[MIEJSCOWOŚĆ], [DATA]
[IMIĘ I NAZWISKO]
[ULICA, NUMER DOMU / LOKALU]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
PESEL: [PESEL]
E-mail / telefon: [OPCJONALNIE]
[PEŁNA NAZWA BANKU, np. XYZ Bank Spółka Akcyjna]
[ULICA, NUMER]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
do wiadomości: Inspektor Ochrony Danych ([ADRES E-MAIL IOD ZE STRONY BANKU])
Żądanie usunięcia danych z zapytania kredytowego, po którym umowa nie została zawarta, oraz przekazania do Biura Informacji Kredytowej S.A. dyspozycji ich usunięcia
Dotyczy: zapytania kredytowego skierowanego przez Bank do BIK S.A. w dniu [DATA] w związku z moim wnioskiem o [RODZAJ PRODUKTU]; umowa nie została zawarta.
Na podstawie art. 15, art. 17 ust. 1 lit. a i d, art. 19 i art. 21 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”):
- żądam usunięcia danych z wyżej wskazanego zapytania (art. 17 ust. 1 lit. a i d RODO) oraz zaprzestania ich przetwarzania w celu oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym zaprzestania ich przekazywania i aktualizowania w Biurze Informacji Kredytowej S.A. oraz w innych instytucjach, o których mowa w art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (t.j. Dz.U. z 2026 r. poz. 38 ze zm.; dalej: „Prawo bankowe”);
- żądam przekazania do Biura Informacji Kredytowej S.A. (a także do każdej innej instytucji, o której mowa w art. 105 ust. 4 Prawa bankowego, której Bank przekazał dane dotyczące tego zapytania) dyspozycji usunięcia tych danych – niezwłocznie, nie później niż w terminie 14 dni od otrzymania niniejszego pisma – oraz poinformowania mnie o dacie i treści przekazanej dyspozycji; Biuro Informacji Kredytowej S.A. deklaruje, że dane przekazane przez bank zmienia wyłącznie na jego wniosek, dlatego to Bank odpowiada za skuteczne usunięcie danych z BIK;
- na podstawie art. 15 RODO żądam informacji: jakie dane dotyczące tego zapytania Bank przekazał do Biura Informacji Kredytowej S.A. i innych instytucji, kiedy je przekazał i ostatnio aktualizował, oraz czy i na jakiej podstawie prawnej Bank nadal przetwarza te dane po zakończeniu oceny zdolności kredytowej;
- żądam potwierdzenia wykonania powyższych żądań w terminie miesiąca od otrzymania pisma (art. 12 ust. 3 RODO).
Uzasadnienie
W dniu [DATA] złożyłem/-am wniosek o [RODZAJ PRODUKTU]; umowa nie została zawarta [z powodu odmowy / mojej rezygnacji]. Mimo to w raporcie BIK figuruje zapytanie kredytowe Banku z tej daty, które obniża moją ocenę punktową. Po zakończeniu oceny zdolności kredytowej, która nie doprowadziła do zawarcia umowy, nie istnieje podstawa dalszego przetwarzania danych z zapytania ani przez Bank, ani przez BIK S.A.: art. 105a Prawa bankowego dotyczy osób, z którymi nawiązano stosunek zobowiązaniowy, art. 105 ust. 4 Prawa bankowego jest przepisem kompetencyjnym i nie tworzy obowiązku prawnego z art. 6 ust. 1 lit. c RODO (wyrok WSA w Warszawie z 3 lipca 2025 r., II SA/Wa 1958/24), a cele statystyczne, dowodowe ani zabezpieczenie przed hipotetycznymi roszczeniami nie stanowią prawnie uzasadnionego interesu z art. 6 ust. 1 lit. f RODO (wyroki NSA z 14 stycznia 2026 r., III OSK 183/23; z 27 marca 2026 r., III OSK 753/23; z 17 lipca 2026 r., III OSK 3176/23; z 21 lipca 2026 r., III OSK 2715/23). W tych sprawach Prezes Urzędu Ochrony Danych Osobowych nakazał usunięcie danych z zapytań kredytowych zarówno bankom, jak i BIK S.A., a sądy administracyjne decyzje utrzymały. Żądam usunięcia danych z zapytania (art. 17 ust. 1 lit. a i d RODO) oraz przekazania do BIK S.A. dyspozycji ich usunięcia.
Wyjątki od ochrony tajemnicy bankowej i danych osobowych podlegają wykładni ścisłej, a dane nie mogą być przetwarzane „na zapas” (wyroki NSA z 1 października 2025 r., III OSK 872/22, i z 13 listopada 2025 r., III OSK 2513/22). Art. 105 ust. 4 Prawa bankowego ma charakter kompetencyjny i nie stanowi samodzielnej podstawy przetwarzania (wyroki NSA z 14 stycznia 2026 r., III OSK 183/23, i z 2 września 2026 r., III OSK 252/24); podstawy takiej nie daje też art. 6 ust. 1 lit. c ani lit. f RODO, ponieważ obowiązek prawny musi wynikać wprost z ustawy, a interes w zabezpieczeniu się przed hipotetycznymi roszczeniami nie jest nadrzędny wobec moich praw (wyroki NSA z 17 lipca 2026 r., III OSK 3176/23, i z 21 lipca 2026 r., III OSK 2715/23). Bank jako administrator oraz jako instytucja, która przekazała dane do Biura Informacji Kredytowej S.A., odpowiada za ich usunięcie; Bank i BIK S.A. są odrębnymi administratorami, a każdy z nich może być adresatem nakazu Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli Bank powołuje się na art. 105a ust. 4 Prawa bankowego (cele stosowania metod wewnętrznych i modeli z rozporządzenia (UE) nr 575/2013), żądam potwierdzenia, że dane są przetwarzane wyłącznie w tym celu i nie są udostępniane w raportach BIK ani wykorzystywane do oceny zdolności kredytowej.
Brak odpowiedzi w terminie miesiąca albo odmowa będą podstawą skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO), który w analogicznych sprawach nakazywał bankom i BIK S.A. zaprzestanie przetwarzania danych, a decyzje te były utrzymywane przez sądy administracyjne.
Załączniki:
- [wydruk raportu BIK z zaznaczonym zapytaniem – opcjonalnie]
- [kopia pisma skierowanego do Biura Informacji Kredytowej S.A.]
.......................................
[własnoręczny podpis]
