Naczelny Sąd Administracyjny potwierdził, że art. 105a ust. 2 i 3 Prawa bankowego ma zastosowanie również do osób fizycznych prowadzących działalność gospodarczą. Wyrok z 2 września 2026 r. (III OSK 252/24) rozstrzyga istotną dla IOD i administratorów danych kwestię dotyczącą zasad przetwarzania danych osobowych przedsiębiorców przez banki i instytucje finansowe po wygaśnięciu zobowiązania.
Prawo bankowe na podstawie art. 105a ust. 2 pozwala na przetwarzanie danych osobowych po wygaśnięciu zobowiązania w sytuacji uzyskania zgody osoby fizycznej. Natomiast art. 105a ust. 3 Prawo bankowego przewiduje, że dane osobowe mogą być przetwarzane bez jej zgody, jeśli nie wykonała ona zobowiązania wobec banku lub pozostawała w zwłoce dłużej niż 60 dni. W związku z tym, jeśli taka osoba została poinformowana o zamiarze przetwarzania jej danych bez jej zgody i upłynęło 30 dni od skutecznego poinformowania jej o takim zamiarze – bank i instytucje finansowe mogły przetwarzać jej dane osobowe bez jej zgody – informując się o zaległościach w spłatach zobowiązań finansowych, np. poprzez wpisy do Biura Informacji Kredytowej. Spełnienie warunków określonych wskazanymi przepisami pozwala na przetwarzanie danych osobowych dłużnika (bez jego zgody) nawet do 5 lat od wygaśnięcia zobowiązania.
Dotychczas przepisy regulujące warunki przetwarzania danych osobowych odnoszono do konsumentów, ale nie miały zastosowania wobec osób fizycznych, które nawiązały relację np. z bankiem z powodu prowadzenia działalności gospodarczej.
Wyrok NSA rozwiewa wątpliwości i stanowi znaczący wkład w interpretację przepisów Prawa bankowego. Przepis art. 105a ust. 2 i 3 Prawa bankowego ma zastosowanie również do osób fizycznych prowadzących działalność gospodarczą. Tym samym Naczelny Sąd Administracyjny zgodził się ze stanowiskiem Prezesa UODO, że wskazane powyżej przepisy mają szersze zastosowanie i nie dotyczą wyłącznie osób fizycznych będących konsumentami.
Przeczytaj również:
Przetwarzanie danych osobowych klienta banku po wygaśnięciu umowy kredytowej
NSA wyjaśnia, jak zrealizować dodatkowy obowiązek informacyjny banku
Przetwarzanie danych osobowych przez biuro informacji kredytowej – konieczny test równowagi RODO
Czy bank może przetwarzać dane osobowe po odmowie udzielenia kredytu - wyrok NSA
Źródło: UODO, wyrok NSA sygn. akt III OSK 252/24
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl