Przetwarzanie danych w celach windykacyjnych – jaka jest podstawa prawna
Windykacja wierzytelności z umowy może odbywać się na podstawie art. 6 ust. 1 lit. f RODO, gdyżjest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.
Zgodnie z art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. ogólne rozporządzenie o ochronie danych, RODO) przetwarzanie danych osobowych jest zgodne z prawem, gdy jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Przetwarzanie danych osobowych do celów windykacji mieści się jednak w art. 6 ust. 1 lit. f RODO, czyli jest możliwe, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora. Bez wątpienia takim prawnie uzasadnionym interesem jest windykacja wierzytelności z umowy.
Można przypominać o zaległej wierzytelności, ale…
Bez zgody dłużnika można przypominać mu lub wzywać go do zapłaty zaległości w drodze wiadomości SMS lub rozmowy telefonicznej. Należy jednak pamiętać, że przesadne natężenie takich działań może wyczerpywać znamiona przestępstwa określonego w art. 190a § 1 Kodeksu karnego, czyli stalkingu (uporczywego nękania innej osoby, które wzbudza u niej uzasadnione okolicznościami poczucie zagrożenia lub istotnie narusza jej prywatność).
Zlecenie windykacji podmiotom zewnętrznym wymaga zawarcia umowy powierzenia przetwarzania danych osobowych. Wyjątkiem jest sytuacja, w której taki windykator nabywa wierzytelność w drodze cesji wierzytelności – wówczas sam staje się wierzycielem i może przetwarzać dane osobowe dłużnika na podstawie wspomnianego art. 6 ust. 1 lit. f RODO.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Weryfikacja niekaralności w Krajowym Rejestrze Karnym i Rejestrze Sprawców Przestępstw na Tle Seksualnym – czy dotyczy także niepełnoletnich
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
