Sprzeciw wobec wpisu do BIK

Sprzeciw wobec wpisu do BIK w Polsce to pismo skierowane do Biura Informacji Kredytowej S.A. (BIK) lub do banku/instytucji finansowej, które przekazały kwestionowane dane, w którym dłużnik realizuje swoje prawa wynikające z przepisów o ochronie danych osobowych — przede wszystkim z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych — RODO) oraz z ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz.U. 2010 nr 81 poz. 530 ze zm.).

Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie (ul. Jacka Kaczmarskiego 77A, 02-679 Warszawa) gromadzi i przetwarza informacje o zobowiązaniach kredytowych osób fizycznych i przedsiębiorców — historię spłat kredytów, pożyczek, kart kredytowych i limitów debetowych — przekazywane przez banki (PKO BP S.A., mBank S.A., ING Bank Śląski S.A., Santander Bank Polska S.A., Pekao S.A.), SKOK-i, firmy pożyczkowe i inne instytucje finansowe. BIK jest administratorem tych danych lub współadministratorem (wraz z instytucją raportującą) w rozumieniu art. 4 pkt 7 RODO.

Dane w BIK mogą być przetwarzane w dwóch trybach: bez zgody dłużnika — gdy zobowiązanie jest wymagalne i nie zostało spłacone (art. 24 ust. 1 ustawy Prawo bankowe, ustawa z 29.08.1997 r., Dz.U. 1997 nr 140 poz. 939 ze zm.) przez maksymalnie 5 lat od wymagalności zobowiązania; za zgodą dłużnika — dane o spłaconych zobowiązaniach mogą być przetwarzane przez czas oznaczony w zgodzie (tzw. pozytywna historia kredytowa, ważna przy ubieganiu się o nowy kredyt).

Sprzeciw wobec wpisu do BIK jest zasadny w kilku sytuacjach: dług uległ przedawnieniu (art. 118 Kodeksu cywilnego — termin 3 lub 6 lat) i nie ma już podstawy prawnej do przetwarzania; zobowiązanie zostało spłacone, ale wpis nie został zaktualizowany; dane są błędne (np. nieprawidłowa kwota, nieprawidłowe daty zaległości); dane są przetwarzane po spłacie bez zgody dłużnika, co narusza art. 17 RODO (prawo do bycia zapomnianym). Prezes Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie (ul. Stawki 2, 00-193 Warszawa) jest organem nadzorczym właściwym do rozpatrywania skarg na naruszenia RODO przez BIK i instytucje finansowe.

Sprzeciw wobec wpisu do BIK w Polsce jest potrzebny w konkretnych, dobrze zdefiniowanych sytuacjach, gdy dane przetwarzane przez BIK są niezgodne z prawem lub stanem faktycznym.

Najważniejsza sytuacja to spłacony dług, który wciąż figuruje jako zaległość. Po pełnej spłacie zobowiązania bank lub instytucja finansowa powinna zaktualizować dane w BIK — jeżeli tego nie robi w rozsądnym terminie, dłużnik może złożyć sprzeciw na podstawie art. 16 RODO (prawo do sprostowania) lub art. 17 RODO (prawo do usunięcia danych po spłacie, gdy brak podstawy prawnej do dalszego przetwarzania).

Druga sytuacja to przedawniony dług — gdy zobowiązanie uległo przedawnieniu (art. 117–125 KC, termin ogólny 6 lat lub 3 lata dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych), sąd rejonowy nie zasądzi przedawnionego roszczenia z urzędu (art. 117 § 2¹ KC — ochrona konsumenta). Przetwarzanie danych o przedawnionym długu może nie mieć podstawy prawnej.

Trzecia sytuacja to błędne dane — błędna kwota zaległości, błędna data powstania zobowiązania, dane innej osoby o podobnym nazwisku lub PESEL (tzw. pomieszanie tożsamości), błędna informacja o statusie zobowiązania.

Czwarta sytuacja to przetwarzanie danych po spłacie bez zgody — niektóre instytucje finansowe przetwarzają dane o spłaconych zobowiązaniach bez wyraźnej, aktualnej zgody dłużnika, co narusza art. 17 ust. 1 lit. b RODO.

