UODO: Banki nie zawsze mogą kserować dowód osobisty

Powszechne kserowanie dowodów osobistych przez banki od lat budziło wątpliwości wielu klientów, a także ekspertów w dziedzinie ochrony danych. Czy rzeczywiście każda instytucja finansowa ma prawo do tworzenia kopii naszego najważniejszego dokumentu tożsamości? Urząd Ochrony Danych Osobowych (UODO) rozwiał te dylematy, jasno precyzując, kiedy banki mogą, a kiedy absolutnie nie powinny kopiować dowodu osobistego. To kluczowa informacja dla każdego, kto ceni sobie prywatność i bezpieczeństwo swoich danych.

Kserowanie dowodu: Dlaczego budzi obawy?

Kopiowanie dowodu osobistego wiąże się z przekazaniem instytucji pełnego zestawu naszych najbardziej wrażliwych danych. Na kserokopii lub skanie znajdują się nie tylko imię i nazwisko, data urodzenia czy numer PESEL, ale także numer dokumentu, seria, data wydania i organ wydający, a często nawet zdjęcie. Taki komplet danych, wpadając w niepowołane ręce, może stać się narzędziem do wyłudzeń kredytów, rejestracji fikcyjnych firm czy nawet kradzieży tożsamości. Dlatego też zasada minimalizacji danych, wynikająca z przepisów RODO, jest tutaj kluczowa.

Stanowisko UODO: Przełom dla klientów

Urząd Ochrony Danych Osobowych, jako organ nadzorczy w Polsce, wielokrotnie podkreślał, że instytucje finansowe, w tym banki, nie mają automatycznego prawa do kserowania dowodu osobistego w każdej sytuacji. Działania te muszą być proporcjonalne do celu przetwarzania danych i niezbędne do jego osiągnięcia. UODO jasno wskazuje, że samo otwarcie konta czy wykonanie prostej operacji nie uprawnia banku do tworzenia kopii dokumentu. Wizualna weryfikacja tożsamości jest często wystarczająca.

Kiedy bank może skopiować dowód?

Istnieją jednak konkretne sytuacje, w których bank ma prawo, a nawet obowiązek, skopiować dowód osobisty. Dotyczy to przede wszystkim:

• Ustawy o przeciwdziałaniu praniu brudnych pieniędzy oraz finansowaniu terroryzmu: W ramach tej ustawy banki są zobligowane do identyfikacji klienta i weryfikacji jego tożsamości, co w niektórych przypadkach może obejmować sporządzenie kopii dokumentu.
• Specyficznych produktów bankowych: Na przykład przy ubieganiu się o kredyt hipoteczny, gdzie wymagana jest bardzo dokładna weryfikacja klienta i istnieje duże ryzyko finansowe.
• Wykonania konkretnych obowiązków prawnych: Jeśli inne przepisy prawa jasno wskazują na konieczność posiadania kopii dokumentu.

Warto pamiętać, że nawet w tych przypadkach, bank powinien dążyć do minimalizacji zakresu kopiowanych danych.

Kiedy bank nie powinien kserować dowodu?

Zgodnie z wytycznymi UODO, bank nie powinien kopiować dowodu osobistego w sytuacjach, gdy:

• Celem jest jedynie otwarcie standardowego rachunku osobistego, a weryfikacja wizualna jest wystarczająca.
• Klient chce dokonać prostej transakcji, np. wpłaty lub wypłaty gotówki, która nie wymaga sporządzania kopii dokumentu.
• Bank dysponuje już innymi, wystarczającymi środkami weryfikacji tożsamości.

W takich przypadkach powołanie się na wewnętrzne procedury banku nie jest wystarczającym uzasadnieniem dla kopiowania dowodu osobistego, jeśli nie ma do tego podstawy prawnej.

Co możesz zrobić jako klient?

Jako klient masz prawo odmówić kserowania dowodu osobistego, jeśli uważasz, że bank nie ma do tego podstawy prawnej.

Oto kilka wskazówek:

1. Zapytaj o podstawę prawną: Poproś pracownika banku o wskazanie konkretnego przepisu, który uprawnia bank do skopiowania Twojego dokumentu.
2. Zaproponuj alternatywy: Zasugeruj manualne przepisanie danych lub wizualną weryfikację. Wiele banków ma już systemy, które pozwalają na skanowanie danych bez tworzenia fizycznej kopii.
3. Odmów i zgłoś sprawę: Jeśli bank nadal nalega bez podania konkretnej podstawy prawnej, masz prawo odmówić i w ostateczności zgłosić sprawę do UODO.

Pamiętaj, że Twoje dane są cenne i masz prawo do ich ochrony.

Ciekawostka: Skąd wzięła się ta praktyka?

Przez lata kserowanie dowodów osobistych było powszechną praktyką, wynikającą często z wygody, wewnętrznych procedur bankowych oraz braku jasnych regulacji prawnych. Instytucje finansowe uważały to za najprostszy sposób na "zabezpieczenie się" przed oszustwami. Dopiero wejście w życie RODO i aktywna działalność UODO doprowadziły do weryfikacji i zmiany tych utrwalonych nawyków. To pokazuje, jak ważne jest świadome podejście do ochrony danych i egzekwowanie swoich praw.

Podsumowanie: Twoje prawa w banku

Podsumowując, banki nie mają nieograniczonego prawa do kserowania Twojego dowodu osobistego. Ich działania muszą być uzasadnione prawnie i proporcjonalne do celu. Pamiętaj, że jako klient masz prawo do świadomego zarządzania swoimi danymi i ich ochrony. Bądź asertywny i nie zgadzaj się na nieuzasadnione kopiowanie Twojego dokumentu tożsamości. W ten sposób przyczyniasz się do budowania bezpieczniejszego środowiska cyfrowego.