temat Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu w Bankowość internetowa

Wyłączenie widoczności danych osobowych po wykonaniu przelewu

elektryczna — Sun, 30 Jun 2019 19:14:23 GMT

Witam, czy jest możliwość wyłączenia widoczności danych osobowych, które widać po wykonaniu do kogoś przelewu? Chodzi mi konkretnie o dane jak adres. Zauważyłam, że jak mi przychodzi przelew od osoby z innego banku to jest widoczne tylko imię i nazwisko, bez adresu, natomiast jak ja wykonuję do kogoś przelew to widać wszystkie moje dane. Jest możliwe wyłączenie ich, żeby też się pokazywało tylko moje imię i nazwisko?

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

MonikaC — Mon, 01 Jul 2019 19:18:54 GMT

Nie możesz wyłączyć lub usunąć swojego adresu z danych przy przelewie. Jak wysyłasz od nas przelew, to jest widoczne Twoje imię, nazwisko oraz adres.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

AniaING — Fri, 10 Sep 2021 10:36:42 GMT

Witam,

czy cos sie zmienilo w tej sprawie, jak moge usunąc swój adres z przelewu?

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

ŁukaszW — Sat, 11 Sep 2021 11:05:16 GMT

Nic się w tej sprawie nie zmieniło. Odbiorca zobaczy Twoje imię i nazwisko łącznie z adresem. W najbliższym czacie nie planujemy zmian w tym zakresie.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

Szkot — Tue, 21 May 2024 14:08:46 GMT

Jak to się ma do RODO? Jaka jest podstawa prawna udostępniania tych danych?

O ile się nie mylę w Polsce kwestie realizowania przelewów reguluje m.in. ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, która implementuje w tym zakresie przepisy unijne. Znajdziemy w niej zasady wykonywania zleceń płatniczych, czyli m.in. właśnie przelewów bankowych.

Zgodnie z art. 143 tego aktu prawnego zlecenie płatnicze uznaje się za wykonane na rzecz właściwego odbiorcy, jeśli zrealizowano je zgodnie z unikatowym identyfikatorem podanym w treści zlecenia, bez względu na dostarczone przez użytkownika inne informacje dodatkowe. Przy wykonaniu transakcji płatniczych z wykorzystaniem rachunku bankowego unikatowym identyfikatorem jest numer rachunku bankowego. Powyższy przepis dość jednoznacznie wskazuje, czy do przelewu wystarczy numer konta odbiorcy – tak, ale w praktyce tylko na jego podstawie nie zrealizujemy płatności w większości banków.

Bank posiada pełne dane swoich użytkowników i ma je skorelowane z identyfikatorem. Bez problemu jest w stanie na tej podstawie wywiązać się z zapisów ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Dlaczego ujawnia dane swoich użytkowników w tak szerokim zakresie?

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

Szkot — Mon, 03 Jun 2024 19:14:56 GMT

No to przypominam się z pytaniem - na jakiej podstawie bank ujawnia tak szeroki zakres danych osobowych?

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

KarolB — Tue, 04 Jun 2024 19:17:08 GMT

Zgodnie z art. 6 ust. 1 pkt a) i b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), przetwarzanie danych osobowych jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z warunków:

a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,

b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

W zakres umowy o prowadzenie rachunku bankowego wchodzi także wykonywanie przelewów zgodnie z jej zleceniem. Integralną częścią umowy jest Regulamin świadczenia przez ING Bank Śląski S.A. usług w ramach prowadzenia rachunków płatniczych dla osób fizycznych, który określa zasady składania zleceń płatniczych. Regulamin przewiduje w § 37 ust. 11, że bank realizuje przelew podając adres płatnika (tj. nadawcy). Przetwarzanie danych, w tym udostępnianie ich w potwierdzeniach przelewów jest więc niezbędne do wykonania umowy, której klient jest stroną, a więc w świetle zacytowanego przepisu zgodne z prawem.

