WSA podtrzymał ponad 18,4 mln zł kary UODO dla ING Banku Śląskiego
Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję prezesa Urzędu Ochrony Danych Osobowych (UODO), który nałożył na ING Bank Śląski karę w wysokości ponad 18,4 mln zł. UODO poinformował o tym w poniedziałek. Według urzędu bank naruszył RODO, ponieważ kopiował dokumenty tożsamości klientów i przetwarzał pozyskane w ten sposób dane osobowe.
O nałożeniu kary przez prezesa UODO Mirosława Wróblewskiego informowano w sierpniu 2025 r. ING Bank Śląski zapowiadał wtedy, że zaskarży decyzję. Bank nie zgadzał się z zarzutami urzędu i tłumaczył, że dowody skanował ze względu na wymogi ustawy o przeciwdziałaniu praniu pieniędzy.
UODO: bank skanował dokumenty bez indywidualnej oceny ryzyka
Jak podał urząd, kontrola wykazała, że bank skanował dokumenty tożsamości klientów i potencjalnych klientów w ramach ich identyfikacji. Według UODO praktyka ta zmieniła się po nowelizacji ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (ustawy AML).
– Ustalono, że przed wejściem w życie znowelizowanych przepisów ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (ustawa AML), co nastąpiło 13 lipca 2018 r., bank nie kopiował dokumentów tożsamości klientów. Potem nastąpiła jednak zmiana procedur i praktyki działania, będąca efektem uzgodnień i analiz nowego stanu prawnego. Przyjęto więc, że w każdym przypadku wskazanym w tych procedurach konieczne jest skanowanie dokumentu tożsamości, niejednokrotnie uzależniając od tego możliwość wykonania czynności na rzecz klienta – relacjonuje UODO.
UODO zarzuca bankowi, że nie oceniał indywidualnie ryzyka związanego z konkretnym klientem i jego działaniami. Według urzędu dokumenty skanowano również w sytuacjach, które nie miały związku z obowiązkami wynikającymi z ustawy AML. Jako przykład UODO podał reklamację dotyczącą bankomatu.
Skan dowodu tylko przy uzasadnionych środkach bezpieczeństwa
Urząd wyjaśnił, że ustawa AML pozwala na skanowanie dokumentów tożsamości wyłącznie wtedy, gdy wymaga tego zastosowanie środków bezpieczeństwa finansowego służących przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
– Zadaniem banku jest przeprowadzenie indywidualnej oceny ryzyka prania pieniędzy i finansowania terroryzmu i zaprojektowanie środków bezpieczeństwa odpowiednich do jej wyniku (podejście oparte na ryzyku). Dopiero, jeśli instytucja obowiązana wykaże, że w celu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu konieczne jest stosowanie środków bezpieczeństwa finansowego wiążące się z przetwarzaniem informacji zawartych w dokumentach tożsamości oraz sporządzaniem ich kopii (skanów), wtedy ma prawo żądać ich wykonania – uważa UODO.
Według urzędu po kontroli bank zmienił procedury i zobowiązał się, że będzie kopiował dokumenty wyłącznie w celu stosowania i dokumentowania środków bezpieczeństwa finansowego, głównie przy zawieraniu umów z nowymi klientami lub przy zmianie ich danych.
– Późniejsze odejście przez bank od praktyki pozyskiwania kopii (skanów) dokumentów tożsamości klientów w części sytuacji potwierdza, że takiej konieczności nigdy w tych przypadkach nie było, że wcześniejsze zasady działania w tym zakresie były – w ocenie samego nawet banku – niezgodne z przepisami ustawy AML – uznał prezes UODO w decyzji o nałożeniu kary.
ING Bank Śląski: skany były niezbędne do realizacji obowiązków
W sierpniu 2025 r. rzecznik ING Banku Śląskiego Piotr Utrata powiedział PAP, że decyzja prezesa UODO dotyczy skanowania dowodów osobistych od kwietnia 2019 r. do września 2020 r. Zapewniał, że bank pozyskiwał skany wtedy, gdy było to niezbędne do wypełnienia obowiązków ustawowych.
– Bank w pełni współpracował z PUODO na każdym etapie postępowania – mówił Piotr Utrata w rozmowie z PAP.
– Skany były pozyskiwane wyłącznie w tym celu. Podkreślamy, że ING Bank Śląski przestrzega obowiązujących przepisów prawa oraz zasad compliance – dodawał rzecznik banku.
ING Bank Śląski jest jednym z największych banków w Polsce. Świadczy pełen zakres usług i produktów finansowych dla klientów indywidualnych oraz firm. Jest notowany na GPW od 1994 r., a jego głównym akcjonariuszem jest holenderska grupa ING.