Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Dział Vc — Przetwarzanie danych osobowych
Art. 70a
Obowiązuje1. Banki i inne instytucje ustawowo upoważnione do udzielania kredytów na wniosek osoby fizycznej, prawnej lub jednostki organizacyjnej niemającej osobowości prawnej, o ile posiada zdolność prawną, ubiegającej się o kredyt przekazują, w formie pisemnej, wyjaśnienie dotyczące dokonanej przez siebie oceny zdolności kredytowej wnioskującego.
2. Wyjaśnienie, o którym mowa w ust. 1, obejmuje informacje na temat czynników, w tym danych osobowych wnioskującego, które miały wpływ na dokonaną ocenę zdolności kredytowej.
3. W przypadku przedsiębiorców bank i inna instytucja ustawowo upoważniona do udzielania kredytów może pobierać opłatę za sporządzenie wyjaśnienia, o którym mowa w ust. 1. Wysokość opłaty powinna być odpowiednia do wysokości kredytu.
4. Przepisy ust. 1-3 stosuje się odpowiednio do przedsiębiorcy ubiegającego się o pożyczkę pieniężną.
5) w art. 105 w ust. 1 w pkt 2 lit. u otrzymuje brzmienie:
u) podmiotu, o którym mowa w art. 45 ust. 1 ustawy z dnia 10 czerwca 2016 r. o Bankowym Funduszu Gwarancyjnym, systemie gwarantowania depozytów oraz przymusowej restrukturyzacji, w zakresie niezbędnym do zapewnienia prawidłowej realizacji wypłat środków gwarantowanych,
6) w art. 105a po ust. 1 dodaje się ust. 1a-1c w brzmieniu:
1a. Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, mogą w celu oceny zdolności kredytowej i analizy ryzyka kredytowego podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych - również stanowiących tajemnicę bankową - pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska.
1b. Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o dane niezbędne z uwagi na cel i rodzaj kredytu, w szczególności w oparciu o następujące kategorie danych:
1) dane dotyczące osoby fizycznej:
a) imię (imiona) i nazwisko,
b) nazwisko rodowe,
c) imiona rodziców,
d) datę i miejsce urodzenia,
e) wiek,
f) płeć,
g) obywatelstwo,
h) stan cywilny,
i) serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość,
j) numer PESEL, o ile został nadany,
k) numer identyfikacji podatkowej, o ile został nadany,
l) adres zamieszkania, adres zameldowania na pobyt stały lub czasowy, aktualny adres pobytu czasowego inny niż adres zamieszkania lub zameldowania, adres do korespondencji,
m) tytuł prawny do zajmowanego lokalu,
n) miejsce pracy,
o) zawód,
p) wykształcenie,
q) formę zatrudnienia,
r) sytuację finansową, w tym dochody i wydatki,
s) osoby pozostające na utrzymaniu,
t) ustrój majątkowy małżonków;
2) dane dotyczące zobowiązania:
a) źródło zobowiązania,
b) kwotę i walutę,
c) numer i stan rachunku prowadzonego w banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, nazwę i adres siedziby lub oddziału banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów,
d) datę powstania zobowiązania,
e) warunki spłaty zobowiązania,
f) ustanowione zabezpieczenia prawne,
g) przebieg realizacji zobowiązania,
h) stan zadłużenia z tytułu zobowiązania,
i) datę wygaśnięcia zobowiązania,
j) przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w ust. 3,
k) przyczyny wygaśnięcia zobowiązania.
1c. Decyzje, o których mowa w ust. 1a, nie mogą być podejmowane w oparciu o dane, o których mowa w art. 9 rozporządzenia 2016/679.
7) art. 106d otrzymuje brzmienie:
Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst ogłoszony w dzienniku urzędowym.