{"id":344210,"date":"2026-04-03T11:32:46","date_gmt":"2026-04-03T11:32:46","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/344210\/"},"modified":"2026-04-03T11:32:46","modified_gmt":"2026-04-03T11:32:46","slug":"druga-najwieksza-kara-od-puodo-powodem-skanowanie-przez-ing-bank-slaski-dowodow-osobistych","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/344210\/","title":{"rendered":"Druga najwi\u0119ksza kara od PUODO. Powodem skanowanie przez ING Bank \u015al\u0105ski dowod\u00f3w osobistych"},"content":{"rendered":"

Banki od lat ch\u0119tnie skanuj\u0105 dowody osobiste swoich klient\u00f3w. Zazwyczaj jako przyczyn\u0119 wymienia si\u0119 wewn\u0119trzne procedury bezpiecze\u0144stwa czy nawet wymogi prawne. Ostatnia (i notabene druga najwi\u0119ksza pod wzgl\u0119dem wysoko\u015bci \u2013 pierwsz\u0105 zosta\u0142a ukarana Poczta Polska<\/a>) kara na\u0142o\u017cona przez UODO na ING Bank \u015al\u0105ski pokazuje, \u017ce takie dzia\u0142anie musi by\u0107 uzasadnione i nie mo\u017ce by\u0107 rutynow\u0105 procedur\u0105.<\/p>\n

TLDR:<\/p>\n

Prezes Urz\u0119du Ochrony Danych osobowych na\u0142o\u017cy\u0142 kar\u0119 w wysoko\u015bci 18,4 mln z\u0142otych na ING Bank \u015al\u0105ski.<\/p>\n

Powodem kary jest skanowanie przez bank dowod\u00f3w osobistych klient\u00f3w i \u2013 co dziwne \u2013 tak\u017ce potencjalnych klient\u00f3w.<\/p>\n

Sp\u00f3\u0142ka twierdzi, \u017ce realizowa\u0142a obowi\u0105zki z ustawy AML, jednak prezes UODO uzna\u0142 takie dzia\u0142ania za nadmiarowe i niezgodne z RODO.<\/p>\n

Bank od 1 kwietnia 2019 r. do 23 wrze\u015bnia 2020 r. skanowa\u0142 dokumenty to\u017csamo\u015bci nie tylko swoich klient\u00f3w, ale tak\u017ce potencjalnych klient\u00f3w (czyli os\u00f3b, kt\u00f3rym nie \u015bwiadczy\u0142 \u017cadnych us\u0142ug). Nie przeprowadzano indywidualnej oceny tych dzia\u0142a\u0144, nie sprawdzano czy s\u0105 one faktycznie konieczne w my\u015bl ustawy o przeciwdzia\u0142aniu praniu pieni\u0119dzy oraz finansowaniu terroryzmu (AML).<\/p>\n

Kontrola przeprowadzona przez UODO<\/a> wykaza\u0142a, \u017ce bank nie stosowa\u0142 takich praktyk przed nowelizacj\u0105 przepis\u00f3w ustawy AML. P\u00f3\u017aniej jednak przyj\u0119to z g\u00f3ry, \u017ce w ka\u017cdym z przypadk\u00f3w wskazanych w procedurach bankowych powinno si\u0119 wykona\u0107 skan dokumentu to\u017csamo\u015bci klienta lub potencjalnego klienta. Osoby \u015bwiadome wad takiego dzia\u0142ania cz\u0119sto nie mog\u0142y nawet zrezygnowa\u0107 ze skanu, bo bez niego bank odmawia\u0142 wykonania czynno\u015bci na ich rzecz.<\/p>\n

G\u0142\u00f3wnym problemem jest tu brak indywidualnej oceny ryzyka dla ka\u017cdego klienta. Dokumenty skanowane by\u0142y tak\u017ce w przypadkach, kt\u00f3rych ustawa AML nie obejmuje. Przepisy pozwalaj\u0105<\/a> instytucjom finansowym na stosowanie \u015brodk\u00f3w bezpiecze\u0144stwa finansowego (czyli m.in. przetwarzania danych zawartych w dokumentach to\u017csamo\u015bci) w przypadkach:\u00a0<\/p>\n

nawi\u0105zywania stosunk\u00f3w gospodarczych,\u00a0<\/p>\n

przeprowadzania transakcji okazjonalnej na okre\u015blone ustaw\u0105 kwoty,<\/p>\n

obstawiania stawek oraz odbioru wygranych,<\/p>\n

podejrzenia prania pieni\u0119dzy lub finansowania terroryzmu,<\/p>\n

w\u0105tpliwo\u015bci co do prawdziwo\u015bci lub kompletno\u015bci danych klienta.<\/p>\n

Kontrola wykaza\u0142a jednak, \u017ce bank skanowa\u0142 dowody osobiste r\u00f3wnie\u017c np. przy sk\u0142adaniu reklamacji.\u00a0<\/p>\n

