Bank ma swoje wymogi

Choć w dobie nowoczesnych form weryfikacji tożsamości domaganie się przesłania e-mailem skanu dowodu osobistego budzi zdziwienie i obawy konsumentów, to jest zgodne z prawem.

Potwierdził to właśnie generalny inspektor informacji finansowej (GIIF ) w odpowiedzi na pismo RPO. Jednocześnie zastrzegł, że przepisy nie nakazują wyboru tej konkretnej formy identyfikacji.

Chodzi o popularną praktykę żądania przez banki oraz inne instytucje płatnicze skanu dowodu osobistego jako formy weryfikacji tożsamości klienta. Do takich działań zobowiązuje ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (tzw. ustawa AML). Rzecznik praw obywatelskich opisuje skargę, która do niego wpłynęła i propozycję zwracającego się do niego wnioskodawcy, by weryfikacja odbywała się nie na podstawie skanu, ale „okazanego bezpośrednio dokumentu tożsamości lub za pomocą odpowiednich usług zaufania, o których mowa w art. 37 ust. 1 in fine ustawy AML (czyli np. przy użyciu kwalifikowanego podpisu elektronicznego – red.)”.

Naruszenie zasady

RPO dodaje, że zdaniem wnioskodawcy funkcjonująca dziś praktyka „prowadzi do przetwarzania danych osobowych bez podstawy prawnej, z naruszeniem zasady minimalizacji danych”. W odpowiedzi GIIF stwierdza, że podstawę prawną do tego typu działań dają przepisy ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu...