Wyrok NSA: Banki nie mogą zbierać danych "na zapas"

NSA w wyroku ze skargi Banku Millennium potwierdził stanowisko UODO, że bank w przypadku zakończenia umowy z klientem nie może przetwarzać danych, dla ewentualnych, niepewnych roszczeń prawnych. Bank musi mieć inną podstawę prawną.

[f.....o]

Taki bank jak PKO uprzykrza swoim klientom obsługę portalu za każdym razem pytając się o zgodę na biometryczne logowanie. Nie wystarczy że się nie zgodzisz raz. Oni pytają za każdym logowaniem!

[f.....o]

@tacky: bo już się zgodziliście raz pewnie

[h.....o]

@tacky: Ale on nie chce mieć logowania biometrycznego ( ͡° ͜ʖ ͡°)

bank przesyła wasze dane biometryczne do amerykańskich korpo.

@foooo: To tak nie działa, wszystko dzieje się na telefonie. Apka banku dostaje informację ok/nie ok.

Ale jeśli masz paranoję to podpowiem - Google, Apple i Qualcomm to amerykańskie korpo, Unisoc i MediaTek chińskie - o ile nie wydłubałeś czujnika odcisku i kamer przed

[miken1200]

W 2020 zakładałem on-line konto w Pekao, ale miałem cały czas problem na wideoweryfikacji. W końcu poszedłem do oddziału i tam się dowiedziałem, że nie zgadza im się mój adres zamieszkania oraz dowód osobisty. Okazało się, że mają moje stare dane, chociaż konto w Pekao zlikwidowałem w okolicach 2006 roku albo wcześniej!

[Rad-X]

@deptacz_gnoju: co nie zmienia faktu że nie powinni przetwarzać tych danych jeżeli przestałeś być ich klientem

[Ranger]

@miken1200: ja miałem podobnie przy zakładaniu lokaty promocyjnej w tym zielonym banku, co Fronczewski go reklamował (nie pamiętam nazwy) - nie pozwolili mi założyć tej promocyjnej lokaty dla nowych klientów, bo około 2005 roku ojciec miał tam lokatę na moje dane xD

[Pwado]

No i co, ze nie moga? I tak beda to robic xD Ale jakby Kowalski zbierał tajne dane banku to kiepsko by skonczyl

[uriel_ck]

@Pwado jak wprowadzili opcje, żeby zastrzec numer PESEL to motłoch klaskał uszami ze szczęścia, że mogą jakoś pomóc bankom, aby oszuści mieli trudniej okraść bank. Teraz również się znajdzie grupa osób, które jakoś będą tłumaczyć, że banki znowu lecą w kulki.

[h.....o]

@voot: Oni też mają trochę sprzeczne wytyczne, bo z jednej strony dostali sporą karę (nawet chyba kilka w skali świata) za niestosowanie KYC/AML, po czym wdrożyli taki paranoiczny system, że pytali każdego o wszystko zawsze.

I siedzisz jako taki konsultant na supporcie pierwszej linii za minimalną (plus stówka, bo musiałeś latać załatwiać zaświadczenie o niekaralności) i musisz się zastanawiać czemu z jednego działu schodzą wytyczne A, a z drugiego sprzeczne

[wuwus6285]

@voot: Skan dowodu to w 99% KYC a nie AML. Zresztą sam dowód do KYC to żart, nie zdajesz sobie sprawy jak częstym zjawiskiem jest zakładanie konta na słupa. Na grupkach facebookowych ludzie sprzedają dane potrzebne do założenia konta ( skan dowodu + dokument potwierdzajacy adres) za 20zł blikiem, więc o czym mówimy...

[Ranger]

Dane klientów, którzy zrezygnowali to śmiało zbierają, ale zostawić użytkownikowi wgląd do historii kredytu hipotecznego, to już nie, to za wiele ( ͡° ͜ʖ ͡°)

Millennium to jest żart, a nie bank, pamiętam jak jeszcze niedawno przy przelewach mieli osobne pole do wpisywania złotówek i groszy, więc nie dało się wklejać kwoty xD

[fonderal]

@leon-san: możesz, ale już go nie zweryfikujesz, każda transakcja ma swój unikalny identyfikator.

[Ranger]

Ja mogę sobie dowolnego pdf'a, wygenerować

@leon-san: pieczątkę też sobie możesz zrobić jaką chcesz...

[MiedzygalaktycznyMors]

No i rewelacja. Niech mi jeszcze raz Credit Agricole wyśle reklamowego SMSa, to im Makłowicz nie pomoże.

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 77% (jestem botem)

Niedopuszczalność przetwarzania danych przez bank

Naczelny Sąd Administracyjny (NSA) w Warszawie orzekł, że Bank Millennium nie może przetwarzać danych osobowych byłych klientów bez obowiązującej umowy, nawet w obawie przed ewentualnymi roszczeniami. Potwierdzono, że brak jest podstaw do przetwarzania danych na podstawie uzasadnionego interesu administratora, gdyż bank nie wykazał istnienia sporu z klientami, co podkreślił Prezes Urzędu Ochrony Danych Osobowych (UODO).

Precedensowe znaczenie wyroku

[N.....a]

Postawcie się teraz w roli przedsiębiorcy który wie, że pewni oszuści czekają specjalnie określony czas żeby go pozwać, a będą to robić częściej wiedząc, że firma nie może się skutecznie obronić bo nie będzie można trzymać kogoś danych, a takie dane będą uznawane jako nielegalne i jeszcze przedsiębiorcy będą grozić bardzo wysokie kary. Ja sam muszę trzymać dane do 5 lat wstecz dla skarbówki ale nie mam problemu z klientami ale gdyby

[MinisterPrawdy]

@NiesciagalnaZakretka: to orzeczenie jest nadinterpretowywane i nikt przy zdrowych zmysłach nie będzie usuwał danych po zakończeniu umowy. Masz 6 lat na roszczenia i sobie miesiąc po zakończeniu umowy przypominasz że od 3 lat nie świadczyli ci usług, a brali pieniądze. I co ma zrobić firma?

[ruphert]

W roli głównej oczywiście Bank Millennium, organizacja która nie potrafi się dostosować do obowiązującego prawa./