UODO chce ograniczyć kopiowanie dowodów osobistych przez banki

Możliwość sporządzania kopii dokumentów została przewidziana wyłącznie w ustawie o przeciwdziałaniu praniu brudnych pieniędzy.

W art. 34 ust. 4 tej ustawy przewidziano, że instytucje obowiązane na potrzeby stosowania środków bezpieczeństwa finansowego (w tym także banki) mogą przetwarzać informacje zawarte w dokumentach tożsamości klienta oraz sporządzać ich kopie. Artykuł 35 ustawy precyzuje zaś, kiedy to kopiowanie jest możliwe: m.in. w przypadku nawiązywania stosunków gospodarczych, przeprowadzania transakcji okazjonalnej o równowartości 15 tys. euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy też kilka operacji, które wydają się ze sobą powiązane, lub która stanowi transfer środków pieniężnych na kwotę przekraczającą równowartość 1 tys. euro.

Zdaniem UODO kopiowanie dowodów tożsamości przez banki w sytuacjach innych niż wskazane w tym przepisie nie ma podstaw prawnych i może zostać uznane za nielegalne. Urząd wskazuje też, że nawet jeśli banki mają podstawę do kopiowania, to jest to tylko możliwość, a nie obowiązek. Każda decyzja o kopiowaniu dowodów tożsamości klientów powinna więc być poprzedzona analizą i weryfikacją, czy rzeczywiście jest to niezbędne.

UODO stwierdził, że banki mogą więc gromadzić kopie tylko w konkretnych i uzasadnionych przypadkach, a nie „na zapas”. Przypomniał też, że zgodnie z 5 ust. 1 pkt e) RODO dane osobowe powinny być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, w których dane są przetwarzane.

Urząd zachęca do wypracowania nowych praktyk w tym zakresie, godzących interesy banków i lepiej chroniące dane osobowe ich klientów.