W ocenie UODO skanowanie dokument\u00f3w przez instytucje jest legalne jedynie wtedy, gdy wi\u0105\u017ce si\u0119 z koniecznym (w my\u015bl ustawy AML) zastosowaniem \u015brodk\u00f3w bezpiecze\u0144stwa finansowego maj\u0105cych na celu przeciwdzia\u0142anie praniu pieni\u0119dzy i finansowaniu terroryzmu \u2013 nie powinno by\u0107 wi\u0119c dzia\u0142aniem rutynowym.<\/p>\n

Urz\u0105d odwo\u0142a\u0142 si\u0119 te\u017c do zasady minimalizacji (art. 5 ust. 1 lit. c RODO), wskazuj\u0105c \u017ce identyfikacja klienta (cel wskazany przez ustaw\u0119 AML) nie wymaga skanowania ca\u0142ego dowodu osobistego. Prezes UODO wskaza\u0142 r\u00f3wnie\u017c, \u017ce instytucja taka jak bank powinna profesjonalnie podchodzi\u0107 do zgodnego z prawem przetwarzania danych.<\/p>\n

Wyja\u015bnienia ING wskazuj\u0105, \u017ce skanowano dokumenty du\u017cej grupy klient\u00f3w (4,72 mln w 2020 r.) przez stosunkowo d\u0142ugi czas (ok. 18 miesi\u0119cy). Urz\u0105d nie uzna\u0142 jednak, \u017ce w wyniku tych dzia\u0142a\u0144 klienci ponie\u015bli szkod\u0119.<\/p>\n

Bank jako administrator danych poprzez swoje dzia\u0142ania naruszy\u0142 przepisy o ochronie danych osobowych (art. 5 ust. 1 lit. a, b i c, a tak\u017ce art. 6 ust. 1 RODO). Mowa przetwarzaniu danych osobowych obecnych i potencjalnych klient\u00f3w w zakresie skan\u00f3w dokument\u00f3w to\u017csamo\u015bci bez podstawy prawnej.<\/p>\n

Informacje pozyskane ze skan\u00f3w dokument\u00f3w nie nale\u017c\u0105 co prawda do szczeg\u00f3lnych kategorii danych (tzw. dane wra\u017cliwe), jednak UODO stoi na stanowisku, \u017ce ich zakres wi\u0105\u017ce si\u0119 z wysokim ryzykiem naruszenia praw lub wolno\u015bci os\u00f3b fizycznych.<\/p>\n

Piotr Utrata, rzecznik prasowy ING Banku \u015al\u0105skiego twierdzi<\/a>, \u017ce dzia\u0142ania te by\u0142y legalne i zasadne:<\/p>\n

Bank pobiera\u0142 skany dokument\u00f3w to\u017csamo\u015bci w sytuacjach, w kt\u00f3rych by\u0142o to niezb\u0119dne do realizacji obowi\u0105zk\u00f3w wynikaj\u0105cych z ustawy AML. Skany by\u0142y pozyskiwane wy\u0142\u0105cznie w tym celu. Podkre\u015blamy, \u017ce ING Bank \u015al\u0105ski przestrzega obowi\u0105zuj\u0105cych przepis\u00f3w prawa oraz zasad compliance.<\/p>\n

Bank zamierza te\u017c zaskar\u017cy\u0107 decyzj\u0119 UODO do Wojew\u00f3dzkiego S\u0105du Administracyjnego w Warszawie.<\/p>\n

Po kontroli sp\u00f3\u0142ka zmieni\u0142a swoje procedury \u2013 dokumenty b\u0119d\u0105 skanowane wy\u0142\u0105cznie w celu stosowania i dokumentowania \u015brodk\u00f3w bezpiecze\u0144stwa finansowego. Urz\u0105d z kolei uzna\u0142, \u017ce taka zmiana udowadnia brak konieczno\u015bci wykonywania takich dzia\u0142a\u0144, co oznacza \u017ce wcze\u015bniejsze procedury nie by\u0142y zgodne z ustaw\u0105 AML.<\/p>\n

\u0179r\u00f3d\u0142a:<\/p>\n

~Tymoteusz J\u00f3\u017awiak<\/p>\n","protected":false},"excerpt":{"rendered":"Banki od lat ch\u0119tnie skanuj\u0105 dowody osobiste swoich klient\u00f3w. Zazwyczaj jako przyczyn\u0119 wymienia si\u0119 wewn\u0119trzne procedury bezpiecze\u0144stwa czy…\n","protected":false},"author":2,"featured_media":344211,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[52229],"tags":[8229,8230,2642,42,38,40,39,41,12131,19759,46375],"class_list":["post-344210","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ing-bank-slaski","tag-ing","tag-ing-bank-slaski","tag-kara","tag-pl","tag-poland","tag-polish","tag-polska","tag-polski","tag-prywatnosc","tag-rodo","tag-uodo"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/116340558731223322","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/344210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=344210"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/344210\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/344211"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=344210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=344210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=344210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}