Usunięcie zapytań z BIK – wzór pisma do BIK (DOCX)

[MIEJSCOWOŚĆ], [DATA]

[IMIĘ I NAZWISKO]
[ULICA, NUMER DOMU / LOKALU]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
PESEL: [PESEL]
Dokument tożsamości: [RODZAJ, SERIA I NUMER]
E-mail / telefon: [OPCJONALNIE]

Biuro Informacji Kredytowej S.A.
ul. Zygmunta Modzelewskiego 77A
02-679 Warszawa
do wiadomości: Inspektor Ochrony Danych (iod@bik.pl)

Żądanie usunięcia danych z zapytania kredytowego, po którym umowa nie została zawarta

Dotyczy: zapytania kredytowego skierowanego do BIK S.A. przez [PEŁNA NAZWA BANKU / INSTYTUCJI POŻYCZKOWEJ] w dniu [DATA] w związku z moim wnioskiem o [RODZAJ PRODUKTU]; umowa nie została zawarta.

Na podstawie art. 15, art. 17 ust. 1 lit. a i d, art. 19 i art. 21 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”):

1. żądam zaprzestania przetwarzania i usunięcia z bazy BIK S.A. wszystkich danych dotyczących tego zapytania przetwarzanych w celu oceny zdolności kredytowej i analizy ryzyka kredytowego (art. 17 ust. 1 lit. a i d RODO), w szczególności zaprzestania ich udostępniania bankom, instytucjom pożyczkowym i innym uczestnikom wymiany informacji w raportach BIK oraz uwzględniania ich w ocenie punktowej (scoringu);
2. żądam powiadomienia o usunięciu danych każdego odbiorcy, któremu dane zostały ujawnione, oraz poinformowania mnie o tych odbiorcach (art. 19 RODO);
3. jeżeli BIK S.A. uznaje, że usunięcie danych wymaga udziału instytucji, która skierowała zapytanie, żądam niezwłocznego przekazania niniejszego żądania [NAZWA BANKU / INSTYTUCJI POŻYCZKOWEJ] oraz poinformowania mnie o dacie przekazania; to samo żądanie kieruję bezpośrednio do tej instytucji odrębnym pismem;
4. na podstawie art. 15 RODO żądam potwierdzenia, czy po wykonaniu powyższych czynności BIK S.A. nadal przetwarza jakiekolwiek dane dotyczące tego zapytania, a jeżeli tak: w jakim celu, na jakiej podstawie prawnej, przez jaki okres oraz czy są one udostępniane uczestnikom wymiany informacji lub wykorzystywane do obliczania oceny punktowej;
5. w razie odmowy żądam wskazania podstawy prawnej dalszego przetwarzania.

Uzasadnienie

W dniu [DATA] złożyłem/-am w [NAZWA BANKU / INSTYTUCJI] wniosek o [RODZAJ PRODUKTU]; umowa nie została zawarta [z powodu odmowy / mojej rezygnacji]. Mimo to w raporcie BIK figuruje zapytanie kredytowe z tej daty, które obniża moją ocenę punktową. Po zakończeniu oceny zdolności kredytowej, która nie doprowadziła do zawarcia umowy, nie istnieje podstawa dalszego przetwarzania danych z zapytania: art. 105a ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (t.j. Dz.U. z 2026 r. poz. 38 ze zm.; dalej: „Prawo bankowe”) dotyczy osób, z którymi nawiązano stosunek zobowiązaniowy, art. 105 ust. 4 Prawa bankowego jest przepisem kompetencyjnym i nie tworzy obowiązku prawnego w rozumieniu art. 6 ust. 1 lit. c RODO, a cele statystyczne, dowodowe ani zabezpieczenie przed hipotetycznymi roszczeniami nie stanowią prawnie uzasadnionego interesu z art. 6 ust. 1 lit. f RODO (wyroki NSA z 14 stycznia 2026 r., III OSK 183/23; z 27 marca 2026 r., III OSK 753/23; z 17 lipca 2026 r., III OSK 3176/23; z 21 lipca 2026 r., III OSK 2715/23). W tych sprawach Prezes Urzędu Ochrony Danych Osobowych nakazał usunięcie danych z zapytań kredytowych zarówno bankowi, jak i BIK S.A., a sądy administracyjne decyzje utrzymały. Żądam usunięcia danych z zapytania (art. 17 ust. 1 lit. a i d RODO).

Wyjątki od ochrony tajemnicy bankowej i danych osobowych podlegają wykładni ścisłej, a dane nie mogą być przetwarzane „na zapas” (wyroki NSA z 1 października 2025 r., III OSK 872/22, i z 13 listopada 2025 r., III OSK 2513/22). BIK S.A. jako odrębny administrator odpowiada za legalność przetwarzania we własnym zakresie i nie może uzależniać wykonania żądania od stanowiska instytucji, która dane przekazała (wyroki NSA z 17 lipca 2026 r., III OSK 3176/23, i z 2 września 2026 r., III OSK 252/24). Art. 105a ust. 4 Prawa bankowego, dopuszczający przetwarzanie danych bez zgody do celów stosowania metod wewnętrznych oraz modeli, o których mowa w części trzeciej rozporządzenia (UE) nr 575/2013, nie uprawnia do udostępniania moich danych w raportach ani do uwzględniania ich w ocenie zdolności kredytowej. Jeżeli BIK S.A. powołuje się na ten przepis, żądam potwierdzenia, że dane są przetwarzane wyłącznie w tym celu i nie są udostępniane uczestnikom wymiany informacji.

Odpowiedzi oczekuję w terminie miesiąca od otrzymania pisma (art. 12 ust. 3 RODO). Brak odpowiedzi albo odmowa będą podstawą skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO), który w analogicznych sprawach nakazywał bankom i BIK S.A. zaprzestanie przetwarzania danych, a decyzje te były utrzymywane przez sądy administracyjne.

Załączniki:

1. [wydruk raportu BIK z zaznaczonym zapytaniem – opcjonalnie]
2. [kopia pisma skierowanego do banku / instytucji pożyczkowej – opcjonalnie]

.......................................
[własnoręczny podpis]