Jak można przeczytać na stronie Związku Banków Polskich: „Dokument jest wynikiem prac Grupy Roboczej ZBP „Bankowy IOD”, działającej przy Związku Banków Polskich. Celem Zasad Dobrych Praktyk jest podsumowanie dotychczas stosowanych wysokich standardów przetwarzania i ochrony danych osobowych klientek i klientów sektora bankowego.”
Dokument omawia kluczowe zagadnienia w zakresie ochrony danych osobowych, w tym:
- podstawowe zasady dotyczące przetwarzania danych osobowych,
- podstawy prawne przetwarzania danych,
- prawa osób, których dane dotyczą oraz obowiązki administratora,
- zasady przechowywania i usuwania danych,
- profilowanie oraz zautomatyzowane podejmowanie decyzji,
- naruszenie ochrony danych osobowych,
- bezpieczeństwo danych osobowych.
Profilowanie
W ramach dobrych praktyk przewiduje się, że administrator może w określonych okolicznościach profilować klientów, tj. oceniać lub prognozować ich zachowania lub cechy na podstawie danych osobowych różnych osób, np.: w celu oceny zdolności kredytowej klienta, od której zależy udzielenie kredytu, również z użyciem scoringu, przeciwdziałania praniu pieniędzy, identyfikacji działalności przestępczej czy zaoferowanie spersonalizowanej oferty produktowej.
Wskazane zostało, że scoring to metoda statystyczna, która pomaga ocenić szansę na to, że klient banku będzie spłacał swoje kredyty bez opóźnień. Metoda ta uwzględnia dane osób, które będą spłacały kredyt i informacje o ich dotychczasowych zachowaniach, które mają wpływ na ryzyko spłaty kredytów z opóźnieniami, jak np.: czy spłata dotychczasowych kredytów miała miejsce z opóźnieniami, ak intensywnie wykorzystują limity kredytowe, od jak dawna korzystają z kredytów czy mają stabilną sytuację ekonomiczno-finan- sową związaną m.in. z zatrudnieniem czy zamieszkaniem.
Ważnym jest wskazanie, że
Zasady badania zdolności kredytowej, którą przeprowadzają banki, w tym sco- ringu, wynikają z rekomendacji Urzędu Komisji Nadzoru Finansowego i są objęte jego nadzorem.
Jak możemy pomóc?
Zachęcamy do zapoznania się naszą ofertą RODO (tutaj) lub bezpośrednio do kontaktu (tutaj). Z chęcią przeprowadzimy dla Ciebie szkolenie, przeprowadzimy audyt lub pomożemy wdrożyć rozwiązania zgodne z przepisami prawa.
