RODO a windykacja – w pierwszej części poradnika o ochronie danych osobowych w kontekście RODO czytelnicy dowiedzieli się, jakie są podstawy prawne przetwarzania danych osobowych przez wierzycieli i firmy windykacyjne. Nadszedł czas, aby przepisy RODO wykorzystać w praktyce!
Spis treści
Etap 1. Szanowna windykacjo, skąd masz moje dane? Czy przetwarzasz je zgodnie z RODO?
Zobacz na przykład poniżej. Wycinek z korespondencji, którą jedna z firm windykacyjnych usilnie wysyła na adres mailowy dłużnika. Wycinek, gdyż maili było ponad 300 a żaden nie konkretyzował, o jaki dług chodzi, kto jest wierzycielem i jaka jest jego wysokość!!!! Codziennie skrzynka mailowa dłużnika jest atakowana podobnymi mailami. Czy taka firma windykacyjna respektuje zapisy RODO?
Częstokroć o tym, że ktoś przetwarza Twoje dane, dowiadujesz się, gdy odbierasz telefon od windykacji, a miły pan po drugiej stronie zwraca się do Ciebie z imienia i nazwiska. Dziesiątki maili od windykacji, a Ty tak naprawdę nie wiesz, o co chodzi – dlaczego oni do mnie piszą i w jakiej sprawie? Na jakiej podstawie? Skąd mają moje dane osobowe? Czy oni w ogóle wiedzą, co to jest RODO a windykacja?
Żądanie uzyskania informacji o przetwarzanych danych to prosty proces. Żądanie takie możesz złożyć w dowolnej formie (na przykład poprzez wysłanie maila) a adresat takiego żądania ma miesiąc na reakcję (termin podobny do terminu na rozpatrzenie reklamacji przez podmiot rynku finansowego). Jeśli po miesiącu Twoja sprawa będzie nadal rozpatrywana, to należy Cię poinformować o tym, iż termin na odpowiedź się wydłuży. Wszystko jest dokładnie opisane w RODO, a windykator musi respektować zapisy tego rozporządzenia.
Ciekawym w kontekście windykowania należności przez firmy windykacyjne jest kwestia telefonowania do pracy, czy też do sąsiadów dłużnika. Numer telefonu jest daną osobową, to nie ulega wątpliwości. Poniżej znajdziesz kilka przykładów, które to potwierdzają.
Czy numer telefonu to dana osobowa?
Wojewódzki Sądu Administracyjny w Krakowie w wyroku z dnia 11 października 2013 r. (II SA/Kr 682/13) stwierdził, że Podanie numeru telefonu i adresu poczty internetowej stanowi podanie danych osobowych w rozumieniu art. 6 ust. 1-3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), ponieważ te dane pozwalają na szybkie zidentyfikowanie konkretnej osoby.
Poprzednik Prezesa UODO, Generalny Inspektor Ochrony Danych Osobowych wypowiadał się podobnie – w uzasadnieniu decyzji z 22 stycznia 2008 roku (DIS-DEC0150-42/1511, 1515, 1520/08/08, niepubl.) uznał za dane osobowe informacje w zakresie: kodu respondenta, jego numeru telefonu i imienia, stwierdził, iż wprawdzie ww. informacje rzeczywiście nie określają bezpośrednio tożsamości osoby, jednakże dają możliwość określenia tożsamości tych osób np. poprzez bezpośredni kontakt z respondentem. Z powyższego wynika więc jednoznacznie, że wskazane wyżej dane dotyczące respondentów stanowią informacje dotyczące możliwej do zidentyfikowania osoby fizycznej, a samo ustalenie tożsamości nie wymaga nadmiernych kosztów, czasu lub działań.
Wobec powyższego, jeśli numer telefonu stanowi daną osobową i windykator używa tej danej osobowej do windykacji należności (wyszukuje numer telefonu sąsiada w książce telefonicznej w celu windykowania Twojej należności), to wedle mojej oceny informacja o tym, że takie dane osobowe będą przetwarzane, muszą znaleźć miejsce w umowie powierzenia przetwarzania danych osobowych. Odmienną kwestią pozostaje fakt, czy osoba trzecia (czyli sąsiad) wyraża zgodę, aby pośrednictwem odbywała się windykacja czyjś należności. RODO a windykacja rodzi pytania, czy w ogóle dopuszczalne jest przetwarzanie telefonu sąsiada w celu takiej windykacji.
Tutaj znajdziesz wskazówki dotyczące wniosku o udostępnienie informacji.
