Tajemnica bankowa - kiedy bank może ujawnić dane?

Gdy bank odmawia przekazania informacji o rachunku, kredycie albo historii spłat, zwykle powołuje się na tajemnicę bankową. Wyjaśniam, co dokładnie obejmuje ta ochrona, kiedy bank może przekazać dane klienta oraz jakie znaczenie ma to przy kredycie, BIK, sprzedaży długu i egzekucji. Pokazuję też, co można zrobić, gdy informacje trafiły do niewłaściwej osoby.

Co dokładnie obejmuje ochrona informacji bankowych

Prawo bankowe chroni wszystkie informacje dotyczące czynności bankowej, które bank uzyskał podczas negocjowania, zawierania i wykonywania umowy. Nie chodzi więc wyłącznie o saldo rachunku. Ochroną mogą być objęte także dane o kredycie, wysokości rat, zabezpieczeniu, historii spłat, przelewach czy prowadzonych rozmowach z bankiem.

Obowiązek dotyczy banku, jego pracowników oraz osób, za pośrednictwem których bank wykonuje czynności bankowe. W praktyce oznacza to, że konsultant nie powinien przekazywać informacji o zadłużeniu przypadkowemu rozmówcy, członkowi rodziny ani pracodawcy klienta. Samo zainteresowanie cudzą sytuacją finansową nie daje prawa do uzyskania danych.

Klient może jednak upoważnić bank do przekazania konkretnych informacji wskazanej osobie lub instytucji. Najbezpieczniej zrobić to w formie pisemnej albo w sposób utrwalony przez bank w systemie elektronicznym. Upoważnienie powinno wskazywać zakres danych, odbiorcę i cel ujawnienia, zamiast ograniczać się do ogólnego stwierdzenia, że bank może przekazywać wszystkie informacje.

Trzeba też odróżnić ochronę informacji bankowych od absolutnej poufności. To zasada ograniczająca dostęp do danych, ale ustawa przewiduje sytuacje, w których bank ma obowiązek je przekazać. Właśnie dlatego powołanie się na tę ochronę nie zawsze wystarczy, aby zatrzymać postępowanie sądowe, karne albo egzekucyjne.

Kiedy bank może ujawnić dane i komu

Najprościej przyjąć, że legalne ujawnienie informacji powinno mieć konkretną podstawę i określony cel. Bank nie może przekazać danych tylko dlatego, że inna osoba uważa je za przydatne. Z drugiej strony klient nie może oczekiwać, że poufność zablokuje każdą wymianę informacji potrzebną do obsługi kredytu.

Przy outsourcingu bank może przekazać dane firmie, która obsługuje na przykład dokumenty, płatności, windykację albo system informatyczny. Nie oznacza to jednak, że zewnętrzna firma zyskuje prawo do dowolnego wykorzystywania informacji. Odbiorca może używać danych tylko w zakresie związanym z powierzonym zadaniem.

Podobnie działa wymiana informacji między bankami oraz instytucjami uczestniczącymi w rynku kredytowym. Jej celem jest między innymi ocena zdolności kredytowej, analiza ryzyka, przeciwdziałanie oszustwom i wykonywanie obowiązków związanych z przeciwdziałaniem praniu pieniędzy. Bank nie potrzebuje osobnej zgody na każdą czynność techniczną, ale nadal musi działać w granicach prawa i nie może zbierać ani przekazywać danych bez związku z określonym celem.

Żądanie organu publicznego także nie powinno być traktowane jako blankietowa zgoda na dostęp do całej historii finansowej. Zakres informacji musi wynikać z podstawy prawnej i prowadzonego postępowania. To ważne rozróżnienie, bo uprawnienie do uzyskania danych nie zawsze oznacza dostęp do wszystkich informacji o kliencie.

Co dzieje się z informacjami o kredycie w BIK

Przy składaniu wniosku kredytowego bank ocenia dochody, wydatki, istniejące zobowiązania i historię spłat. Informacje o kredytach mogą trafić do systemów służących ocenie zdolności kredytowej, w tym do BIK. Nie jest to publiczna baza, w której każdy może sprawdzić cudze zadłużenie. Dostęp mają podmioty uprawnione, działające w określonym celu.

W praktyce wiele osób myli ochronę danych bankowych z prawem do natychmiastowego usunięcia całej historii kredytowej. To nie działa w ten sposób. Jeżeli dane są potrzebne do oceny ryzyka albo bank ma ustawową podstawę do ich przechowywania, samo żądanie usunięcia może nie wystarczyć. Można natomiast domagać się sprostowania danych nieprawidłowych, nieaktualnych lub przypisanych niewłaściwej osobie.

Przy opóźnieniu w spłacie przepisy przewidują szczególną zasadę. Po wygaśnięciu zobowiązania dane mogą być przetwarzane bez zgody klienta, gdy doszło do niewykonania umowy albo opóźnienia przekraczającego 60 dni, a klient został poinformowany o zamiarze dalszego przetwarzania i minęło co najmniej 30 dni od tego powiadomienia.

W takim przypadku informacje o zobowiązaniu mogą być przechowywane co do zasady do 5 lat od wygaśnięcia długu. Osobne zasady dotyczą danych wykorzystywanych przez banki do wewnętrznych metod i modeli oceny ryzyka. Ten okres może wynosić do 12 lat, dlatego spłata kredytu nie zawsze oznacza natychmiastowe zniknięcie każdej informacji z systemów bankowych.

