратора. У кредитному секторі він охоплює, зокрема, запобігання зловживанням та шахрайству, моніторинг кредитного портфеля, аналіз ризиків, створення моделей скорингу, обслуговування стягнень, пред'явлення вимог у судах та захист від вимог клієнтів. У кожному з цих випадків фінансова установа повинна провести тест балансу, тобто оцінити, чи не порушує її інтерес надмірно права та свободи особи, дані якої стосуються. Якщо ризик порушення приватності є занадто високим, необхідно спиратися на іншу правову підставу або отримати явну згоду клієнта.

Згода клієнта в процесі кредитування має додатковий характер і не може бути обов'язковою умовою укладення договору в ситуаціях, коли обробка базується на інших підставах. Правильно отримана згода повинна бути добровільною, усвідомленою, конкретною та однозначною, що на практиці означає заборону використання за замовчуванням відмічених полів та загальних формулювань. Клієнт також повинен мати можливість легко відкликати згоду в будь-який час без негативних наслідків для виконання основного кредитного договору.

Для осіб, які користуються порівняльниками та кредитним консалтингом, такими як piggybox pl, особливе значення має розрізнення, коли згода стосується підготовки персоналізованої кредитної пропозиції, а коли додаткового маркетингу або передачі даних іншим партнерам. Усвідомлений клієнт перед відміченням будь-якого поля згоди повинен ознайомитися з інформаційною угодою та політикою конфіденційності, щоб точно знати, кому і з якою метою надає свої дані.

Права позичальника, що випливають з RODO

RODO надає фізичним особам широкий каталог прав, які безпосередньо впливають на відносини з банком або кредитним консультантом. Перше з них — це право доступу до даних, що охоплює можливість отримання інформації, які дані обробляються, з якими цілями, на якій правовій основі, протягом якого періоду та кому були розкриті. Позичальник також може отримати копію даних, а фінансова установа повинна відповісти на запит у розумний термін, зазвичай протягом місяця.

Наступним правом є право на виправлення даних, яке дозволяє вимагати виправлення неправильних відомостей або доповнення неповних даних. Це має особливе значення при поточній оцінці кредитоспроможності та при оновленні інформації про зайнятість, доходи чи кількість утриманців. Це право не може бути використане для коригування інформації, що відображає фактичний перебіг погашення зобов'язань, наприклад, історії затримок у BIK, якщо вони відповідають фактам.

Важливим механізмом є право на обмеження обробки даних, яке можна застосувати, коли клієнт оскаржує правильність даних, заперечує проти видалення інформації, необхідної для пред'явлення вимог, або коли обробка є незаконною, але особа не хоче видалення даних. У такому випадку банк повинен позначити дані та обмежити їх обробку виключно до зберігання або для юридично необхідних цілей.

RODO також передбачає право на заперечення проти обробки даних, що базується на законних інтересах адміністратора, зокрема для цілей прямого маркетингу. Позичальник може в будь-який момент подати заперечення проти обробки своїх даних для маркетингових цілей, включаючи профілювання, а банк або посередник зобов'язані припинити такі дії. Заперечення також може стосуватися обробки для внутрішніх аналізів, якщо існують особливі підстави, що випливають з ситуації особи, дані якої стосуються.

Окремою категорією є право на видалення даних, тобто так зване право на забуття. У кредитному секторі воно має обмежене застосування через численні архівні зобов'язання банків. Дані про укладені кредитні угоди повинні зберігатися протягом термінів, визначених у нормативних актах, з огляду на вимоги нагляду, податкові та протидії відмиванню грошей. З цієї причини повне видалення даних про консолідаційний кредит до закінчення законодавчих термінів зазвичай не є можливим, проте клієнт може вимагати їх видалення з додаткових маркетингових баз або з реєстрів, термін зберігання яких вже закінчився.

Знайдіть ідеальний кредит для своїх потреб

Ознайомтеся з нашими привабливими кредитними пропозиціями з відсотковими ставками від 7,2% на рік. Ми допоможемо вам обрати найкраще рішення та проведемо вас через весь процес швидко та безпечно.

