ČTENÁŘ PÍŠE:
Dobrý den,
dovoluji se s Vámi podělit o zkušenost, kterou jsem v tomto týdnu bohužel získal s bankou řadící se do okruhu nových bankovních subjektů, které měly přinést svěží vítr do zatuchlého bankovního sektoru. Konkrétně se jedná o zkušenost s nabídkou produktu RePůjčka od Equa bank, která bohužel potvrdila, že očekávání, že nové banky se budou chovat korektně, jsou mnohdy přehnaná.
Nyní konkrétně k věci. Spíše ze zvědavosti, ale také pod dojmem široké mediální masáže, která veřejnost přesvědčuje, jak výhodné je převést spotřebitelský úvěr právě k Equa bank (http://www.equabank.cz/promo/repujcka/?v=b&s_tnt=5202:1:0 a televizní reklama), jsem prostřednictvím webových stránek banky požádal o vygenerování nabídky podmínek půjčky. První zarážející fakt, který dle mého názoru zcela nekoresponduje s tím, jak je produkt propagován a jak jeho prezentaci já vnímám (jako produkt bez nutnosti dokladování příjmů), je, že při vyplňování žádosti jsem byl vyzván jako OSVČ k vyplnění několika údajů z daňového přiznání. Požadované údaje jsem vyplnil, a to i při vědomí, že se jednalo o balíček osobních údajů, které jsou pro banku jako hodnotná data jistě velmi vítanou kořistí, a žádost odeslal. Následovně mi přišla zpráva o tom, že mi banka nemůže nabídnout žádaný produkt. Ačkoli tato zpráva neobsahovala jakékoli odůvodnění, což by bylo alespoň projevem slušnosti, řekl jsem si, že můj dokladovaný příjem (i po odečtení závazků pohybující se v řádu několika násobků průměrné mzdy v ČR) je pro banku nedostačující (či naopak podezřele vysoký) a banka zjevně míří na jinou klientelu. Ostatně to je jejím právem, jistě se banka může rozhodnout, kdo se stane jejím smluvním partnerem a kdo nikoli. Jelikož i bankovní subjekty chybují, může realitou být i to, že systém posouzení žádostí mají nastaven chybně a že při automatizovaném vyhodnocení žádostí se banka prostě mýlí.
Jelikož banka nevyhověla mé žádosti o refinancování, rozhodl jsem se, že nebudu mít zájem do budoucna s tímto subjektem spolupracovat, a odvolal jsem proto poskytnutý souhlas se zpracováním osobních údajů (z obecně závazných právních předpisů, jakož i Pravidel banky pro nakládání s osobnímu údaji, vyplývá, že takový souhlas je možné kdykoli odvolat písemně). Protože již v českém právním řádu došlo ke zrovnoprávní listinné a elektronické podoby právního úkonu, platí, že písemná forma úkonu je zachována, pokud je právní úkon proveden v elektronické nebo listinné podobě. S ohledem na skutečnost, že odvolání souhlasu se zpracováním osobních údajů jsem potvrdil i s využitím uznávaného elektronického podpisu, aby nebylo jakýchkoli pochyb o mé autorizaci, k mému rozčarování Equa bank písemné odvolání v elektronické podobě v rozporu s právními předpisy nepovažuje za platný projev vůle, kterým by se banka měla závazně řídit. Tuto skutečnost bohužel potvrdil i pracovník Equa bank, který v rozporu s odvolaným souhlasem využil mé osobní údaje k telefonátu v době, kdy již banka postrádala právní titul ke zpracovávání osobních údajů. K mé námitce ohledně této smutné skutečnosti, byl zástupce banky schopen sdělit toliko, že zjevně vím o právu víc než on a že kdybych byl býval zaslal odvolání souhlasu v listinné podobě, banka by se jím řídila. Z uvedeného usuzuji, že banka rovněž nebude respektovat např. ani odvolání doručené datovou schránkou, což je dnes nezpochybnitelná forma elektronické komunikace k provádění autorizovaných právních úkonů v písemné formě.
V mailu od banky bylo uvedeno, abych navštívil pobočku banky či zaslal duplicitní listinné vyhotovení odstoupení. Uvedené kroky banky interpretuji jako snahu maximálně znesnadnit odvolání souhlasu se zpracováním osobních údajů. V opačném případě by mohlo jít o projev právní neznalosti, což v případě bankovního subjektu je rovněž alarmující zprávou.
Děkuji a jsem s pozdravem,
David M.
REAKCE BANKY – EQUA BANK:
V rámci udělení souhlasu se zpracováním osobních údajů je každý klient informován o možnosti odvolání tohoto souhlasu – „Tyto souhlasy jsem oprávněn kdykoli písemně, prostřednictvím telefonního nebo internetového bankovnictví odvolat.“ Pan M. tak učinil pouze elektronicky, zasláním emailu. Jediné, proč byl pak námi kontaktován, bylo telefonické ověření o odvolání jeho souhlasu tak, aby byly splněny naše podmínky (v tomto případě tedy odvolání prostřednictvím telefonního bankovnictví, kdy probíhá identifikace dotyčného telefonním bankéřem). Poté byl souhlas úspěšně odvolán. Nejednalo se tedy o jakékoliv zneužití osobních údajů pro marketingové či jiné účely.“
JAK TO JE?
Podívejme se, co o dané problematice říkají závazné normy českého legislativního systému:
Zákon č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu
§ 7 Povinnost identifikace
(1) Jestliže je povinná osoba účastníkem obchodu v hodnotě převyšující částku 1 000 EUR, před jeho uskutečněním vždy identifikuje klienta, pokud tento zákon dále nestanoví jinak.
(2) Bez ohledu na limit stanovený v odstavci 1 identifikuje povinná osoba klienta rovněž vždy, pokud jde o
b) vznik obchodního vztahu,
c) uzavření smlouvy o účtu, vkladu na vkladní knížce nebo vkladním listu nebo sjednání jiné formy vkladu,
§ 16 Uchovávání údajů povinnou osobou
(2) Údaje a doklady o obchodech spojených s povinností identifikace uchovává povinná osoba nejméně 10 let po uskutečnění obchodu nebo ukončení obchodního vztahu.
Zákon č. 21/1992 Sb. o bankách
§ 21
(2)…. Doklady o uskutečněných obchodech jsou banky a pobočky zahraničních bank povinny uschovávat po dobu nejméně 10 let.
Vyhláška č. 123/2007 Sb. o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry
§ 10
Povinná osoba musí zabezpečit, aby veškeré schvalovací a rozhodovací procesy a kontrolní činnosti včetně souvisejících odpovědností, pravomocí a vnitřních předpisů bylo možné zpětně vysledovat (rekonstruovat). K zabezpečení tohoto požadavku slouží též systém uchování informací, který povinná osoba musí zavést a udržovat.
