Art. 3. Przetwarzanie danych osobowych dłużnika

1. Do przetwarzania danych osobowych o dłużniku przez biuro informacji gospodarczej w związku z udostępnianiem informacji gospodarczych:

1) przepis art. 19 rozporządzenia 2016/679 stosuje się w ten sposób, że biuro informacji gospodarczej informuje o sprostowaniu lub usunięciu lub ograniczeniu przetwarzania danych osobowych w zakresie określonym w art. 2 ust. 1 pkt 2 lit. a i c, pkt 3 lit. a, b i d oraz pkt 4 lit. b-f i h-j odbiorcę, któremu ujawniono dane osobowe, jeżeli nie upłynęło 90 dni od dnia ich otrzymania przez odbiorcę;

2) nie stosuje się przepisu art. 21 ust. 1 rozporządzenia 2016/679.

2. Realizacja uprawnienia dłużnika do żądania ograniczenia przetwarzania danych osobowych w przypadku, o którym mowa w art. 18 ust. 1 lit. a i b rozporządzenia 2016/679, następuje w trybie określonym w art. 21a ust. 1. Obowiązki biura informacji gospodarczej w zakresie ograniczenia przetwarzania danych osobowych określa art. 21a ust. 3.

3. Do przetwarzania danych osobowych przez wierzycieli w związku z przekazaniem do biura informacji gospodarczej informacji gospodarczych o dłużniku będącym osobą fizyczną nie stosuje się przepisu art. 21 ust. 1 rozporządzenia 2016/679.

4. O ograniczeniach, o których mowa w ust. 1, biuro informacji gospodarczej informuje osobę, której dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby.

5. O ograniczeniu, o którym mowa w ust. 3, wierzyciel informuje dłużnika w wezwaniu do zapłaty, o którym mowa w art. 14 ust. 1 pkt 3 albo art. 15 ust. 1 pkt 3 albo ust. 1a.

6. Administrator danych zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw i wolności osoby, której dane dotyczą.

Komentarz do Art. 3.

Przepis określa szczególne zasady przetwarzania danych osobowych dłużnika przez biuro informacji gospodarczej oraz przez wierzyciela przekazującego dane o dłużniku będącym osobą fizyczną. Wprowadza w tym zakresie odmienne rozwiązania względem wybranych uprawnień wynikających z rozporządzenia 2016/679.

Biuro informacji gospodarczej ma informować odbiorcę, któremu ujawniono dane, o ich sprostowaniu, usunięciu albo ograniczeniu przetwarzania, jeżeli odbiorca otrzymał je nie wcześniej niż 90 dni przed przekazaniem tej informacji. Obowiązek ten dotyczy danych wskazanych w przepisie przez odwołanie do art. 2 ust. 1 pkt 2 lit. a i c, pkt 3 lit. a, b i d oraz pkt 4 lit. b-f i h-j. Jednocześnie wobec biura nie stosuje się art. 21 ust. 1 rozporządzenia 2016/679, czyli przepisu wskazanego w art. 3 ust. 1 pkt 2. Takie samo wyłączenie dotyczy przetwarzania danych przez wierzyciela w związku z przekazaniem informacji do biura.

Dłużnik może żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 ust. 1 lit. a i b rozporządzenia 2016/679, jednak realizacja tego uprawnienia następuje w trybie określonym w art. 21a ust. 1, a obowiązki biura określa art. 21a ust. 3.

Przepis nakłada także obowiązki informacyjne. Biuro przekazuje osobie, której dane dotyczą, informację o ograniczeniach najpóźniej przy pierwszej czynności skierowanej do tej osoby. Wierzyciel informuje o ograniczeniu w wezwaniu do zapłaty, o którym mowa w art. 14 ust. 1 pkt 3, art. 15 ust. 1 pkt 3 albo ust. 1a. Administrator danych powinien ponadto zapewnić środki chroniące interes oraz podstawowe prawa i wolności tej osoby.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 2160.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 2.Art. 4.