Podczas podpisania umowy, klient wyraża zgodę na przetwarzanie danych osobowych w celu wykonywania czynności bankowych, w tym zlecania przelewów. Jest to zatem druga przesłanka uzasadniająca realizowanie przelewów zgodnie z zasadami obowiązującymi w banku.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

Szkot — Fri, 07 Jun 2024 16:01:13 GMT

1. W Polsce obowiązuje ustalona hierarchia prawa i regulaminy nie są ważniejsze od ustaw, czy rozporządzeń.

3. Fajnie, że zacytowane zostało Rozporządzenie Parlamentu Europejskiego i Rady (UE). Nie wiem tylko dlaczego od artykułu 6, gdy tymczasem artykuł 5 stanowi:

1. Dane osobowe muszą być:

b)     zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.

Jakiż to ING ma uzasadniony prawnie cel przekazywania tak szczegółowych danych odbiorcom przelewu? Czy to znaczy, że inne banki łamią prawo nie przekazując tych danych, czy jednak ING robi coś na wyrost? Bo macie obowiązek takie dane gromadzić, ale nie kojarzę prawa, które nakazuje te dane udostępniać dalej - poza waszym regulaminem rzecz jasna. Tylko ten regulamin musi być zgodny z prawem, dlatego ponawiam pytanie - jaki jest uzasadniony prawnie cel przekazywania tych danych odbiorcy.

3. "Regulamin przewiduje w § 37 ust. 11, że bank realizuje przelew podając adres płatnika". A jeśli bank w tym regulaminie zamieści, że podaje także PESEL, numer dowodu, dane karty, dane pełnomocnika do konta i parę innych rzeczy - to też będzie zgodne z prawem? W końcu będzie w regulaminie.

4. Jak wspomniałem wcześniej, w Polsce kwestie realizowania przelewów reguluje m.in. ustawą z dnia 19 sierpnia 2011 r. o usługach płatniczych, która implementuje w tym zakresie przepisy unijne. Znajdziemy w niej zasady wykonywania tzw. zleceń płatniczych, czyli m.in. właśnie przelewów bankowych. Zgodnie z art. 143 tego aktu zlecenie płatnicze uznaje się za wykonane na rzecz właściwego odbiorcy, jeśli zrealizowano je zgodnie z unikatowym identyfikatorem podanym w treści zlecenia, bez względu na dostarczone przez użytkownika inne informacje dodatkowe. Przy wykonaniu transakcji płatniczych z wykorzystaniem rachunku bankowego unikatowym identyfikatorem jest numer rachunku bankowego. Powyższy przepis dość jednoznacznie wskazuje, czy do przelewu wystarczy numer konta odbiorcy. A skoro tak, to i numer konta nadawcy jest wystarczający.

5. Na stronie https://lex.media.pl/czy-odbiorca-przelewu-widzi-moj-adres-12966913.html znalazłem taki zapis:

"Kiedy wykonujemy przelew, nasz adres fizyczny (ulica, miasto itd.) nie jest bezpośrednio widoczny dla odbiorcy środków. Przekazywanym danym są jedynie te informacje identyfikujące nas jako nadawcę – czyli numer naszego konta oraz nazwa posiadacza tegoż rachunki."

I tu należy dodać - chyba, że jest to ING.

Dalej można przeczytać:

"Dane osobowe każdego klienta mają szczególną wartość i powinny być odpowiednio chronione przez instytucję finansową obsługującą jego konto. Banki stosują szereg środków bezpieczeństwa, aby zapewnić poufność przekazywanych informacji. Jednym z takich środków jest właśnie ukrycie adresu nadawcy przed odbiorcą przelewu."

I znowu - no chyba, że jest to ING. Wtedy dane te nie mają dla niego szczególnej wartości i w żaden sposób ich nie zabezpiecza, tylko podaje na tacy.

6. Na innej stronie znalazłem taki zapis:
"Przepisy prawa bankowego uniemożliwiają sprawdzenie, do kogo należy konto bankowe. Objęte jest to tajemnicą bankową i bank, który udostępniłby taką informację, naraziłby się na poważne konsekwencje. Byłoby to także sprzeczne z przepisami o ochronie danych osobowych, zwłaszcza z rozporządzeniem RODO."