Переглянути кредитні пропозиції

RODO та оцінка кредитоспроможності та профілювання

Оцінка кредитоспроможності є ключовим етапом кредитного процесу, а RODO прямо регулює правила так званого автоматизованого прийняття рішень і профілювання. На практиці банки використовують розширені скорингові моделі, які аналізують багато фінансових і поведінкових параметрів, щоб оцінити ризик неплатоспроможності. Ці моделі можуть використовувати як дані, що надходять від клієнта, так і зовнішню інформацію, наприклад, з Бюро кредитної інформації.

RODO допускає профілювання і частково автоматизоване прийняття рішень за умови забезпечення відповідних заходів безпеки для осіб, чиї дані стосуються. Позичальник повинен бути проінформований про факт використання профілювання, про основні положення використовуваного алгоритму та про можливі наслідки, наприклад, відхилення заявки або пропозицію менш вигідних умов кредиту на консолідацію. Крім того, особа має право оскаржити рішення, яке базується виключно на автоматизованій обробці, і вимагати втручання людини, тобто повторної перевірки заявки кредитним аналітиком.

Особливу обережність слід дотримуватися при профілюванні для маркетингових цілей. У цій сфері правовою основою обробки даних найчастіше є згода клієнта або правомірний інтерес адміністратора. Банки та кредитні посередники можуть створювати сегменти клієнтів на основі їх кредитної історії, попередньої співпраці, продуктових уподобань та реакцій на попередні маркетингові кампанії. Клієнт має право не давати згоду на такі дії або відкликати її, що повинно призвести до припинення профілювання для цілей прямого маркетингу.

Для користувачів, які користуються консультаційними послугами piggybox pl, питання профілювання може виникнути в контексті підготовки адаптованих пропозицій кредиту на консолідацію. У такому сценарії фінансові та особисті дані аналізуються з метою вказати на найвигідніші рішення, доступні на ринку. Клієнт повинен бути проінформований, чи таке узгодження відбувається автоматизовано, чи за участю експертів, а також які критерії враховуються при відборі пропозицій. Прозорість у цьому відношенні підвищує довіру до посередника і полегшує прийняття свідомого фінансового рішення.

Варто пам'ятати, що RODO не забороняє використання сучасних аналітичних інструментів у кредитному процесі, але вимагає, щоб вони використовувалися відповідально, пропорційно та відповідно до принципу мінімізації даних. Це означає, зокрема, обов'язок обмежувати збирання інформації до необхідних параметрів, уникати використання надмірно чутливих даних, а також регулярно тестувати моделі на предмет можливих дискримінаційних помилок чи необґрунтованих відмов у заявках.

Безпека кредитних даних і обов'язки установ

Одним з філософських принципів RODO є принцип цілісності та конфіденційності даних, який у секторі кредитування має особливе значення. Банки та кредитні посередники зобов'язані впроваджувати сучасні технічні та організаційні заходи, що забезпечують захист даних від несанкціонованого доступу, втрати, крадіжки або неавторизованої модифікації. На практиці це означає використання надійних систем автентифікації, шифрування передачі та баз даних, регулярних аудитів безпеки, а також детальних процедур надання та перевірки прав доступу працівників.

Дані про консолідацію кредитів та інші зобов'язання часто обробляються в складних середовищах, що включають банківські системи, платформи посередників, бюро кредитної інформації та зовнішніх постачальників послуг, наприклад, IT-компаній або операторів систем оцінки кредитоспроможності. Кожен з цих суб'єктів повинен мати відповідну основу для обробки даних, а відносини між адміністратором та процесором повинні регулюватися угодою про довірене оброблення, що відповідає вимогам RODO. Адміністратор залишається відповідальним за вибір підрядників та нагляд за їхніми діями, що має суттєве значення для безпеки всього ланцюга обробки.

RODO також вводить обов'язок повідомляти про порушення захисту персональних даних до наглядового органу, а в деяких випадках також до осіб, чиї дані стосуються. Якщо, наприклад, відбудеться витік даних кредитних клієнтів внаслідок хакерської атаки, системної помилки або неналежної поведінки працівника, банк повинен не лише усунути наслідки інциденту, але й повідомити зацікавлених осіб про потенційні наслідки та рекомендовані заходи обережності. Прозорість у цій сфері виконує важливу превентивну функцію та зміцнює довіру до фінансової установи.

