Art. 105a. Przetwarzanie informacji kredytowych

Zmiana została uchwalona, ale ustawa zmieniająca nie została jeszcze ogłoszona. Obowiązuje brzmienie dotychczasowe. Zmiana obejmie: lit. t, lit. u. Podstawa: Ustawa Przepisy wprowadzające ustawę o statusie osoby najbliższej w związku i umowie o wspólnym pożyciu.

Zobacz zapowiedziane brzmienie

Ten tekst jeszcze nie obowiązuje. Zacznie obowiązywać po ogłoszeniu ustawy zmieniającej.

u) informację o zawarciu umowy o wspólnym pożyciu ustanawiającej wspólność majątkową;

1. Przetwarzanie przez banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, informacji stanowiących tajemnicę bankową i informacji udostępnionych przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotyczącym osób fizycznych może być wykonywane, z zastrzeżeniem art. 104, art. 105 i art. 106–106d, w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.

1a. Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, mogą w celu oceny zdolności kredytowej i analizy ryzyka kredytowego podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych – również stanowiących tajemnicę bankową – pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska.

1b. Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o dane niezbędne z uwagi na cel i rodzaj kredytu, w szczególności w oparciu o następujące kategorie danych:

1) dane dotyczące osoby fizycznej:

a) imię (imiona) i nazwisko,

b) nazwisko rodowe,

c) imiona rodziców,

d) datę i miejsce urodzenia,

e) wiek,

f) płeć,

g) obywatelstwo,

h) stan cywilny,

i) serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość,

j) numer PESEL, o ile został nadany,

k) numer identyfikacji podatkowej, o ile został nadany,

l) adres zamieszkania, adres zameldowania na pobyt stały lub czasowy, aktualny adres pobytu czasowego inny niż adres zamieszkania lub zameldowania, adres do korespondencji,

m) tytuł prawny do zajmowanego lokalu,

n) miejsce pracy,

o) zawód,

p) wykształcenie,

q) formę zatrudnienia,

r) sytuację finansową, w tym dochody i wydatki,

s) osoby pozostające na utrzymaniu,

t) ustrój majątkowy małżonków;

2) dane dotyczące zobowiązania:

a) źródło zobowiązania,

b) kwotę i walutę,

c) numer i stan rachunku prowadzonego w banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, nazwę i adres siedziby lub oddziału banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów,

d) datę powstania zobowiązania,

e) warunki spłaty zobowiązania,

f) ustanowione zabezpieczenia prawne,

g) przebieg realizacji zobowiązania,

h) stan zadłużenia z tytułu zobowiązania,

i) datę wygaśnięcia zobowiązania,

j) przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w ust. 3,

k) przyczyny wygaśnięcia zobowiązania.

1c. Decyzje, o których mowa w ust. 1a, nie mogą być podejmowane w oparciu o dane, o których mowa w art. 9 rozporządzenia 2016/679.

2. Z zastrzeżeniem ust. 3, instytucje, o których mowa w ust. 1, mogą przetwarzać informacje stanowiące tajemnicę bankową oraz informacje udostępnione przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotyczącym osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, pod warunkiem uzyskania pisemnej zgody osoby, której informacje te dotyczą, z zastrzeżeniem ust. 2a. Zgoda ta może być w każdym czasie odwołana.

2a. Zgoda osoby może być także wyrażona w postaci elektronicznej. W takim przypadku banki, instytucje oraz podmioty, o których mowa w ust. 1, obowiązane są do utrwalania wyrażonej w ten sposób zgody na informatycznym nośniku danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.

3. Banki, instytucje oraz podmioty, o których mowa w ust. 1, mogą przetwarzać informacje stanowiące tajemnicę bankową i informacje udostępnione przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, bez zgody osoby, której informacje dotyczą, gdy osoba ta nie wykonała zobowiązania lub dopuściła się zwłoki powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a po zaistnieniu tych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank, inną instytucję ustawowo upoważnioną do udzielania kredytów, instytucję pożyczkową albo podmiot, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, o zamiarze przetwarzania dotyczących jej tych informacji, bez jej zgody.

4. Banki oraz instytucje, o których mowa w art. 105 ust. 4, mogą przetwarzać stanowiące tajemnicę bankową informacje dotyczące osoby fizycznej po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów bez zgody osoby, której informacje dotyczą, do celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w części trzeciej rozporządzenia nr 575/2013.

5. Przetwarzanie informacji stanowiących tajemnicę bankową w przypadkach, o których mowa w ust. 3, może być wykonywane przez okres nie dłuższy niż 5 lat od dnia wygaśnięcia zobowiązania, a w przypadku, o którym mowa w ust. 4, przez okres 12 lat od dnia wygaśnięcia zobowiązania.

6. Zakres przetwarzanych informacji, o których mowa w ust. 3 i 4, może obejmować dane dotyczące osoby fizycznej lub dane dotyczące zobowiązania.

7. Minister właściwy do spraw instytucji finansowych, po zasięgnięciu opinii właściwych nadzorów, określi, w drodze rozporządzenia, szczegółowy zakres przetwarzanych informacji, o których mowa w ust. 6, oraz tryb ich usuwania, uwzględniając właściwą ochronę praw osób, których informacje dotyczą, oraz konieczność zapewnienia bezpieczeństwa środków zgromadzonych w bankach i innych instytucjach ustawowo upoważnionych do udzielania kredytów.

Komentarz do Art. 105a.

Przepis określa zasady przetwarzania przez banki, instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz wskazane podmioty informacji dotyczących osób fizycznych, w tym informacji stanowiących tajemnicę bankową. Podstawowym celem takiego przetwarzania jest ocena zdolności kredytowej i analiza ryzyka kredytowego, z uwzględnieniem zastrzeżeń wynikających z art. 104, art. 105 i art. 106-106d.

Dopuszczalne jest podejmowanie decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, także profilowania. Osoba, której dotyczy taka decyzja, ma jednak prawo do wyjaśnień dotyczących jej podstaw, do interwencji człowieka i ponownego rozpatrzenia decyzji oraz do przedstawienia własnego stanowiska. Decyzja może opierać się tylko na danych niezbędnych ze względu na cel i rodzaj kredytu. Przepis wymienia między innymi dane identyfikacyjne, adresowe, dotyczące zatrudnienia, wykształcenia i sytuacji finansowej, a także informacje o zobowiązaniu, jego kwocie, warunkach spłaty, zabezpieczeniach, realizacji i zadłużeniu. Nie wolno w tym celu wykorzystywać danych, o których mowa w art. 9 rozporządzenia 2016/679.

Po wygaśnięciu zobowiązania dalsze przetwarzanie informacji co do zasady wymaga pisemnej zgody osoby, której dotyczą. Zgoda może być wyrażona elektronicznie, musi zostać utrwalona na informatycznym nośniku danych i może być w każdym czasie odwołana. Zgoda nie jest wymagana, gdy zobowiązanie nie zostało wykonane albo opóźnienie przekroczyło 60 dni, pod warunkiem upływu co najmniej 30 dni od poinformowania o zamiarze przetwarzania informacji. W tym przypadku okres przetwarzania nie może przekroczyć 5 lat od wygaśnięcia zobowiązania. Dla celów stosowania metod i modeli wskazanych w ust. 4 okres ten wynosi 12 lat. zakres informacji może dotyczyć osoby fizycznej lub zobowiązania, a szczegółowy zakres i tryb usuwania określa minister w rozporządzeniu.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2026 r. poz. 38.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 105.Art. 105b.