RODO kontra prawo bankowe: co dalej z kserowaniem i skanowaniem dokumentów tożsamości przy zakładaniu kont

Skarga, do której dotarł DGP, wpłynęła do Urzędu Ochrony Danych Osobowych (UODO) na początku sierpnia. Klientowi Credit Agricole Bank Polska nie spodobał się następujący zapis w regulaminie kont dla osób fizycznych: „Bank sporządza kopię dokumentu tożsamości klienta. Brak zgody na sporządzenie kopii dokumentu tożsamości oznacza brak możliwości otwarcia konta”. Skarżący uważa, że kserokopia lub skan dowodu osobistego nie są potrzebne do zawarcia umowy z bankiem, a jako przykład stawia Getin Noble Bank, mBank czy też Nest Bank, które nie gromadzą kopii dokumentów tożsamości – przynajmniej jeśli chodzi o najprostsze usługi, jak konta czy lokaty. A skoro tak jest, to inne banki również nie powinny tego robić. W przeciwnym razie pozyskują więcej danych osobowych, niż jest to niezbędne do zawierania i wykonywania umów. W końcu art. 5 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE z 2016 r. L 119, s. 1; dalej: RODO) stanowi wprost: dane osobowe powinny być zbierane jedynie w takim zakresie, jaki jest niezbędny do osiągnięcia celu, w którym są przetwarzane (zasada minimalizacji danych).