Aktualny

Przetwarzanie danych w celach windykacyjnych – jaka jest podstawa prawna

Marcin Sarna

Autor: Marcin Sarna

Dodano: 18 maja 2018
Przetwarzanie danych w celach windykacyjnych – jaka jest podstawa prawna
Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) można wysyłać do klienta informacje o przeterminowanych płatnościach? Czy podstawą prawną przetwarzania danych w tym przypadku może być art. 6 ust. 1 lit. b (przetwarzanie niezbędne do wykonania umowy) lub lit. f (prawnie uzasadnione interesy administratora)?
Odpowiedź: 

Windykacja wierzytelności z umowy może odbywać się na podstawie art. 6 ust. 1 lit. f RODO, gdyżjest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.

Zgodnie z art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. ogólne rozporządzenie o ochronie danych, RODO) przetwarzanie danych osobowych jest zgodne z prawem, gdy jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Przetwarzanie danych osobowych do celów windykacji mieści się jednak w art. 6 ust. 1 lit. f RODO, czyli jest możliwe, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora. Bez wątpienia takim prawnie uzasadnionym interesem jest windykacja wierzytelności z umowy.

Można przypominać o zaległej wierzytelności, ale…

Bez zgody dłużnika można przypominać mu lub wzywać go do zapłaty zaległości w drodze wiadomości SMS lub rozmowy telefonicznej. Należy jednak pamiętać, że przesadne natężenie takich działań może wyczerpywać znamiona przestępstwa określonego w art. 190a § 1 Kodeksu karnego, czyli stalkingu (uporczywego nękania innej osoby, które wzbudza u niej uzasadnione okolicznościami poczucie zagrożenia lub istotnie narusza jej prywatność).

Ważne:

Zlecenie windykacji podmiotom zewnętrznym wymaga zawarcia umowy powierzenia przetwarzania danych osobowych. Wyjątkiem jest sytuacja, w której taki windykator nabywa wierzytelność w drodze cesji wierzytelności – wówczas sam staje się wierzycielem i może przetwarzać dane osobowe dłużnika na podstawie wspomnianego art. 6 ust. 1 lit. f RODO.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x