Zauważ, że we wniosku o udostępnienie danych żądasz także kopii Twoich danych
Co nam daje uzyskanie kopii danych? Przede wszystkim pełny wgląd w to, co na nasz temat zostało zgromadzone w danej bazie. O ile przetwarzanie Twojego adresu mailowego może być uzasadnione, gdyż windykator chce wysyłać do Ciebie ponaglenia, to już na przykład przetwarzanie historii Twoich pożyczek u danego pożyczkodawcy („widzę, że był Pan uczciwym pożyczkobiorcą i w maju spłacił inną należność w wysokości 1400 zł, a teraz nie może Pan spłacić 500 zł???”) lub wysokości Twoich zarobków („zarabia Pani prawie 4 tysiące złotych miesięcznie i nie oddaje długu? Wstyd!”) w celu windykowania należności jest nadużyciem prawa. Kopia Twoich danych osobowych powinna być przekazana drogą elektroniczną i administrator nie może zażądać od Ciebie opłaty za przygotowanie takiej kopii.
Etap 2. Dziękuję, ale nie chcę, żebyście przetwarzali moje dane! Piszemy żądanie na podstawie RODO.
Po wysłaniu wniosku o udostępnienie informacji dotyczącej przetwarzania danych Twoich osobowych adresat wniosku może odpowiedzieć w różnoraki sposób (albo w ogóle nie odpowiedzieć). Windykator nie okazał Ci umowy powierzenia danych osobowych? Umowa powierzenia danych jest niezgodna z RODO (brakuje w niej istotnych elementów, które potwierdzałyby, że na podstawie umowy Twoje dane mogą być przetwarzane przez windykatora)? Uważasz, że windykator przetwarza zbyt dużo Twoich danych osobowych? Zapewne po otrzymaniu pisma od windykatora pojawi się cała masa wątpliwości.
DOŚĆ! Przetwarzacie moje dane osobowe bez podstawy prawnej (lub ta podstawa prawna jest wadliwa). Żądam usunięcia moich danych osobowych!
Tutaj znajdziesz wzór żądania usunięcia Twoich danych osobowych.
Administrator danych osobowych musi takie żądanie niezwłocznie uwzględnić i poinformować Ciebie o tym fakcie. Windykacja rozłożona na łopatki, koniec ze spamowaniem skrzynki mailowej i koniec z telefonami!
Etap 3. Skarga do Prezesa UODO. Windykator działa wbrew zapisom RODO!
Windykator nie raczył odpowiedzieć na Twój wniosek o udostępnienie informacji na temat przetwarzania Twoich danych osobowych? A może Twoje żądanie usunięcia danych osobowych zostało zignorowane przez windykatora? W takim wypadku masz asa w rękawie – złożenie skargi do Prezesa UODO.
Jest to darmowy środek prawny (jeśli wysyłasz skargę drogą elektroniczną, analogicznie jak wniosek do Rzecznika Finansowego, w innym wypadku musisz wydać kilka złotych na znaczek pocztowy). Skarga powinna dotyczyć naruszenia przepisów rozporządzenia RODO – możesz w niej napisać, na przykład, że administrator danych przetwarza Twoje dane na podstawie wadliwej umowy powierzenia danych osobowych lub też nie odpowiedział na Twój wniosek o udostępnienie informacji.
Czego możesz domagać się skardze?
– aby windykator w końcu ziścił Twoje żądanie i zareagował na wysyłane do niego pisma (np. udzielił Ci informacji, przestał przetwarzać Twoje dane na podstawie Twojego żądania)
– nałożenia na windykatora kary administracyjnej, która może wynieść aż do 4% obrotu firmy!
Kliknij tutaj, aby pobrać wzór skargi do Prezesa UODO.
Istnieje duże prawdopodobieństwo graniczące z pewnością, że po interwencji Prezesa UODO windykator zacznie działać zgodnie z zapisami RODO i jeśli nie usunie Twoich danych – to zacznie je przetwarzać zgodnie z prawem. Choć droga do tego, aby Twoja skrzynka mailowa była wolna od spamu jest długa to warto korzystać z mechanizmów obrony, które daje RODO!
Jesteś gotowy, aby podjąć walkę z windykacją?
Jeśli masz jakieś pytania – to zapraszam do kontaktu.
ALe po co się „pozbywać” w taki sposób windykacji? Podpisując umowę z bankiem czy inną firmą zapewne się na nią zgodziliśmy. Sama miałam jakiś czas temu problem i bardzo szybko dogadałam się z eos ksi. Obyło się więc bez „nękania” telefonami, czy mailami. Wystarczy odebrać telefon i wyjaśnić sprawę, wtedy nie będą musieli ponawiać w nieskończoność prób kontaktu – co jest w sumie ich obowiązkiem 🙂
Całkowicie nie zrozumiałaś idei tego wpisu. Wpis dotyczył windykatorów, którzy działają na granicy prawa, często je łamiąc. Po pierwsze, windykator nie ma najmniejszego prawa telefonować do osób trzecich (sąsiadów, rodziny, czy do miejsca pracy). Po drugie, windykator nie ma prawa ponawiać w nieskończoność prób kontaktu – jeżeli dłużnik oznajmi, iż nie nie będzie rozmawiał na temat zadłużenia.