I znowu należy dodać - no chyba, że jest to ING. On ma swój regulamin i wali w przelewach pełne informacje na temat właściciela konta. No prawie pełne, bo tego PESELa o dziwo nie dodaje. Ale podpowiem - wpiszcie to w regulamin.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

NataliaKr — Fri, 14 Jun 2024 13:31:47 GMT

Przy realizacji przelewów, powołujemy się na art. 21 ust. 1 Ustawy z dnia 29 września 1994 r. o rachunkowości. Zgodnie, z którą:

1. Dowód księgowy powinien zawierać co najmniej:
a) określenie rodzaju dowodu i jego numeru identyfikacyjnego;
b) określenie stron (nazwy, adresy) dokonujących operacji gospodarczej;
c) opis operacji oraz jej wartość, jeżeli to możliwe, określoną także w jednostkach naturalnych;
d) datę dokonania operacji, a gdy dowód został sporządzony pod inną datą - także datę sporządzenia dowodu;
e) podpis wystawcy dowodu oraz osoby, której wydano lub od której przyjęto składniki aktywów;
f) stwierdzenie sprawdzenia i zakwalifikowania dowodu do ujęcia w księgach rachunkowych przez wskazanie miesiąca oraz sposobu ujęcia dowodu w księgach rachunkowych (dekretacja), podpis osoby odpowiedzialnej za te wskazania.

Wyjątkiem są przelewy na telefon BLIK, w których nie pokazujemy – jako ING – adresu klienta. Te przelewy mają jednak specyficzny charakter (identyfikacja klienta odbywa się poprzez numer telefonu; nadawca musi znać jedynie numer telefonu odbiorcy, żeby wykonać przelew – jeśli odbiorca korzysta z BLIK-a).

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

Szkot — Wed, 19 Jun 2024 16:02:01 GMT

Jeśli traktujecie przelew jako dowód księgowy i powołujecie się na art. 21 to trochę wybiórczo:

e) podpis wystawcy dowodu oraz osoby, której wydano lub od której przyjęto składniki aktywów;

Na przelewie brak jest podpisu.

> Wyjątkiem są przelewy na telefon BLIK, w których nie pokazujemy – jako ING – adresu klienta.

> Te przelewy mają jednak specyficzny charakter (identyfikacja klienta odbywa się poprzez

> numer telefonu; nadawca musi znać jedynie numer telefonu odbiorcy, żeby wykonać

> przelew – jeśli odbiorca korzysta z BLIK-a).

No i bingo. Te przelewy nie mają specyficznego charakteru. Różni je jedynie technologia. W przypadku BLIK-a nadawca musi znać jedynie numer telefonu odbiorcy. Aby wykonać przelew tradycyjny zasadniczo należy znać numer konta odbiorcy.

numer telefonu - numer konta

Dwa różne numery, ale identyfikują konkretny rachunek. Bank posiada wszelkie dane związane z posiadaczem rachunku gdyby uprawnione organy ich potrzebowały.

I jeszcze raz - skoro inne banki potrafią robić przelewy bez tych danych to jaka jest prawidłowa odpowiedź?

a) inne banki działają bezprawnie
b) ING jest nadgorliwe

No bo w takiej sytuacji opcji 3 nie ma. Ktoś tutaj musi być w błędzie. Pytanie kto.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

ElżbietaG — Mon, 24 Jun 2024 12:21:46 GMT

Przesłaliśmy w tej sprawie pytanie, jak tylko dostaniemy odpowiedź, to umieścimy ją w tym wątku.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

MateuszF — Thu, 11 Jul 2024 11:03:26 GMT

@Szkot Wszystkie informacje w sprawie danych przekazaliśmy we wcześniejszej korespondencji. Dziękujemy bardzo za wszystkie przekazane informacje w tej sprawie. Z naszej strony dokonamy analizy kwestii minimalizacji danych prezentowanych na przelewach.

Re.: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

viggen — Fri, 11 Oct 2024 12:19:21 GMT

@elektryczna:
Witam, czy jest możliwość wyłączenia widoczności danych osobowych, które widać po wykonaniu do kogoś przelewu? Chodzi mi konkretnie o dane jak adres. Zauważyłam, że jak mi przychodzi przelew od osoby z innego banku to jest widoczne tylko imię i nazwisko, bez adresu, natomiast jak ja wykonuję do kogoś przelew to widać wszystkie moje dane. Jest możliwe wyłączenie ich, żeby też się pokazywało tylko moje imię i nazwisko?