Sprzeciw jest też niezbędny po zawarciu ugody z wierzycielem lub firmą windykacyjną — jeżeli ugoda obejmuje wykreślenie danych z BIK, a instytucja nie realizuje tego zobowiązania.

Prawidłowy sprzeciw wobec wpisu do BIK w Polsce powinien zawierać następujące kluczowe elementy.

Dane identyfikacyjne wnioskodawcy: imię i nazwisko, PESEL (obowiązkowy identyfikator dla BIK), adres zamieszkania, adres e-mail i numer telefonu do korespondencji zwrotnej. BIK wymaga weryfikacji tożsamości przed ujawnieniem danych — pismo własnoręcznie podpisane lub z podpisem kwalifikowanym (eIDAS).

Adresat: sprzeciw można kierować do BIK jako administratora danych (ul. Jacka Kaczmarskiego 77A, 02-679 Warszawa) lub bezpośrednio do banku/instytucji finansowej, która przekazała kwestionowane dane, albo do obu jednocześnie. Instytucje finansowe mają inspektorów ochrony danych (IOD) — korespondencja do IOD przyspiesza rozpatrzenie.

Szczegóły kwestionowanego wpisu: numer umowy kredytowej lub pożyczkowej (wskazany w raporcie BIK — raport można pobrać bezpłatnie raz w roku przez portal bik.pl); nazwa instytucji raportującej; precyzyjny opis naruszenia z powołaniem dat, kwot i dowodów.

Podstawa prawna: art. 16 RODO (sprostowanie), art. 17 RODO (usunięcie), art. 18 RODO (ograniczenie przetwarzania) lub art. 21 RODO (sprzeciw wobec przetwarzania) — należy wskazać właściwy przepis odpowiadający charakterowi żądania. Dla danych o przedawnionych długach podstawą jest art. 17 ust. 1 lit. d RODO (dane przetworzone niezgodnie z prawem).

Wzmianka o prawie do skargi do PUODO: Prezes Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa) — organ nadzorczy właściwy na podstawie art. 77 RODO i art. 34 ustawy z 10.05.2018 r. o ochronie danych osobowych (u.o.d.o.). Wzmianka o możliwości złożenia skargi do PUODO mobilizuje instytucję do rozpatrzenia wniosku w terminie. Wzór dostępny na forms-legal.com.

Wypełnianie sprzeciwu wobec wpisu do BIK w Polsce należy rozpocząć od pobrania raportu BIK. Przez portal bik.pl możesz pobrać bezpłatnie jeden raport rocznie (BIK Raport PLUS), zawierający szczegółowe dane o wszystkich zobowiązaniach przetwarzanych przez BIK. Raport wskazuje instytucję raportującą, numer umowy, kwoty zaległości i status spłat.

Po identyfikacji kwestionowanego wpisu ustal jego numer umowy i nazwę instytucji, która przekazała dane. Zdecyduj, do kogo kierujesz pismo — do BIK S.A. (ul. Jacka Kaczmarskiego 77A, 02-679 Warszawa), do banku lub instytucji finansowej (do IOD — Inspektora Ochrony Danych), albo do obu.

W sekcji danych identyfikacyjnych wpisz imię i nazwisko dokładnie jak w dowodzie osobistym, 11-cyfrowy PESEL bez spacji, pełny adres zamieszkania i dane kontaktowe.

W sekcji kwestionowanego wpisu podaj: numer umowy z raportu BIK, nazwę instytucji raportującej, wybraną podstawę sprzeciwu (np. dług spłacony lub dane błędne), szczegółowy opis naruszenia z datami i kwotami. Powołaj się na konkretne dokumenty: dowód spłaty (potwierdzenie przelewu, zaświadczenie z banku), przedawnienie (podaj datę wymagalności i obliczy upływ terminu z art. 118 KC).

W sekcji żądania wybierz odpowiedni rodzaj: usunięcie (art. 17 RODO) przy braku podstawy prawnej lub spłaconym długu; sprostowanie (art. 16 RODO) przy błędnych danych; ograniczenie przetwarzania (art. 18 RODO) na czas weryfikacji.

