Sprzedaż wierzytelności a RODO. Ochrona danych osobowych dłużnika

Czy można ujawnić dane dłużnika?

Odnosząc się do tematu RODO w kontekście sprzedaży wierzytelności, warto zaznaczyć, że ujawnianie danych osobowych dłużników jest możliwe, jednak z istotnymi ograniczeniami. Przede wszystkim administrator danych (wierzyciel) musi wykazać istnienie odpowiedniej podstawy, najczęściej w postaci prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przepis ten mówi, że przetwarzanie danych jest zgodne z prawem, jeśli „jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora”. Tym uzasadnionym interesem będzie sprzedaż wierzytelności i konieczność zaprezentowania jej oferty. Aby do tego doszło, wierzytelność musi zostać prawidłowo oznaczona. Sposób ujawnienia danych dłużników powinien uwzględniać zasadę „minimalizacji danych” (art. 6 ust. 1 lit. c RODO), czyli ujawniać tylko te informacje, które są niezbędne do określenia przeciwko komu wierzytelność przysługuje.  Między innymi można ujawnić dane osobowe dłużnika w zakresie jego imienia, nazwiska, nazwy prowadzonej działalności gospodarczej, adresu ze wskazaniem miasta i kodu pocztowego, danych dotyczących zadłużenia. Niedopuszczalne jest publiczne rozpowszechnianie nadmiarowych danych, takich jak numer PESEL, seria i numer dowodu osobistego czy dokładny adres ze wskazaniem numeru nieruchomości i numeru lokalu mieszkalnego.

Dlaczego udostępnianie informacji o dłużnikach jest możliwe mimo obowiązywania RODO?
Zarówno Naczelny Sąd Administracyjny w wyroku z dnia 6 czerwca 2005 r. (OPS 2/2005), jak i Prezes Urzędu Ochrony Danych Osobowych w decyzji nr ZKE.440.83.2019  wskazują na art. 509 § 1 Kodeksu cywilnego, zgodnie, z którym wierzyciel może bez zgody dłużnika przenieść wierzytelność na osobę trzecią (przelew wierzytelności), chyba że sprzeciwiałoby się to ustawie, zastrzeżeniu umownemu albo właściwości zobowiązania. Prezes Urzędu Ochrony Danych Osobowych w ww. decyzji wskazuje, że cesja wierzytelności wiąże się z uprawnieniem do przekazania nabywcy danych osobowych dłużnika umożliwiających podjęcie względem niego stosowanych działań zmierzających do odzyskania należności.
Sprawdź jeszcze, kiedy możesz sprzedać swoją wierzytelność i komu!

Jakich danych nie obejmuje RODO?

RODO chroni dane osobowe osób fizycznych. Nie ma znaczenia, czy jest to konsument, przedsiębiorca prowadzący indywidualną działalność gospodarczą, czy osoba reprezentująca jakąś spółkę.  Dane osobowe to nie tylko imię, nazwisko czy adres zamieszkania, ale również różnego rodzaju identyfikatory, które umożliwiają identyfikację danej osoby, na przykład data urodzenia oraz numer PESEL. Danymi osobowymi nie są informacje dotyczące przedsiębiorców będących osobami prawnymi, na przykład takich, którzy prowadzą działalność w formie spółki kapitałowej, jak spółka z ograniczoną odpowiedzialnością, czy spółka akcyjna. 

Jaka jest podstawa prawna udostępniania danych dłużników przy sprzedaży wierzytelności?

W kontekście RODO a sprzedaży wierzytelności jako podstawę prawną najczęściej wykorzystuje się następujący przepis:

• Art. 6 ust. 1 lit. f RODO – przepis ten umożliwia przetwarzanie danych na podstawie prawnie uzasadnionego interesu administratora. Cesja wierzytelności wiąże się z uprawnieniem do przekazania nabywcy danych osobowych dłużnika, umożliwiających podjęcie względem niego stosowanych działań zmierzających do odzyskania należności.

Zgodnie z art. 23 ust. 1 pkt 2 Ustawy o Ochronie Danych Osobowych, przetwarzanie ich jest dopuszczalne, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.  Z kolei art. 509 § 1 k.c. stanowi, że wierzyciel może bez zgody dłużnika przenieść wierzytelność na osobę trzecią, chyba że sprzeciwiałoby się to ustawie, zastrzeżeniu umownemu albo właściwości zobowiązania.

Obowiązki wierzycieli i nabywców danych przy sprzedaży wierzytelności

W sprawie RODO a sprzedaży wierzytelności istotne znaczenie mają także obowiązki wierzycieli oraz nabywców względem obowiązujących przepisów o ochronie danych osobowych.

Obowiązki informacyjne Cesjonariusza

Cesjonariusz w momencie zawarcia umowy cesji wierzytelności staje się nowym administratorem danych osobowych, który musi wywiązać się z obowiązku informacyjnego względem dłużnika.  Zgodnie z art. 14 ust. 3 lit. a i b RODO ma na to miesiąc. Klauzula informacyjna powinna zawierać m.in.: tożsamość administratora i jego dane kontaktowe, cel i podstawę prawną przetwarzania, okres przechowywania danych, informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania, informacje o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych. Administrator podaje także  dane kontaktowe Inspektora Ochrony Danych, jeśli taki został wyznaczony.

Zasada minimalizacji

Udostępniane i ujawniane dane muszą być ograniczone do niezbędnego minimum, koniecznego do realizacji celu przedstawienia oferty i  dochodzenia wierzytelności.

Czy sprzedaż wierzytelności wiąże się z ryzykiem w zakresie ochrony danych osobowych?

Temat sprzedaży wierzytelności a RODO może budzić wątpliwości, szczególnie w odniesieniu do takich kwestii jak naruszenie zasad rozporządzenia o ochronie danych osobowych czy roszczenia z tytułu ochrony dóbr osobistych.
Jeśli zastanawiasz się nad sprzedażą swoich nieopłaconych faktur, możesz skorzystać z usługi jaką jest kupimyfaktrę.pl Dla Twojej wygody cały proces został maksymalnie uproszczony. Po szybkiej  wycenie, możesz podpisać przygotowaną przez nas umowę cesji, by otrzymać gotówkę nawet w terminie trzech dni od jej prawidłowego zawarcia. Oferujemy nawet do 85% pierwotnej wartości faktury!
Już teraz sprawdź, ile możesz zyskać, sprzedając nieuregulowane zobowiązania swoich klientów!