Zgodę na przetwarzanie danych osobowych powiązanych z BIK można wycofać w każdej chwili – prawo to wynika wprost z art. 7 ust. 3 RODO. Wniosek należy jednak skierować do banku, SKOK‑u lub instytucji pozabankowej, która przekazała dane do BIK, a nie bezpośrednio do Biura Informacji Kredytowej. Cofnięcie zgody nie działa wstecz i nie usuwa automatycznie wpisów, jeżeli przetwarzanie opiera się również na innych podstawach prawnych.
Wielu kredytobiorców, którzy chcą uporządkować historię w BIK, zakłada, że wystarczy jedno pismo do Biura Informacji Kredytowej. Tymczasem adresatem wniosku jest zupełnie inny podmiot, a samo cofnięcie zgody rządzi się kilkoma zasadami, których pominięcie może sprawić, że dane nadal będą widniały w rejestrze. Poniżej znajdziesz konkretną instrukcję – od ustalenia właściwego adresata po skutki prawne i sytuacje, w których sama zgoda to za mało.
Czy można wycofać zgodę na przetwarzanie danych w BIK?
Tak. Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na ich przetwarzanie – o ile to właśnie zgoda była podstawą prawną. Wynika to bezpośrednio z art. 7 ust. 3 RODO. Cofnięcie jest bezpłatne, nie wymaga podawania przyczyny i powinno być równie łatwe jak samo jej udzielenie. W praktyce oznacza to, że jeżeli bank, SKOK lub firma pożyczkowa przetwarzały Twoje dane wyłącznie dlatego, że wcześniej wyraziłeś na to zgodę, możesz to uprawnienie w każdej chwili odwołać.
W kontekście BIK najczęściej chodzi o zgodę udzieloną przy zawieraniu umowy kredytu lub pożyczki – na przykład na przekazywanie informacji o zobowiązaniu do biura informacji gospodarczej. Jeżeli taka zgoda była jedyną podstawą, jej cofnięcie zmusza administratora do zaprzestania dalszego przetwarzania danych w tym zakresie.
Do kogo złożyć wniosek – BIK czy instytucja finansowa?
To najważniejsza praktyczna wskazówka w całej procedurze. Wbrew intuicji pisma nie wysyła się do BIK. Biuro Informacji Kredytowej pełni rolę odbiorcy danych, ale administratorem – czyli podmiotem decydującym o celach i sposobach przetwarzania – jest instytucja, która te dane do BIK przekazała. Wniosek o wycofanie zgody kierujesz więc do banku, SKOK‑u albo firmy pożyczkowej, z którą zawarłeś umowę.
Wysłanie wniosku wprost do BIK nie wywoła oczekiwanego skutku – biuro nie jest administratorem Twoich danych w rozumieniu RODO.
Żeby nie popełnić błędu, warto spojrzeć na dokumentację kredytową lub historię rachunku i ustalić, który podmiot widnieje jako pierwotny wierzyciel. Poniższe zestawienie ułatwia wybór adresata.
| Sytuacja | Do kogo wysłać wniosek | Dlaczego |
|---|---|---|
| Kredyt gotówkowy, hipoteczny, karta kredytowa w banku | Bank, który udzielił kredytu | To bank jest administratorem i to on przekazał dane do BIK |
| Pożyczka w SKOK‑u | Właściwa kasa SKOK | SKOK jako administrator decyduje o zakresie przetwarzania |
| Pożyczka pozabankowa (firma pożyczkowa) | Ta firma pożyczkowa | Podmiot spoza sektora bankowego – ale również administrator danych |
Jak napisać skuteczne oświadczenie o cofnięciu zgody?
Oświadczenie nie musi być długie. Powinno być natomiast jednoznaczne i zawierać kilka elementów, które pozwolą administratorowi szybko zidentyfikować Twoją sprawę i zakres żądania. W praktyce dobrze sprawdza się krótkie pismo z wyraźnym sformułowaniem: „cofam zgodę na przetwarzanie moich danych osobowych w zakresie…”.
Oto co musi znaleźć się w dokumencie, by był skuteczny:
- Twoje imię, nazwisko i dane kontaktowe (adres, e‑mail)
- Wskazanie administratora (nazwa banku, SKOK‑u, firmy pożyczkowej)
- Jednoznaczne oświadczenie o cofnięciu zgody – ze wskazaniem konkretnego celu (np. „na przekazywanie danych do BIK”)
- Żądanie zaprzestania dalszego przetwarzania danych w tym zakresie
- Żądanie usunięcia danych – jeżeli Twoim zdaniem nie ma innej podstawy do ich przechowywania
- Data i – w przypadku wersji papierowej – podpis
Wzór możesz pobrać i uzupełnić – został przygotowany tak, by zawierał wszystkie konieczne elementy i jednocześnie był wystarczająco krótki dla administratora.
Wzór oświadczenia o cofnięciu zgody na przetwarzanie danych osobowych
Sam wzór to jednak połowa sukcesu. Równie istotne jest, jaką drogą go prześlesz. Z punktu widzenia dowodów najbezpieczniejsze są kanały pozostawiające ślad doręczenia. W tabeli zebrano najczęściej stosowane formy i ich praktyczną wartość.
| Kanał | Zalety | Ryzyka i ograniczenia |
|---|---|---|
| E‑mail z potwierdzeniem odbioru | Szybki, tani, pozostawia trwały ślad w skrzynce | Niektóre instytucje ignorują e‑maile lub odsyłają do formularzy |
| Formularz internetowy administratora | Dopasowany do procesów organizacji, często z automatyzowaną odpowiedzią | Nie każdy administrator udostępnia taki formularz dla cofnięcia zgody |
| List polecony | Najmocniejszy dowód nadania i daty | Wolniejszy, wymaga wizyty na poczcie |
| Osobiste złożenie w placówce | Potwierdzenie można otrzymać od ręki | Konieczność weryfikacji tożsamości na miejscu; nie zawsze można uzyskać pisemne potwierdzenie |
Bez względu na wybrany kanał zawsze zachowaj potwierdzenie wysłania lub nadania – to kluczowe, gdybyś musiał później wykazać, że zgoda została cofnięta w konkretnym dniu.
