Temat: gromadzeniem i przetwarzaniem przez banki danych...

Mam pytanie związane z gromadzeniem i przetwarzaniem danych osobowych potencjalnych klientów przez banki.

Przy zakupie towaru oferujemy klientom także kredyt.

W przypadku gdy klient chce sprawdzić swoją zdolność kredytową podaje dane osobowe, które są wprowadzane do systemu Banku celem weryfikacji. Formularz wypełnia się on-line.
Przed wprowadzeniem tych danych nie jest od klienta pobierana żadna zgoda na przetwarzanie danych osobowych. jeżeli kredyt zostanie przyznany, to na wydrukowanej umowie pojawia się klauzula dotycząca zgody na przetwarzanie danych osobowych.

Moje pytanie podyktowane jest tym, że zdarzają się przypadki, w których zdolność kredytowa klienta zostanie zweryfikowana z wynikiem negatywnym a mimo to dane osobowe zostają w systemie Banku.

Proszę o informację, na jakiej podstawie przez Bank są gromadzone dane osobowe potencjalnych klientów.
Czy tego typu zbieranie danych (i ich przetwarzanie) jest regulowane przez prawo bankowe (albo jakieś inne prawo, rozporządzenie, ustawę itd...) ?
Czy może zbieranie tego typu danych jest bezprawne ?

Temat: gromadzeniem i przetwarzaniem przez banki danych...

Bank powinien spełnić obowiązek informacyjny. Powinna być zbierana co najmniej jedna zgoda: na przesłanie informacji handlowych, ale dodatkowo warto byłoby zbierać zgodę na udostępnienie danych podmiotom z grupy kapitałowej.

Oczywiście zgody nie mogą być domyślnie zaznaczone bo wtedy nie są one wyrażone dobrowolnie.

Temat: gromadzeniem i przetwarzaniem przez banki danych...

Dodajmy także, że dane osobowe powinne być usunięte po pewnym czasie :) tj. gdy wygaśnie cel przetwarzania danych

Temat: gromadzeniem i przetwarzaniem przez banki danych...

Leszek K.:
Dodajmy także, że dane osobowe powinne być usunięte po pewnym czasie :) tj. gdy wygaśnie cel przetwarzania danych

Przy dobrze skonstruowanym celu taki czas następuje dopiero po cofnięciu zgody albo rozwiązaniu podmiotu - nie zmienia to jednak faktu, że jeżeli dane zostały udostępnione podmiotm z grupy kapitałowej to i tak te inne podmioty przetwarzają dane. I można tak w nieskończoność ...