Przepisy prawa nie zabraniają bankom skanowania dokumentów tożsamości. Bank jest prawnie zobowiązany do identyfikacji i weryfikacji klientów oraz zapewnienia, że posiadane dokumenty, dane lub informacje dotyczące stosunków gospodarczych Klienta są aktualne i na bieżąco aktualizowane. Obowiązek ten, zgodnie z art. 34 ust. 2 ustawy z dnia 1 marca 2018 o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, dotyczy również pełnomocników, którzy działają w imieniu i na rzecz klientów na podstawie udzielonego im upoważnienia.
Powyższe wynika z ogólnej podstawy prawnej, która umożliwia Bankowi pozyskiwanie skanów dokumentów tożsamości, zgodnie z art. 34 ust. 4 ww. ustawy „Instytucje obowiązane na potrzeby stosowania środków bezpieczeństwa finansowego mogą przetwarzać informacje zawarte w dokumentach tożsamości klienta i osoby upoważnionej do działania w jego imieniu oraz sporządzać ich kopie."
Ponadto na podstawie art. 112 b ustawy z dnia 29 sierpnia 1997 – Prawo bankowe “banki mogą przetwarzać dla celów prowadzonej działalności bankowej informacje zawarte w dokumentach tożsamości osób fizycznych.” Regulacja ta stanowi dodatkowe wzmocnienie powyższego uprawnienia, a przepisy nie regulują sposobu przetwarzania tych informacji.
Także normy wewnętrzne regulują działanie banku w postaci skanowania dokumentu tożsamości. Wynika ono wprost z z § 16 ust. 6 “Regulaminu świadczenia przez ING Bank Śląski S.A. usług w ramach prowadzenia rachunków płatniczych dla osób fizycznych” - bank akceptuje pełnomocnictwo ogólne z chwilą jego złożenia oraz po dokonaniu przez bank pozytywnej identyfikacji pełnomocnika poprzez przedłożenie przez osobę fizyczną określonych dokumentów (m.in. dowodu osobistego). Bank zastrzega sobie prawo kopiowania lub skanowania tych dokumentów. W przypadku, gdy pełnomocnik nie zostanie pozytywnie zidentyfikowany nie uznaje się danej osoby za prawidłowo ustanowionego pełnomocnika do rachunku. W związku z tym jest to standardowe działanie, które ma zastosowanie do wszystkich klientów banku, jest środkiem bezpieczeństwa finansowego w rozumieniu Ustawy z dnia 1 marca 2018 o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu oraz nie jest ono uzależnione od „okoliczności budzących podejrzenia” w danym przypadku.
Ponadto Komunikat Prezesa Urzędu Ochrony Danych Osobowych z 11.07.2019 r. stanowił zmianę stanowiska względem dotychczasowej wieloletniej, utrwalonej praktyki i interpretacji uprawnień banków do kserowania dokumentów tożsamości. Przedstawione w nim stanowisko jest incydentalne w stosunku do wyrażanych przez Generalnego Inspektora Ochrony Danych Osobowych w latach poprzednich.
Jak zostało to wskazane przez Prezesa Urzędu Ochrony Danych Osobowych w powyższym Komunikacie, sam art. 34 ust. 4 Ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu nie obliguje banków do wykonywania kserokopii dowodów tożsamości, jednak ustawodawca przyznał im takie uprawnienie. Nie można zgodzić się z twierdzeniem, iż kopiowanie dokumentów tożsamości możliwe jest tylko wtedy, gdy ustawa wprost stanowi o „kserowaniu”. Ponadto należy podkreślić, iż ani przepisy prawa krajowego, ani unijnego, ani też orzecznictwo nie zakazują kserowania dowodów tożsamości. Żadne zmiany prawa w tym zakresie nie nastąpiły, zaś kserokopia co do zasady nie posiada cech autentyczności, zatem nie może stanowić repliki dokumentu tożsamości. Powyższe stanowisko zostało poparte przez Tadeusza Białka Dyrektora Zespołu Legislacyjnego Związku Banków Polskich (informacje dostępne są na stronie internetowej ZBP, w zakładce aktualności/stanowiska i komentarze, z dnia 05.07.2019).
Nadto wskazuję, że komunikaty organów administracji publicznej są rozumiane jako niewiążące reguły postępowania, które są interpretacją lub informacją o rozumieniu powszechnie obowiązujących przepisów prawa. Nie są ani źródłami prawa powszechnie obowiązującego, ani źródłami prawa wewnętrznego w rozumieniu Konstytucji RP.
W związku z powyższym, działanie Banku jest zgodne z zasadami przetwarzania danych wskazanych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WW (tzw. RODO) tj. „dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”).
Skanowane dokumenty są całkowicie bezpieczne i przechowywane wyłącznie w systemie bankowym tylko w formie elektronicznej, a dostęp do nich mają tylko upoważnione osoby. Ponadto, pracownicy banku zobowiązani są na mocy art. 104 Ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe zachować tajemnicę bankową. Co więcej, pracownicy banku są regularnie szkoleni w zakresie bezpieczeństwa i ochrony danych osobowych, a także zagrożeń związanych z wyciekiem danych osobowych oraz konsekwencjami bezprawnego wykorzystania danych.
-----------------
Moja odpowiedź Ci pomogła? Zaakceptuj ją jako rozwiązanie.
Jeśli chcesz szybciej uzyskać odpowiedź, zachęcamy Cię do kontaktu na czacie w Moim ING lub skorzystania z Wirtualnego Asystenta.
), bank był zobowiązany aby pobrać ode mnie kartę wzorów podpisów wraz z odpisem dowodu osobistego więc w tym kontekście pisałem, że bank chciał mój podpis, które wcześniej nigdy nigdzie nie widział 
Jesli bank ma już kartę wzoru podpisów to faktycznie nie ma potrzebny identyfikowania podpisu z dowodu osobistego. Ot takie małe sprostowanie mojego przypadku z ostatnich dni.