Podpisz pismo własnoręcznie. Do pisma dołącz kopię dokumentów potwierdzających zasadność żądania (potwierdzenie przelewu, zaświadczenie z banku o spłacie, wydruk z BIK). Wyślij listem poleconym za potwierdzeniem odbioru lub przez formularz kontaktowy na portalu bik.pl.

Sprzeciw wobec wpisu do BIK w Polsce opiera się na kilku aktach prawnych. Główne przepisy to art. 16–21 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) przyznające osobie, której dane dotyczą, prawa: do sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i sprzeciwu wobec przetwarzania (art. 21).

Podstawą przetwarzania danych przez BIK dla zobowiązań niespłaconych jest art. 105a ust. 3 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz.U. 1997 nr 140 poz. 939 ze zm.) — banki mogą przetwarzać informacje o zobowiązaniach bez zgody dłużnika przez 5 lat od wymagalności, jeżeli dłużnik zaprzestał spłaty i upłynęło ponad 60 dni od wymagalności, a bank poinformował dłużnika o zamiarze przetwarzania.

Terminy realizacji praw RODO: BIK i instytucje finansowe mają obowiązek odpowiedzieć na wniosek bez zbędnej zwłoki, a najpóźniej w ciągu miesiąca od jego otrzymania (art. 12 ust. 3 RODO). Termin może zostać przedłużony o kolejne dwa miesiące — o czym instytucja musi powiadomić wnioskodawcę w ciągu miesiąca.

SKARGA DO PUODO: jeżeli BIK lub bank odmawia realizacji praw RODO lub nie odpowiada w terminie, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl) — art. 77 RODO i art. 34 ustawy z 10.05.2018 r. o ochronie danych osobowych (u.o.d.o.). PUODO może nałożyć administracyjną karę pieniężną na instytucję naruszającą RODO do 20 mln euro lub 4% rocznego obrotu (art. 83 RODO). Sąd rejonowy właściwy według miejsca zamieszkania podmiotu naruszającego jest właściwy do rozpatrywania powództwa o naruszenie przepisów o ochronie danych osobowych.

Najczęstszym błędem przy sprzeciwie wobec wpisu do BIK w Polsce jest brak wskazania numeru umowy — bez numeru umowy z raportu BIK instytucja nie może jednoznacznie zidentyfikować kwestionowanego wpisu i oddali wniosek jako nieokreślony.

Drugi błąd to wybranie niewłaściwej podstawy prawnej — żądanie usunięcia danych (art. 17 RODO) nie jest zasadne, jeżeli zobowiązanie nie zostało spłacone i nie jest przedawnione. W takim przypadku właściwym żądaniem jest sprostowanie błędnych danych (art. 16 RODO) lub ograniczenie przetwarzania (art. 18 RODO).

Trzeci błąd to brak dokumentów potwierdzających spłatę — sprzeciw bez dowodów (potwierdzenie przelewu, zaświadczenie z banku) jest trudny do uwzględnienia. BIK i instytucja raportująca muszą weryfikować żądanie na podstawie posiadanych danych i dokumentów wnioskodawcy.

Czwarty błąd to pominięcie adresata — jeżeli dane przekazał bank, a sprzeciw trafi tylko do BIK, BIK może nie być w stanie samodzielnie usunąć danych bez potwierdzenia ze strony banku. Sprzeciw należy kierować zarówno do BIK, jak i do instytucji raportującej.

Piąty błąd to niepobranie raportu BIK przed złożeniem sprzeciwu — bez znajomości dokładnej treści wpisu trudno sformułować precyzyjny wniosek. Raport BIK jest bezpłatny raz w roku przez portal bik.pl i zawiera wszystkie niezbędne informacje.

Szósty błąd to przekroczenie terminu 5-letniego bez wniosku — dane o niespłaconym zobowiązaniu są usuwane z BIK z urzędu po 5 latach od wymagalności (bez zgody dłużnika), ale dłużnik może przyspieszyć ten proces składając wniosek o usunięcie na podstawie art. 17 RODO, jeżeli zobowiązanie jest przedawnione.