Prezes Urzędu Ochrony Danych Osobowych będzie musiał w wiążący sposób rozstrzygnąć trwający od kilku lat spór. Bank nie potrzebuje kopii dowodu osobistego klienta, aby świadczyć usługi – uważa autor skargi skierowanej na podstawie przepisów RODO.
Skarga, do której dotarł DGP, wpłynęła do Urzędu Ochrony Danych Osobowych (UODO) na początku sierpnia. Klientowi Credit Agricole Bank Polska nie spodobał się następujący zapis w regulaminie kont dla osób fizycznych: „Bank sporządza kopię dokumentu tożsamości klienta. Brak zgody na sporządzenie kopii dokumentu tożsamości oznacza brak możliwości otwarcia konta”. Skarżący uważa, że kserokopia lub skan dowodu osobistego nie są potrzebne do zawarcia umowy z bankiem, a jako przykład stawia Getin Noble Bank, mBank czy też Nest Bank, które nie gromadzą kopii dokumentów tożsamości – przynajmniej jeśli chodzi o najprostsze usługi, jak konta czy lokaty. A skoro tak jest, to inne banki również nie powinny tego robić. W przeciwnym razie pozyskują więcej danych osobowych, niż jest to niezbędne do zawierania i wykonywania umów. W końcu art. 5 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE z 2016 r. L 119, s. 1; dalej: RODO) stanowi wprost: dane osobowe powinny być zbierane jedynie w takim zakresie, jaki jest niezbędny do osiągnięcia celu, w którym są przetwarzane (zasada minimalizacji danych).
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.