Для клієнтів, які користуються кредитним консультуванням через piggybox pl, важливо, щоб сервіс використовував рішення, що мінімізують ризик несанкціонованого доступу до даних. Це включає, зокрема, безпечні онлайн-форми, шифрування з'єднань, обмеження обсягу зібраних даних до необхідного мінімуму, а також зрозумілі правила зберігання даних, тобто періоду їх зберігання. Після завершення співпраці дані повинні зберігатися лише так довго, як це необхідно для правових та податкових розрахунків, а потім безпечно видалятися або анонімізуватися.

Ключовим є також усвідомлення самих клієнтів щодо безпечного надання даних. Не слід передавати логіни та паролі до інтернет-банкінгу або надсилати скан-копії документів у незашифрованих електронних листах. Кожен кредитний запит повинен подаватися виключно через надійні канали зв'язку, надані банком або авторитетним кредитним консультантом. У разі сумнівів щодо автентичності контакту варто перевірити дані установи та ознайомитися з її політикою конфіденційності та інформаційною угодою.

RODO на практиці кредитного консультування на piggybox pl

Сервіси, що спеціалізуються на консолідації кредитів та фінансовому консультуванні, виконують особливу роль посередників між клієнтом та кредитними установами. З точки зору RODO це означає необхідність однозначного визначення ролей у процесі обробки даних та забезпечення клієнту повної прозорості. Посередник може виступати як незалежний адміністратор даних або як суб'єкт обробки, що діє від імені обраного банку, в кожному випадку він повинен дотримуватись тих самих принципів захисту даних.

У практиці кредитного консультування, що реалізується з використанням онлайн-інструментів, особливу увагу звертають на мінімізацію обсягу даних, що збираються на етапі попереднього аналізу фінансової ситуації клієнта. Метою є можливість порівняння пропозицій та оцінки потенційних вигод від консолідації боргів при одночасному обмеженні до необхідного мінімуму даних, що передаються через інтернет. Лише на етапі підготовки фінальної пропозиції співпрацюючі банки можуть вимагати повний набір даних, підтверджених документами про доходи та заявами клієнта.

RODO вимагає, щоб клієнт був чітко проінформований про те, які суб'єкти отримають його дані у зв'язку зі складанням запиту на кредит. Це стосується як банків та кредитних установ, так і можливих технологічних партнерів, що підтримують процес аналізу заявок. Ця інформація повинна бути легко доступною в політиці конфіденційності та в умовах згоди, що представляються перед відправленням форми. Завдяки цьому особа, що планує консолідацію кредитів, може свідомо вирішити, чи приймає передбачений обсяг надання її даних.

Важливим елементом практичного застосування RODO кредитними консультантами є також документування маркетингових згод. Якщо клієнт вирішить отримувати інформацію про нові кредитні пропозиції чи зміни умов консолідації, вони повинні передаватися у спосіб, що відповідає обраним ним каналам зв'язку, наприклад, через електронну пошту або телефон. Одночасно клієнт повинен мати в будь-який момент легку можливість відмовитися від подальших повідомлень, наприклад, через посилання для відмови в електронному листі або телефонне повідомлення.

Професійний кредитний консультант розглядає принципи RODO не як формальний обов'язок, а як елемент побудови довгострокової довіри клієнтів. Прозорі принципи обробки даних, обмеження їх обсягу та свідомий підхід до маркетингових згод забезпечують, що клієнт почувається безпечно, довіряючи інформацію про свою фінансову ситуацію, і може зосередитися на виборі оптимального консолідаційного рішення, замість того, щоб боятися несанкціонованого використання даних.

Найчастіші сумніви клієнтів щодо RODO та кредитів

Особи, які розглядають кредит на консолідацію або користуються фінансовими консультаціями, часто ставлять подібні запитання, пов'язані з обсягом і метою обробки даних. Одне з найпоширеніших сумнівів - це питання, чи може банк передавати інформацію про зобов'язання до Бюро кредитної інформації без окремої згоди клієнта. Відповідь випливає безпосередньо з секторних норм: дані про зобов'язання та їх погашення передаються на основі закону про банківську діяльність та інших спеціальних регуляцій, а обробка відбувається на підставі правового обов'язку та юридично обґрунтованого інтересу банку.

Іншим питанням є термін зберігання даних після погашення кредиту на консолідацію. Банк не може зберігати дані безстроково, але повинен дотримуватися визначених у нормах термінів зберігання. В залежності від типу зобов'язання та вимог закону, дані можуть зберігатися протягом кількох або десятків років для виконання наглядових, податкових зобов'язань та пов'язаних з протидією відмиванню грошей. Після закінчення цих термінів інформація повинна бути видалена з систем або назавжди анонімізована так, щоб не можна було ідентифікувати особу.