Po trzecie sposób prowadzenia windykacji telefonicznej (straszenie sądem i komornikiem, fikcyjnymi wizytami terenowym) całkowicie odbiega od jakichkolwiek standardów. A niestety, większość firm windykacyjnych ma to wpisane w schemat działania. To, że trafiłaś na w miarę cywilizowany sposób windykacji, nie oznacza, że jest to regułą.
Myslisz że ktoś w te bzdury uwierzy ? EOS KSI to znani oszuści prowadziłem kilka spraw gdzie próbowali wyłudzić pieniądze nie posiadając żadnych dokumentów, na szczęście czas takich przestępczych firm już jest bliski.
Nawet dziecko reklamy nie potrafisz napisać tak by nie dało się odczuć, że to SPAM !
A co jeśli firma gdzieś wyszukana nr a dzwoni w sprawie innego członka rodziny???
Spółka windykacyjna nie może szukać kontaktu u osób trzecich. Jest to zdecydowane złamanie zasad funkcjonujących w oparciu O RODO. Nadto, zgodnie z art. 26 ust. 1 pkt 2 ustawy o ochronie danych osobowych administrator danych, w tym przypadku wierzyciel, przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w naszym przypadku dłużnika. W szczególności jest obowiązany zapewnić, aby były merytorycznie poprawne i adekwatne do celów przetwarzania. Adekwatne dane to te, które pozwalają zrealizować cel, w jakim są gromadzone. Do potrzeb dochodzenia roszczenia adekwatne dane to takie, które pozwolą poprawnie zaadresować pozew do sądu. Inne dane, w Pana przypadku numery telefonów osób trzecich, nie mogą być przez firmy windykacyjne przetwarzane.
We wpisie o ochronie danych osobowych dłużnika na Antychwilówce znajdzie Pan wskazówki jak działać w wypadku, kiedy dochodzi do takich naruszeń.
Witam. Dziękuje za pomoc. Dzieki artykułowi udąło mi się przegonić windykację. Dług był/jest z 2006, z tym że nie do końca z mojej winy. Sprawa dotyczyła chwilówki którą w tamtym czasie spłacało sie przedstawicelowi firmy który przychodził po ratę do domu. Niestety dla tamtej firmy, ich pracowanik chyba zlał sprawę. Kontaktowałem sie z nimi wiele razy, mowiłem co i jak , centarala zlała też ten problem. Nie płaciłem, bo nikt nie chciał wziaść kasy:) po 6 latach sobie przypomnieli, a raczej sprzedali dług do Ultimo. Ultimo mimo przedawnienia , wysłał przedsądowny nakaz zapłaty, udało sie go odbic i na jakis czas dali sobie spokój. Zaznaczę nie mieli mój stary adres zamieszkania plus nie posiadali do mnie aktualnego nr telefonu. Na początku tego roku zaczeli wydzwaniać do mnie na mój obecny nr telefonu. Oczywiście nie chcieli podać info skąd go mają ( ja im nic nie podawałem ) . dzięki Waszej stronie wysyłałem do nich wniosek o udostepnienie danych osobowych i bingo 🙂 dane które przesłali mieli z 2014 roku ( umowa która dotyczyła długu była z 2006 ) , powoływali się za ta umowa jest włanie z 2014 plus podali adres do korespondecji ( mój ówczesny kótry wynajmowałem przez 3 mcs ) . Na koniec dodali , że nie moga udostępnić kopii danych bo to tajemnica handlowa :). Reasumując, dane mieli kupione jak nic, jedyne co sie zgadzało to pesel i adres zameldowania , reszta była kupiona od kogoś komu roztropnie je podałem. Oczywiście wysłałem wniosek o zaprzestanie przetwarzania danych osobowych ponieważ te dane na które się powołali prawdopodobnie nie dotyczyły mojej osoby 😉 i kolejny strzał w 10tkę. Po 2 tyg dostałem pismo, że wierzyciel zaniecha prowadzenia dlaczysz działan wobec mojej osoby 🙂 W pewnym momencie był okres, że chiałem to zapłacic i mniec siwty spokój, ale po tym jak oni zaczeli pogrywać sobie w kulki, stwierdziłem że im nie popuszcze. Dzięki jeszcze raz za pomoc . Super robota! 🙂
Bardzo się cieszę, że skorzystał Pan z porad Antychwilówki i udało się rozwiązać problem! 🙂
Cześć,
A co w sytuacji jak windykator wysyła maile do osoby nie związanej z długiem.
Czyli tak naprawdę windykator ma tylko adres email, który jest złożony z imienia i nazwiska.
Chciałbym się pozbyć takiego przypadku ale nie chce udostępniać swoich danych osobowych.
[…] Danych Osobowych (IOD) jest odpowiedzialny za monitorowanie zgodności przetwarzania danych z przepisami RODO. IOD odpowiada na zapytania klientów dotyczące ochrony danych osobowych, co jest istotne […]