Jak windykować zgodnie z RODO?
06.06.2018 Prowadzenie działalności
Napisz do eksperta
Mateusz Jakóbiak
Określ temat i opisz czego chcesz dowiedzieć się od eksperta.
Odpowiedź zostanie wysłana na Twój adres e-mail.
RODO, czyli Rozporządzenie Ogólne o Ochronie Danych osobowych to najbardziej medialny temat ostatnich miesięcy. Rozporządzenie zaczęło obowiązywać 25 maja br., ale jeszcze przed wejściem w życie wywoływało wiele wątpliwości i kontrowersji. Niniejszy artykuł przybliża najważniejsze informacje o RODO oraz wyjaśnia jaki związek ma unijne Rozporządzenie z windykacją.
RODO w windykacji
RODO jako przesłankę dopuszczającą przetwarzanie danych osobowych podaje prawnie uzasadnione cele. W związku z tym należy uznać, że do celów związanych z dochodzeniem roszczenia wierzyciel może przetwarzać dane osobowe dłużnika, nawet jeśli nie uzyskał jego zgody na przetwarzanie danych. Dotyczy to również podmiotów, które uzyskały prawo do danej wierzytelności na podstawie np: umowy cesji. Warto również wiedzieć, że dane mogą być przetwarzane jedynie wówczas, gdy istnieje powód, który to usprawiedliwia. Innymi słowy, po osiągnięciu swojego celu, czyli odzyskaniu długu, wierzyciel powinien zaprzestać przetwarzania danych osobowych dłużnika i je usunąć.
RODO a firma windykacyjna
Wierzyciele, którzy decydują się powierzyć dochodzenie swojego roszczenia podmiotowi profesjonalnemu, powinni mieć świadomość, że taka czynność również wymaga powierzenia danych osobowych dłużnika. Oznacza to, że musi spełniać wymogi stawiane przez RODO. Aby powierzyć przetwarzanie danych osobowych podmiotowi zewnętrznemu, należy zawrzeć umowę powierzenia. Przed zawarciem takiej umowy warto szczegółowo zapoznać się z informacjami, które musi zawierać, aby mogła być uznana za legalną. Firma windykacyjna będzie mogła wykorzystywać dane osobowe wyłącznie w celach określonych w umowie powierzenia.
Podmioty zawodowo zajmujące się dochodzeniem roszczeń również są zobowiązane do przetwarzania danych osobowych zgodnie z RODO. Oznacza to między innymi obowiązek reagowania na wnioski dłużników o dostęp do ich danych osobowych. Jeśli będzie to zasadne, firmy windykacyjne będą również musiały przychylać się do wniosków o ograniczenie przetwarzania danych lub ich sprostowanie.
Wierzyciele, którzy po wejściu w życie RODO zdecydują się na zatrudnienie firmy windykacyjnej, będą musieli przede wszystkim zadbać o sporządzenie prawidłowej umowy powierzenia. Zawarte w niej postanowienia muszą być zgodne z prawem i zawierać podstawowy katalog obowiązkowych zapisów umowy powierzenia. Powinny się w niej również znaleźć m.in jasno określony zbiór przetwarzanych danych i zakres transferu. Umowy zawarte przed dniem 25 maja 2018 r., muszą być dostosowane do wymogów RODO, np. poprzez sporządzenie odpowiedniego aneksu. Odpowiednio skonstruowana umowa i precyzyjne określenie celów przetwarzania danych powierzenia pozwoli uniknąć wierzycielom oraz windykatorom wysokich kar pieniężnych.
Windykacja skuteczna i zgodna z prawem - Vindicat.pl
Wszelkiego rodzaju przedsiębiorstwa oferujące usługi windykacyjne do dnia 25 maja 2018 r. również musiały dostosować swoją politykę do wymogów stawianych przez RODO. Korzystając z usług platformy do samodzielnego odzyskiwania należności Vindicat.pl wierzyciel zyskuje pewność, że dane osobowe jego dłużników będą przetwarzane legalnie i zgodnie z wymogami RODO.
Zachęcamy do założenia konta i przekonania się, że windykacja nie musi być trudnym procesem, do którego koniecznie trzeba zatrudnić sztab specjalistów. Ze zdecydowaną większością czynności windykacyjnych przedsiębiorcy z pewnością poradzą sobie samodzielnie. Przez całość procesu przeprowadzi ich aplikacja Vindicat.pl.
Warto ułatwić sobie życie i założyć konto w systemie już dziś.
RODO, znane również jako GDPR (od angielskiego General Data Protection Regulation) jest aktem Parlamentu Europejskiego oraz Rady Europy przyjętym 24 maja 2016 r.. Przedmiotem Rozporządzenia, jak sama nazwa wskazuje jest przetwarzanie danych osobowych. Obowiązek dostosowania swojej polityki prywatności do RODO mają wszystkie firmy działające na terenie UE, niezależnie od ich wielkości czy zasięgu działania. Rozporządzenie we wszystkich krajach członkowskich Unii weszło w życie 25 maja br. i od tego momentu ma moc obowiązującą. Nie jest konieczne implementowanie go osobnym, krajowym aktem prawnym.
Polska ustawa o ochronie danych osobowych, a RODO
W dniu 10 maja 2018 r. weszła w życie nowa polska ustawa o ochronie danych osobowych. Jej celem jest dostosowanie polskich standardów ochrony danych do wymogów stawianych przez RODO. Przesłanki warunkujące legalne przetwarzanie danych osobowych nie uległy jednak zmianie, ponieważ art. 23 starej ustawy o ochronie danych osobowych z 1997 r., utrzymano w mocy. Zgodnie z nim przetwarzać dane można, gdy:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Czym właściwie są „dane osobowe” ?
RODO nieznacznie poszerza rozumienie pojęcia „dane osobowe”. Zgodnie z art. 4 pkt. 1 RODO dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Nie zostało natomiast określone wprost jakie informacje zgodnie z RODO nie mogą być uznane za dane osobowe. W pojęciu tym zawierają się ponadto czynniki określające ekonomiczną tożsamość osoby fizycznej. Oznacza to, że informacje o wysokości zadłużenia, charakterze roszczenia czy też o wypłacalności dłużnika zaliczymy do katalogu danych osobowych. Wierzyciele, zgodnie z RODO, mają zatem obowiązek dbania o legalność wykorzystywanych przez siebie danych.
Dodałeś ocenę, dziękujemy.