Wysyłanie reklam tylko za zgodą klienta

Zdarza się, że mimo rozwiązania umowy z bankiem o prowadzenie rachunku oszczędnościowego w dalszym ciągu przesyła on klientom pisma z ofertami jego nowych produktów finansowych (np. lokat, funduszy inwestycyjnych). W ocenie Generalnego Inspektora Danych Osobowych jest to działanie legalne, o ile bank dysponuje nieodwołaną zgodą i nie zmienił się cel przetwarzania danych klienta (decyzja z 28 kwietnia 2009 r. DOLiS/DEC-334/09). Przetwarzanie przez banki danych osobowych byłych klientów jest możliwe na podstawie ich zgody. Najczęściej udzielana jest we wnioskach o otwarcie rachunku. Takiej zgody wymagają przepisy o ochronie danych osobowych i może ona obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.

Wysłanie przesyłki marketingowej stanowiącej dla przykładu ofertę lokaty oszczędnościowej nie zmienia w tych przypadkach celu przetwarzania danych. Bank ma z kolei obowiązek zaprzestania przetwarzania danych osobowych w celach marketingowych w momencie wniesienia sprzeciwu przez osobę, której dane dotyczą. Co ważne, uwzględnienie sprzeciwu przez bank nie oznacza i nie zobowiązuje administratora do usunięcia ze zbioru wszystkich danych osoby, która ten sprzeciw złożyła. Administrator może pozostawić w zbiorze podstawowe dane dotyczące tej osoby. Artykuł 32 ust. 3 ustawy o ochronie danych osobowych przewiduje bowiem uprawnienie administratora danych do pozostawienia w zbiorze imienia lub imion i nazwiska osoby oraz numeru PESEL lub adresu, ale tylko wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem. Uprawnienie banku do przetwarzania danych osobowych jego klientów wynika również z innych przepisów prawa, m.in. przewidujących obowiązek przechowywania dokumentacji dotyczącej świadczonych przez nie usług, w celach archiwalnych czy o uprawnieniu do ich przetwarzania dla celów stosowania metod statystycznych.