Dane osobowe trzeba usunąć

Instytucje obowiązane muszą prowadzić rejestry dotyczące wątpliwych transakcji (gdy okoliczności wskazują na to, że mogą mieć związek z praniem pieniędzy lub finansowaniem terroryzmu) lub transakcji ponadprogowych (gdy równowartość przekracza 15 tys. euro). Natomiast zgodnie z art. 8 ust. 4 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu rejestry wymienionych transakcji przechowuje się przez pięć lat, licząc od pierwszego dnia roku następującego po roku, w którym transakcje zostały zarejestrowane. W tym kontekście należy zwrócić uwagę na wyjaśnienia, które zostały opublikowane na stronie Ministerstwa Finansów (www.mf.gov.pl).

Zdaniem generalnego inspektora ochrony danych osobowych (GIODO) przepisy ustawy o przeciwdziałaniu praniu pieniędzy nie przewidują możliwości przetwarzania danych osobowych zawartych w rejestrach, gdy od ich założenia minęło co najmniej pięć lat. GIODO zwraca uwagę na art. 26 ust. 1 pkt 4 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych. Stanowi on, że administrator przetwarzający dane osobowe powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których te dane dotyczą. Przede wszystkim jest zobowiązany przechowywać dane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. W komunikacie generalny inspektor informacji finansowej zwraca się więc do wszystkich instytucji obowiązanych o trwałe usuwanie danych osobowych z rejestrów transakcji i dokumentów ich dotyczących, odnoszących się do okresu dłuższego niż pięć lat.

Do instytucji obowiązanych zaliczane są m.in.: banki, instytucje finansowe, fundusze inwestycyjne, podmioty uprawnione do usługowego prowadzenia ksiąg rachunkowych

Agnieszka Pokojska

agnieszka.pokojska@infor.pl

Art. 8 ust. 4 ustawy z 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. z 2011 r. nr 46, poz. 276).