Dbałość o klientów nie uzasadnia zbierania danych

Gromadzenie i przetwarzanie informacji o niekaralności pracowników podmiotu współpracującego z bankiem jest niedozwolone. Tak uznał generalny inspektor ochrony danych osobowych.

Inspektorzy GIODO przeprowadzili kontrolę w jednym z banków. W jej wyniku ustalono, że instytucja ta zbierała od pracowników podmiotów współpracujących oświadczenia o ich niekaralności za przestępstwa przeciwko mieniu i dokumentom. Ponadto okazało się, że bank gromadził dane osobowe pracowników wspomnianego podmiotu obejmujące m.in. imię, nazwisko, nr PESEL i numery telefonów służbowych. Zebrane w ten sposób informacje stanowiły zbiór danych, który jednak nie został zgłoszony GIODO.

Uzasadnieniem dla żądania i przetwarzania przez bank takich danych było zabezpieczenie interesów klientów w związku z powierzaniem czynności związanych z obsługą kredytową osobom, które nie są pracownikami banku.

GIODO uznał jednak, że motywy, jakimi się kierowała instytucja, nie mogą stanowić uzasadnienia dla przetwarzania tych danych. W jego ocenie prawo bankowe nie daje podstawy do tego. W szczególności nie przewiduje składania oświadczeń potwierdzających, że zatrudnieni nie byli karani.

Racjonalny ustawodawca wprowadziłby do tych przepisów obowiązek wykonywania powierzonych czynności przez osoby, które nie były karane, gdyby uznał, że w ten sposób rzeczywiście zostanie zapewniony należyty poziom bezpieczeństwa działalności banków (sygn. sprawy - DIS/DEC-264/12/20327).

Tomasz Zalewski

tomasz.zalesski@infor.pl