Jeżeli podejrzewam błąd w historii spłat, zaczynam od porównania danych z umową, harmonogramem, potwierdzeniami przelewów i korespondencją z bankiem. Przy większym kredycie rozsądne może być również sprawdzanie umów kredytowych, bo problem w raporcie bywa skutkiem błędnego naliczenia raty, opóźnionej aktualizacji albo nieprawidłowego zaksięgowania wpłaty.

Dlaczego poufność nie zatrzymuje windykacji i egzekucji

Najczęstsze nieporozumienie polega na przekonaniu, że bank nie może nikomu przekazać informacji o zadłużeniu. Gdy wierzytelność zostaje sprzedana albo sprawa trafia do egzekucji, określone dane mogą zostać przekazane nabywcy długu, firmie obsługującej należność, sądowi lub komornikowi. Decydujące znaczenie ma podstawa prawna i zakres przekazania, a nie sama nazwa odbiorcy.

Nabywca długu powinien otrzymać informacje potrzebne do ustalenia, z jakiej umowy wynika roszczenie, jaka kwota pozostała do spłaty i jakie wpłaty zostały zaksięgowane. Nie oznacza to prawa do rozpowszechniania danych klienta ani do kontaktowania się z osobami postronnymi. Windykator może prowadzić działania wobec dłużnika, lecz nie powinien ujawniać jego zadłużenia sąsiadom czy współpracownikom.

W przypadku egzekucji komornik może zwracać się do banku o informacje potrzebne do ustalenia rachunków i przeprowadzenia czynności. To inny tryb niż zwykła prośba osoby prywatnej. Bank nie może zasłonić się poufnością przed prawidłowym żądaniem organu, ale organ również nie otrzymuje automatycznie nieograniczonego wglądu w całe życie finansowe dłużnika.

Podobny problem pojawia się przy kredytach hipotecznych, zwłaszcza gdy klient kwestionuje sposób rozliczenia umowy albo rozważa ugodę. Sama poufność nie zastąpi analizy dokumentów i wyliczeń. W sporach dotyczących kredytu frankowego Millennium znaczenie mogą mieć między innymi treść umowy, historia wypłat, kursy zastosowane przez bank i dotychczasowe rozliczenia.

Jeżeli firma windykacyjna ujawnia dane osobom trzecim, publikuje informacje o długu albo używa ich w sposób wykraczający poza cel obsługi należności, nie należy tłumaczyć tego samym istnieniem zadłużenia. Legalne dochodzenie długu i bezprawne ujawnianie informacji to dwie różne sytuacje.

Jak sprawdzić, czy doszło do nieuprawnionego ujawnienia

Najpierw ustalam, jakie informacje rzeczywiście opuściły bank i kto je otrzymał. Zbieram wiadomości e-mail, nagrania rozmów, koperty, pisma windykacyjne i zrzuty ekranu. Warto zapisać również datę kontaktu oraz dokładne słowa użyte przez osobę, która mogła ujawnić dane.

Do banku można skierować reklamację z żądaniem wyjaśnienia podstawy prawnej, zakresu, odbiorcy i celu przekazania danych. Jeżeli problem dotyczy nieprawidłowych danych kredytowych, trzeba wskazać konkretną pozycję, przedstawić dowody spłaty i zażądać korekty. Ogólne stwierdzenie, że raport jest niesprawiedliwy, zwykle utrudnia skuteczne rozpatrzenie sprawy.

Gdy odpowiedź banku jest niewystarczająca, w zależności od problemu można rozważyć kontakt z Rzecznikiem Finansowym, Prezesem Urzędu Ochrony Danych Osobowych albo profesjonalnym pełnomocnikiem. Jeśli ujawnienie wyrządziło szkodę majątkową lub naruszyło dobra osobiste, możliwe jest także dochodzenie roszczeń na drodze cywilnej. Sam fakt, że bank popełnił błąd, nie przesądza jeszcze o wysokości odszkodowania, dlatego trzeba wykazać naruszenie, szkodę i związek między nimi.

Nie ignoruję też własnych obowiązków. Jeżeli klient sam wysłał skan umowy na przypadkowy adres, udostępnił dane logowania albo przekazał kod autoryzacyjny, odpowiedzialność banku może być oceniana inaczej. Poufność chroni informacje przechowywane i przetwarzane przez bank, ale nie zastępuje ostrożności po stronie klienta.

Najważniejsza granica przebiega między ochroną a ustawowym obowiązkiem

Bankowa poufność daje klientowi realną ochronę przed przypadkowym lub nieuzasadnionym ujawnieniem informacji, ale nie tworzy finansowej niewidzialności. Dane mogą zostać przekazane wtedy, gdy pozwala na to upoważnienie, wykonanie umowy, system oceny kredytowej albo przepis przyznający kompetencje sądowi, organowi lub wierzycielowi.

Najpraktyczniejsza zasada jest prosta. Gdy ktoś żąda informacji o rachunku lub kredycie, pytam kto żąda danych, na jakiej podstawie i w jakim zakresie. To trzy pytania, które zwykle pozwalają odróżnić prawidłową procedurę od próby wywarcia presji albo nieuprawnionego dostępu.