Skutki prawne – co się dzieje po cofnięciu zgody?
Cofnięcie zgody wywołuje skutek wyłącznie na przyszłość. Wszystkie operacje na danych, które miały miejsce przed złożeniem oświadczenia, pozostają legalne. Innymi słowy, jeżeli bank przez dwa lata przekazywał informacje do BIK, cofnięcie zgody nie spowoduje, że te wpisy znikną z systemu. Zatrzymuje natomiast dalsze przekazywanie danych w oparciu o tę właśnie zgodę.
Jeżeli przetwarzanie odbywało się wyłącznie na podstawie zgody i nie istnieje inna podstawa prawna (na przykład obowiązek wynikający z przepisów), administrator powinien usunąć dane. W przeciwnym razie mogą one pozostać w systemie – tyle że już nie na podstawie zgody, lecz np. z uwagi na ciążący na banku obowiązek przechowywania dokumentacji księgowej. Poniższa tabela porządkuje, co konkretnie zmienia się po skutecznym cofnięciu zgody.
| Aspekt | Co się dzieje | Uwagi |
|---|---|---|
| Dalsze przetwarzanie w zakresie zgody | Musi zostać wstrzymane | Administrator nie może już wykorzystywać danych w tym celu |
| Wcześniejsze przetwarzanie | Pozostaje legalne | Wycofanie zgody nie działa wstecz |
| Usunięcie danych | Powinno nastąpić, o ile nie ma innej podstawy | Jeśli istnieje obowiązek prawny przechowywania, dane zostaną, ale nie będą już wykorzystywane na podstawie zgody |
| Informacja dla odbiorców | Administrator ma obowiązek poinformować odbiorców danych o cofnięciu zgody | W przypadku BIK oznacza to, że bank powinien zawiadomić biuro, choć w praktyce tempo zależy od procedur wewnętrznych |
Cofnięcie zgody nie jest tożsame z żądaniem usunięcia danych z BIK – to dwa odrębne uprawnienia. Możesz je połączyć w jednym piśmie, ale nie każde żądanie usunięcia zostanie automatycznie uwzględnione.
Kiedy samo cofnięcie zgody nie rozwiązuje problemu?
W praktyce zdarzają się sytuacje, w których nawet prawidłowo złożone oświadczenie nie prowadzi do wykreślenia informacji z rejestru. Najczęstsza przyczyna to istnienie innej podstawy prawnej przetwarzania. Na przykład bank może być zobowiązany przepisami prawa bankowego lub ustawy o rachunkowości do przechowywania danych o zobowiązaniach przez określony czas – wówczas dane pozostaną w BIK, ale już nie na podstawie Twojej zgody. Podobnie dzieje się, gdy przetwarzanie jest niezbędne do wykonania umowy (np. dochodzenia roszczeń).
Inną pułapką jest zbyt ogólne sformułowanie wniosku. Jeżeli napiszesz jedynie „cofam zgodę na przetwarzanie danych”, bez wskazania konkretnego celu (np. marketingu, przekazywania do BIK), administrator może mieć trudność z identyfikacją zakresu żądania. W efekcie odpowiedź przyjdzie później lub zostanie uznana za nieprecyzyjną.
Wreszcie, jeżeli instytucja nie odpowiada w terminie (zwykle do 30 dni) albo odmawia, warto zachować spokój i wejść na ścieżkę eskalacji. Możesz:
- wysłać ponowne pismo z powołaniem się na art. 7 ust. 3 RODO i art. 12 RODO, wskazując, że administrator ma obowiązek ułatwić Ci wykonanie prawa,
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, załączając kopię korespondencji,
- skontaktować się z Inspektorem Ochrony Danych (IOD) danej instytucji – dane kontaktowe powinny być dostępne na jej stronie internetowej.
Pamiętaj również, że cofnięcie zgody nie zwalnia Cię z obowiązku spłaty zobowiązania ani nie usuwa informacji o zadłużeniu przetwarzanych na podstawie przepisów prawa. Jeśli więc intencją jest „wyczyszczenie” negatywnej historii kredytowej, samo cofnięcie zgody rzadko bywa wystarczające.
FAQ – pytania i odpowiedzi
Czy muszę podawać powód cofnięcia zgody?
Nie. RODO nie wymaga uzasadnienia – wystarczy jednoznaczne oświadczenie woli.
Ile czasu ma instytucja na odpowiedź?
Zgodnie z ogólnymi zasadami RODO administrator powinien udzielić odpowiedzi bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach związanych z BIK często wskazuje się termin 30 dni.
Czy mogę cofnąć zgodę tylko na marketing, a nie na przekazywanie danych do BIK?
Tak. Zgoda jest odrębna dla każdego celu – możesz więc cofnąć ją wybiórczo, np. jedynie w zakresie działań marketingowych.
Co zrobić, gdy bank nie reaguje na cofnięcie zgody?
Po upływie terminu wyślij ponaglenie, a jeśli to nie pomoże, złóż skargę do Prezesa UODO. Warto wcześniej zebrać dowody wysłania wniosku.
Czy cofnięcie zgody usuwa dane z BIK na zawsze?
Nie zawsze. Dane mogą pozostać, jeżeli administrator ma inną podstawę prawną do ich przetwarzania (np. obowiązek ustawowy).