Часто також виникає питання, чи відкликання маркетингової згоди вплине на умови вже укладеного кредитного договору. Відповідь однозначна: відсутність згоди на маркетинг або її відкликання не може призвести до погіршення умов погашеного кредиту або відмови в обслуговуванні клієнта. Маркетингові згоди є окремими від необхідних підстав для обробки даних, пов'язаних з виконанням договору, і клієнт має повне право на їх модифікацію без негативних наслідків.

Наступне питання стосується передачі даних кредитним посередникам. Клієнт має право знати, чи його дані потраплять до одного конкретного банку, чи до багатьох установ одночасно, а також які критерії використовуються при виборі фінансових партнерів. Тому перед подачею запиту варто ознайомитися з інформацією на сайті посередника, яка повинна чітко вказувати список співпрацюючих установ та правила надання даних. Свідомий вибір авторитетного кредитного консультанта значно знижує ризик несанкціонованого використання інформації.

Клієнти також запитують, чи можуть вони вимагати повного видалення даних з бази банку після відмови у кредитному запиті. Як правило, банк має право зберігати протягом обмеженого часу документацію, пов'язану з розглянутим запитом, для захисту від можливих претензій, а також для наглядових і статистичних цілей. Однак цей період повинен бути раціонально обмежений, а дані не повинні використовуватися для інших цілей, ніж первісно вказано, якщо тільки клієнт не надасть окрему згоду на це.

Відчуйте контроль над своїми фінансовими зобов'язаннями

Дізнайтеся, скільки ви можете заощадити на переплатах та скоротити термін погашення кредиту. Скористайтеся калькулятором та прийміть зважене фінансове рішення вже зараз!

Перевірте калькулятор переплат

ПОШИРЕНІ ЗАПИТАННЯ

Чи може банк перевірити мою історію в BIK без моєї згоди

Перевірка кредитної історії в Бюро інформації про кредити здійснюється на основі норм банківського законодавства та RODO і не вимагає окремої згоди у випадку, коли ви подаєте заявку на кредит або користуєтеся пропозицією консолідації. Однак банк повинен повідомити вас про джерела даних та цілі їх використання, а інформація про запит потрапляє до вашої кредитної історії.

Як довго банк може зберігати дані після погашення кредиту на консолідацію

Період зберігання даних залежить від типу зобов'язання та вимог закону. Як правило, банки зберігають кредитну документацію протягом кількох або десятків років, щоб виконати наглядові, податкові обов'язки та пов'язані з протидією відмиванню грошей. Після закінчення цих термінів дані видаляються або анонімізуються і не можуть бути далі використані для ідентифікації клієнта.

Чи можу я вимагати видалення моїх даних з бази даних кредитного посередника

Так, ви можете подати запит на видалення даних, якщо припинилися цілі, для яких вони були зібрані, наприклад, закінчилася співпраця або ви відкликали маркетингову згоду. Однак кредитний посередник має право зберігати частину інформації протягом обмеженого часу для виконання юридичних обов'язків та захисту від можливих претензій, наприклад, у зв'язку зі скаргами.

Чи ускладнює RODO отримання кредиту на консолідацію

RODO не має на меті ускладнення доступу до фінансування, а впорядкування принципів обробки даних. Банк все ще може збирати всю інформацію, необхідну для об'єктивної оцінки кредитоспроможності, однак повинен робити це прозоро, обмежено до необхідного мінімуму і з повагою до ваших прав. На практиці це означає більший контроль клієнта над тим, хто і з якою метою використовує його дані.

На що звернути увагу, підписуючи згоди при онлайн-заявці на кредит

Перш за все, слід відрізняти згоди, необхідні для укладення та обслуговування угоди, від маркетингових згод і на передачу даних іншим партнерам. Варто уважно прочитати інформаційну клаузулу, перевірити список адміністраторів і отримувачів даних, а також звернути увагу, чи згоди не об'єднані в один загальний запис. Якщо ви не хочете отримувати маркетингові пропозиції, ви можете залишити відповідні поля незаповненими або в будь-який момент відкликати вже надану згоду.