Kredyt Sp. z o.o. - cofnięcie zgody na przetwarzanie danych, sp z o.o. usunięcie zapytań w BIK

[goydka]

Witam.

Sp z o.o. starała się o kredyt w 4 bankach, wyszły zapytania kredytowe w związku ze złożonymi wnioskami. Obecnie wysłane wcześniej zapytania blokują uzyskanie finansowania. Na jakiej podstawie cofnąć zgodę na przetwarzanie danych w bankach i przetwarzanie przez BIK? chcemy dążyć do zapomnienia i  usunięcia zapytań kredytowych oraz danych z bankowych baz danych ? Wyrok NSA, wyrok Naczelnego Sądu Administracyjnego z dnia 27.08.2019 roku, sygnatura akt: I OSK 2567/17, ignorują powołując się ogólnie na art.105 ust.4 prawa bankowego oraz twierdząc, że spółka nie podlega szczególnej ochronie.

 

... . Nie doszło do zawarcia umowy kredytowej pomiędzy spółką a bankiem, a więc nie powstało zobowiązanie kredytowe, a spółka nie została klientem Państwa banku. A to oznacza, że brak jest przesłanek ustawowych legalizujących dalsze przetwarzanie przez Państwa danych spółki w zakresie zapytań kredytowych. Wnosimy o usunięcie zapytań kredytowych i zaprzestanie przetwarzania danych.

Takich podstaw prawnych nie ma także Biuro Informacji Kredytowej, które zapisało w swoich bazach informacje o przedmiotowym zapytaniu i nadal te dane bezpodstawnie przetwarza.

Zgodnie z art. 105a ust. 1 Prawa bankowego, Państwo i BIK byliście uprawnieni do przetwarzania danych w celu oceny  zdolności kredytowej spółki na etapie ubiegania się o kredyt. Natomiast żaden przepis prawa nie daje Państwu oraz BIK uprawnienia do przetwarzania danych w sytuacji, gdy do zawarcia umowy kredytu nie doszło i spółka nie została Państwa klientem. Takie stanowisko wyraża GIODO (obecnie UODO), jak i Naczelny Sąd Administracyjny w Warszawie, sygnatura akt: I OSK 2567/17. 

„Zdaniem Sądu, odwoływanie się w tym wypadku do celów dowodowych na potrzeby ewentualnych postępowań cywilnych, karnych, czy administracyjnych na tle nieistniejącego między stronami stosunku zobowiązaniowego nie znajduje żadnego logicznego ani prawnego uzasadnienia. Również odwoływanie się do konieczności przetwarzania danych osobowych wnioskodawcy w zakresie pytań kredytowych po dokonaniu weryfikacji zdolności kredytowej dla potrzeb tworzenia modeli scoringowych jest nieuprawnione. Jak wyjaśnił Sąd, scoring kredytowy to metoda oceny wiarygodności podmiotu – zwykle osoby fizycznej lub przedsiębiorstwa – ubiegającego się o kredyt bankowy. Polega na określeniu wiarygodności kredytowej klienta na podstawie porównania jego profilu z profilem klientów, którzy już otrzymali kredyty i je spłacają. W niniejszej sprawie wnioskodawca po złożeniu zapytań kredytowych nie zawarł umowy kredytowej z Bankiem, a tym samym nie spłacał zaciągniętego kredytu, zatem jego dane zawarte w zapytaniu kredytowym (określające profil klienta) są nieprzydatne do tworzenia modeli scoringowych.” .

Zgodnie z zapisami ustawy Prawo bankowe art. 105 ust. 4i „Banki i instytucje, o których mowa w ust. 4 pkt 2 i 3, obowiązane są do informowania instytucji utworzonych na podstawie ust. 4 o całkowitej spłacie zobowiązań, ich wygaśnięciu, stwierdzeniu nieistnienia zobowiązania, korekcie jego wysokości oraz o nowo powstałych zobowiązaniach i ich aktualizacji, w terminie 7 dni od wystąpienia okoliczności uzasadniających przekazanie informacji. Instytucja utworzona na podstawie ust. 4 obowiązana jest wprowadzić informacje, o których mowa w zdaniu poprzedzającym, do zbioru, w którym są one przetwarzane, w terminie nie dłuższym niż 7 dni od dnia ich otrzymania.

W związku z powyższym, usunięcie danych i przekazanie aktualizacji do zewnętrznych baz danych winno nastąpić w terminie nie dłuższym niż 7 dni od dnia ich otrzymania, za dzień otrzymania uznaje się datę wpływu niniejszego wniosku.