Nigdy wcześniej nie zwracałem na to uwagi. Ale spojrzałem na inne przelewy przychodzące od znajomych w historii i z kont mBank oraz PKO BP również widzę moich znajomych pełne dane. Więc chyba nie tylko tak w ING jest.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

JanuszK — Sun, 13 Oct 2024 13:05:44 GMT

Przyglądam się już od pewnego czasu toczącej się tu dyskusji. Toczyłem ją w tym temacie z innym bankiem która zakończona została decyzją w sprawie indywidualnej DS.523.3010.2021 Prezesa UODO z dnia 25.05.2022 r. która:

"udziela [..nazwa banku..] upomnienia za naruszenie art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz.UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), polegające na udostępnieniu danych osobowych [.. poszkodowany..] innych niż nazwisko/nazwę płatnika podczas transferu środków pieniężnych (w przypadku gdy wszyscy dostawcy usług płatniczych uczestniczący w łańcuchu płatności mieli siedzibę w UE), których kwota nie przekraczała 1000 EUR i które nie wydawały się być powiązane z innymi transferami środków pieniężnych, które łącznie z przedmiotowym transferem opiewały na kwotę przekraczającą 1 000 EUR, bez podstawy prawnej, w zakresie jego adresu zamieszkania."

Bank nie odwołał się od tej decyzji więc jest ona prawomocna i jest świadomy, że każda wysyłka adresu bez zgody nadawcy jest naruszeniem RODO.

Argument dotyczący treści dowodu może być podstawą do przetwarzania danych osobowych, ale nie ma zastosowania do celu transferu środków pieniężnych, ponieważ dowód księgowy nie towarzyszy transferowi środków płatniczych, a jedynie dokumentuje go w banku nadawcy. Może ING posiada jakąś inną podstawę prawną?

Banki najczęściej jako podstawę przetwarzania adresu nadawcy przy wysyłce przelewów wskazują art 4 Rozporządzenie UE (UE) 2015/847. A zapominają o art 5 tego samego rozporządzenia (ograniczający wymóg zakresu danych jeśli transfer dotyczy transakcji do 1000 Eur na terenie EOG), zasadzie minimalizacji danych RODO, które ma prymat nad tym rozporządzeniem oraz art 15 tego rozporządzenia ograniczającym korzystanie z informacji pozyskanej zgodnie z tym rozporządzeniem wyłącznie do celów ALM. Odbiorca przelewu najczęściej nie bierze udziału w procesie AML i niekoniecznie nadawca chciałby żeby odbiorca znał jego adres - patrz casus wysyłających przelewy groszowe na rachunek Partii Prawo i Sprawiedliwość.

Zainteresowanych spojrzeniem na temat w szerszym aspekcie zachęcam do wyszukania na Linked In moich publikacji na temat "cywilizowania przelewu weryfikacyjnego". Niestety z powodów regulaminu portalu nie jestem w stanie udostępnić linku do tych publikacji, ale łatwo je odnaleźć wpisując w wyszukiwarce internetowej hasło "cywilizowanie przelewu weryfikacyjnego LN".

PS. Specyfikacja systemu SEPA dotyczącego transferu środków płatniczych w euro na terenie EOG nie ma w specyfikacji adresu nadawcy, i system jest zgodny z RODO w przeciwieństwie do naszego krajowego Elixiru. A samo imię i nazwisko bez adresu to nie są dane osobowe z powodu niejednoznaczności.

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

Szkot — Wed, 19 Mar 2025 19:01:15 GMT

Odgrzebując temat - 15 marca tego roku, na stronach Komputer Świat pojawił się artykuł o tytule: "Pan Dariusz dostał pieniądze Blikiem od nieznajomego. Nie zwrócił ich [LIST DO REDAKCJI]". Traktuje on właśnie o ujawnieniu danych osobowych w przelewie.

Co ciekawe gdy patrzę na przelewy BLIK to okazuje się, że można podać jedynie imię i nazwisko nadawcy przelewu. Jaka jest różnica pomiędzy przelaniem 10 zł BLIKiem, a normalnym przelewem, że w tym pierwszym przypadku da się podać jedynie imię i nazwisko, a w drugim przypadku trzeba podawać adres zamieszkania?

Re: Wyłączenie widoczności danych osobowych po wykonaniu przelewu

AgnieszkaBin — Thu, 20 Mar 2025 20:58:34 GMT

W zakresie danych dla przelewów oraz przelewów na telefon udzieliliśmy informacji w naszych poprzednich komentarzach.