Przekazywanie danych osobowych dłużnika

Pytanie: Czy wierzyciel, sprzedając wierzytelność (dług) innemu podmiotowi gospodarczemu i tym samym ujawniając prywatne dane osobowe dłużnika bez jego zgody popełnia przestępstwo? Jeżeli tak, to czy są od tego jakieś prawnie unormowane wyjątki?

Odpowiedź:

Zgodnie z ustawą o ochronie danych osobowych (art. 23 ust. 1) przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, 
2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, 
3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego, 
5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Za prawnie usprawiedliwiony cel o którym mowa w pkt. 5, uznaje się w szczególności marketing bezpośredni własnych produktów lub usług administratora danych oraz dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4). W związku z tym przekazanie danych osobowych dłużnika np. firmie windykacyjnej nie narusza ustawy o ochronie danych osobowych. Podobnie orzekł Wojewódzki Sąd Administracyjny w Warszawie w wyroku o sygn. II SA/Wa 1057/2004, II SA/Wa 1333/2004, w którym stwierdził, iż dokonując przelewu wierzytelności, zbywca może przekazać dane osobowe dłużnika.