[MIEJSCOWOŚĆ], [DATA]
[IMIĘ I NAZWISKO]
[ULICA, NUMER DOMU / LOKALU]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
PESEL: [PESEL]
Dokument tożsamości: [RODZAJ, SERIA I NUMER]
E-mail / telefon: [OPCJONALNIE]
Związek Banków Polskich
administrator Systemu BANKOWY REJESTR
ul. Leona Kruczkowskiego 8
00-380 Warszawa
do wiadomości: Inspektor Ochrony Danych (iod@zbp.pl)
Żądanie usunięcia danych z Systemu BANKOWY REJESTR
Dotyczy: wpisu w Systemie BANKOWY REJESTR dokonanego przez [PEŁNA NAZWA BANKU] w związku z umową [RODZAJ UMOWY] nr [NUMER UMOWY] z dnia [DATA UMOWY]; zobowiązanie wygasło dnia [DATA SPŁATY / WYGAŚNIĘCIA]. Wpis ujawniony w raporcie z dnia [DATA RAPORTU], nr [NUMER RAPORTU, jeżeli jest].
Na podstawie art. 105a ust. 2, 3 i 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (t.j. Dz.U. z 2026 r. poz. 38 ze zm.; dalej: „Prawo bankowe”) oraz art. 15, art. 16, art. 17 ust. 1 lit. a, b i d i art. 19 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”):
- odwołuję każdą zgodę na przetwarzanie dotyczących mnie informacji stanowiących tajemnicę bankową po wygaśnięciu zobowiązania z wyżej wskazanej umowy, jeżeli taka zgoda została udzielona;
- żądam usunięcia z Systemu BANKOWY REJESTR wszystkich danych dotyczących mnie i wyżej wskazanej umowy oraz zaprzestania ich udostępniania bankom i innym uczestnikom systemu;
- żądam powiadomienia o usunięciu danych każdego odbiorcy, któremu dane zostały ujawnione, oraz poinformowania mnie o tych odbiorcach (art. 19 RODO);
- na podstawie art. 15 RODO żądam informacji: który bank i kiedy dokonał wpisu, jaka jest jego treść i podstawa prawna, jaki okres przechowywania przyjęto oraz komu dane były udostępniane w ciągu ostatnich 12 miesięcy;
- jeżeli Związek Banków Polskich uznaje, że usunięcie wpisu wymaga udziału banku, który go dokonał, żądam niezwłocznego przekazania niniejszego żądania temu bankowi i poinformowania mnie o dacie przekazania; to samo żądanie kieruję bezpośrednio do banku odrębnym pismem;
- w razie odmowy żądam wskazania podstawy prawnej dalszego przetwarzania oraz dowodu spełnienia przesłanek z art. 105a ust. 3 Prawa bankowego, w tym daty i sposobu poinformowania mnie o zamiarze przetwarzania danych bez zgody.
Uzasadnienie
System BANKOWY REJESTR jest zbiorem danych prowadzonym w ramach wymiany informacji objętych tajemnicą bankową na podstawie art. 105 ust. 4 Prawa bankowego. Do przetwarzania w nim informacji dotyczących osób fizycznych po wygaśnięciu zobowiązania stosuje się art. 105a Prawa bankowego: dalsze przetwarzanie wymaga zgody odwołalnej w każdym czasie (ust. 2), a bez zgody jest dopuszczalne wyłącznie wtedy, gdy osoba nie wykonała zobowiązania lub dopuściła się zwłoki powyżej 60 dni i upłynęło co najmniej 30 dni od skutecznego poinformowania jej o zamiarze przetwarzania danych bez zgody (ust. 3), nie dłużej niż 5 lat od wygaśnięcia zobowiązania (ust. 5). Art. 105 ust. 4 Prawa bankowego ma charakter kompetencyjny i nie stanowi samodzielnej podstawy przetwarzania (wyroki NSA z 14 stycznia 2026 r., III OSK 183/23, i z 2 września 2026 r., III OSK 252/24).
[WYBIERZ JEDEN WARIANT I USUŃ POZOSTAŁE]
Wariant A – zobowiązanie wygasło, brak przesłanek przetwarzania bez zgody.
Zobowiązanie zostało w całości wykonane dnia [DATA]. Nie dopuściłem/-am się zwłoki przekraczającej 60 dni albo nie zostałem/-am skutecznie poinformowany/-a o zamiarze przetwarzania danych bez zgody. Ciężar wykazania daty i skuteczności poinformowania spoczywa na banku, a samo nadanie przesyłki poleconej nie dowodzi doręczenia (wyroki NSA z 16 stycznia 2024 r., III OSK 3233/21, i z 12 czerwca 2026 r., III OSK 2864/24). Wobec odwołania zgody dalsze przetwarzanie moich danych w Systemie BANKOWY REJESTR nie ma podstawy prawnej (art. 17 ust. 1 lit. b i d RODO).
Wariant B – upłynął okres przetwarzania.
Zobowiązanie wygasło dnia [DATA], a zatem upłynął maksymalny, pięcioletni okres z art. 105a ust. 5 Prawa bankowego, który Związek Banków Polskich przyjmuje także w klauzuli informacyjnej Systemu BANKOWY REJESTR. Dane nie są już niezbędne do celów, w których były przetwarzane (art. 17 ust. 1 lit. a RODO) i podlegają usunięciu.
Wariant C – wpis jest nieprawdziwy albo dotyczy zobowiązania, które nie istnieje.
Wpis nie odpowiada rzeczywistości, ponieważ [OPIS: np. zobowiązanie nigdy nie powstało / zostało wykonane przed dokonaniem wpisu / kwota i okres opóźnienia są inne niż wskazane / zobowiązanie jest sporne i toczy się postępowanie przed sądem, sygn. …]. Przetwarzanie danych nieprawidłowych narusza zasadę prawidłowości (art. 5 ust. 1 lit. d RODO); żądam ich usunięcia, a w razie uznania, że wpis może pozostać, ich sprostowania (art. 16 RODO) oraz ograniczenia przetwarzania na czas weryfikacji (art. 18 ust. 1 lit. a RODO).
Związek Banków Polskich jako administrator Systemu BANKOWY REJESTR odpowiada za legalność przetwarzania we własnym zakresie i nie może uzależniać wykonania żądania od stanowiska banku, który dane przekazał (por. wyroki NSA z 17 lipca 2026 r., III OSK 3176/23, i z 2 września 2026 r., III OSK 252/24, dotyczące odrębnej odpowiedzialności banku i instytucji utworzonej na podstawie art. 105 ust. 4 Prawa bankowego).
Odpowiedzi oczekuję w terminie miesiąca od otrzymania pisma (art. 12 ust. 3 RODO). Brak odpowiedzi albo odmowa będą podstawą skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).
Załączniki:
- kopia raportu z Systemu BANKOWY REJESTR z zaznaczonym wpisem
- [zaświadczenie o spłacie / potwierdzenie wygaśnięcia zobowiązania]
- [kopia pisma skierowanego do banku]
.......................................
[własnoręczny podpis]