W opublikowanej w poniedziałek opinii UODO pisze, że sporządzenie kopii dowodów tożsamości jest legalne jedynie wtedy, kiedy wynika to wprost z przepisów rangi ustawy. Tymczasem art. 112b Prawa bankowego pozwala przetwarzać do celów prowadzonej działalności bankowej informacje zawarte w dokumentach tożsamości osób fizycznych. Przepis ten nic nie mówi o tym, że banki mogą sporządzać kopie dowodów tożsamości.

Ksero nie przy każdej czynności

Takie stanowisko przedstawił Prezes UODO w odpowiedzi na pismo prezesa Związku Banków Polskich, który pod wpływem jednego z komunikatów na stronie internetowej Urzędu poprosiło o analizę regulacji w tym zakresie. W odpowiedzi prezes Urzędu wskazuje, że kopiowanie dokumentów tożsamości niemal przy każdej czynności budzi wątpliwości organu nadzorczego. 

Czytaj: Za kserowanie dowodu kara nie grozi, ale za przetwarzanie danych z niego – tak>>

Dlatego Prezes UODO stanowczo sprzeciwia się takiej praktyce przy każdej czynności. Zwraca też uwagę, że decyzja wydana przez Generalnego Inspektora Ochrony Danych Osobowych z 22 lutego 2013 r. sygn. DOLIS/DEC-211/13 opiera się na nieobowiązujących obecnie przepisach prawnych. Ponadto sporządzanie kopii dokumentów tożsamości ułatwia ich wykorzystywanie do innych celów przez podmioty nieupoważnione, w tym do kradzieży tożsamości.

 

Można w poważnych sytuacjach

Prezes UODO wskazuje też, że w niektórych sytuacjach kopiowanie np. dowodów osobistych jest legalne. Podstawę do sporządzania kopii dokumentów tożsamości stanowią przepisy ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmowi. Z tym, że jest to możliwe w określonych w tej ustawie przypadkach takich jak np. przeprowadzanie transakcji okazjonalnej o równowartości 15 tys. euro lub większej albo przypadkach, gdy zachodzi podejrzenie prania pieniędzy lub finansowania terroryzmu.

Prezes UODO zaznacza jednak, że możliwość kopiowania dokumentów tożsamości w przypadkach określonych w tej ustawie nie jest równoznaczna z takim obowiązkiem po stronie banków. - Ponadto za każdym razem, gdy bank na podstawie art. 34 ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmowi zamierza skopiować dokument tożsamości, to decyzje o tym powinien poprzedzić analizą i zweryfikowaniem czy rzeczywiście taka czynność jest niezbędna, zgodnie z zasadami celowości i minimalizacji, o których mowa w art. 5 ust. 1 lit b) i c) RODO, czyli ogólnego rozporządzenia o ochronie danych osobowych - czytamy w opinii UODO.

 

 

-------------------------------------------------------------------------------------------------------------------

Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.