Banki mają obowiązek chronić poufne dane osobowe klientów.

Zdjęcie ilustracyjne.

Ministerstwo Bezpieczeństwa Publicznego poinformowało właśnie o ustawie o ochronie danych osobowych. Ustawa ta reguluje kwestie danych osobowych, ich ochrony oraz praw, obowiązków i odpowiedzialności odpowiednich organów, organizacji i osób fizycznych.

Ustawa wchodzi w życie z dniem 1 stycznia 2026 r.

Warto zauważyć, że Ustawa o ochronie danych osobowych wyraźnie reguluje kwestię ochrony danych osobowych w przypadku działalności związanej z informacją finansową, bankową i kredytową.

Zgodnie z artykułem 27 organizacje i osoby fizyczne prowadzące działalność w obszarze finansów, bankowości i informacji kredytowej mają obowiązek pełnego wdrożenia przepisów dotyczących ochrony poufnych danych osobowych oraz standardów bezpieczeństwa w działalności finansowej i bankowej, zgodnie z przepisami prawa;

Nie należy wykorzystywać informacji kredytowych osób, których dane dotyczą, do oceny, klasyfikowania zdolności kredytowej, analizowania informacji kredytowych ani oceny wiarygodności kredytowej osób, których dane dotyczą, bez zgody tych osób;

Gromadź wyłącznie dane osobowe niezbędne do prowadzenia działalności w zakresie informacji kredytowej ze źródeł zgodnych z postanowieniami niniejszej Ustawy i innymi stosownymi przepisami prawnymi.

Powiadomić osobę, której dane dotyczą, w przypadku ujawnienia lub utraty informacji o rachunkach bankowych, finansach, kredytach, informacjach kredytowych.

Organizacje i osoby fizyczne prowadzące działalność w zakresie informacji kredytowej odpowiadają za przestrzeganie przepisów niniejszej ustawy; stosowanie środków zapobiegających nieautoryzowanemu dostępowi, użyciu, ujawnieniu i edycji danych osobowych klientów; posiadanie rozwiązań umożliwiających przywrócenie danych osobowych klientów w przypadku ich utraty; zapewnienie poufności w procesie gromadzenia, udostępniania i przetwarzania danych osobowych klientów w celu oceny informacji kredytowej...

Artykuł 26 reguluje ponadto kwestie ochrony danych osobowych w zakresie informacji o stanie zdrowia oraz w działalności ubezpieczeniowej.

Agencje, organizacje i osoby fizyczne działające w sektorze ochrony zdrowia nie mogą udostępniać danych osobowych osobom trzecim, które są organizacjami świadczącymi usługi opieki zdrowotnej lub ubezpieczenia zdrowotnego lub ubezpieczenia na życie, z wyjątkiem przypadków, gdy osoba, której dane dotyczą, wystąpi o to na piśmie lub w przypadkach określonych w ust. 1 art. 19 niniejszej ustawy.

Podobnie organizacje i osoby opracowujące aplikacje medyczne i aplikacje biznesowe dla branży ubezpieczeniowej muszą w pełni przestrzegać przepisów dotyczących ochrony danych osobowych.

W szczególności w przypadkach, gdy przedsiębiorstwo prowadzi działalność reasekuracyjną lub reasekuracyjną i przekazuje dane osobowe partnerom, należy to wyraźnie zaznaczyć w umowie z klientem.

Agencje, organizacje i osoby fizyczne rekrutujące pracowników muszą również pamiętać, że są zobowiązane do przekazywania wyłącznie informacji służących celom rekrutacyjnym agencji, organizacji lub osoby fizycznej rekrutującej, zgodnie z przepisami prawa;

Podane informacje będą wykorzystywane wyłącznie w celach rekrutacyjnych oraz innych celach uzgodnionych zgodnie z przepisami prawa;

Podane informacje muszą być przetwarzane zgodnie z przepisami prawa i muszą być uzyskane za zgodą kandydata. Podane przez kandydata informacje muszą zostać usunięte lub zniszczone w przypadku braku rekrutacji, chyba że z kandydatem uzgodniono inaczej” (art. 25).

Komentarz (0)