Zgoda na przetwarzanie danych a BIG: kiedy jest potrzebna, a kiedy nie

Czym jest BIG i jak działa w praktyce

Biuro Informacji Gospodarczej a BIK – dwa różne światy

Biura Informacji Gospodarczej (BIG) to prywatne instytucje działające na podstawie ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych. Zbierają i udostępniają informacje o rzetelności płatniczej: kto zalega z płatnościami, od kiedy oraz na jaką kwotę. W Polsce działa kilka BIG-ów, m.in. BIG InfoMonitor, Krajowy Rejestr Długów (KRD) czy ERIF.

BIG często myli się z BIK-iem, ale to nie to samo. BIK (Biuro Informacji Kredytowej) gromadzi informacje przede wszystkim o historii kredytowej w bankach i firmach pożyczkowych – zarówno pozytywnej, jak i negatywnej. BIG natomiast przyjmuje informacje od bardzo szerokiego grona wierzycieli: operatorów telefonicznych, dostawców mediów, firm pożyczkowych, banków, leasingodawców, a także przedsiębiorców B2B.

Podstawowa różnica z perspektywy zgody jest taka, że dane w BIG trafiają głównie w związku z niepłaceniem zobowiązań (informacja negatywna), a nie w celu budowania pełnej historii kredytowej jak w BIK. Do BIG można też wpisać pozytywne informacje, ale w praktyce dominują wpisy o zaległościach.

Jakie dane mogą przetwarzać BIG-i

Żeby zrozumieć, kiedy zgoda na przetwarzanie danych w BIG jest potrzebna, warto wiedzieć, jakie dane w ogóle tam się znajdują. BIG-i mogą gromadzić głównie:

• Dane identyfikacyjne osób fizycznych – imię, nazwisko, PESEL, adres zamieszkania, numer dokumentu tożsamości.
• Dane identyfikacyjne przedsiębiorców – nazwa firmy, NIP, REGON, adres siedziby.
• Informacje o zobowiązaniu – rodzaj długu (np. faktura za telefon, rata pożyczki, czynsz), wysokość zadłużenia, data powstania i wymagalności, okres opóźnienia.
• Informacje o spłacie – data i sposób uregulowania zobowiązania, ewentualne restrukturyzacje.
• Dane techniczne – np. identyfikatory umów, numery faktur, oznaczenia wierzyciela.

Ważne jest, że BIG nie wymyśla tych danych – otrzymuje je od wierzycieli, którzy mają podstawę prawną do zgłoszenia informacji gospodarczej. To wierzyciel decyduje o przekazaniu danych, a BIG jest głównie „magazynem” i „dystrybutorem” informacji, działającym na ściśle określonych zasadach.

Kto uczestniczy w obiegu danych w BIG

W ekosystemie BIG występuje kilka typowych grup uczestników:

• Wierzyciele – np. operatorzy komórkowi, banki, firmy pożyczkowe, leasingodawcy, dostawcy mediów, wspólnoty mieszkaniowe, firmy windykacyjne, przedsiębiorcy sprzedający na fakturę z odroczonym terminem płatności.
• Dłużnicy – konsumenci – osoby fizyczne nieprowadzące działalności gospodarczej, które zalegają z opłatą abonamentu, ratą, czynszem itp.
• Dłużnicy – przedsiębiorcy – jednoosobowe działalności, spółki, które nie płacą faktur kontrahentom lub rat leasingu.
• Sprawdzający (użytkownicy BIG) – banki, pożyczkodawcy, operatorzy, firmy najmu, sklepy ratalne, kontrahenci B2B, którzy odpytują BIG, aby ocenić ryzyko współpracy.
• BIG-i jako podmioty przetwarzające – pośredniczą w wymianie informacji, zarządzają rejestrem, odpowiadają za bezpieczeństwo danych.

Każda z tych grup ma swoje prawa i obowiązki dotyczące przetwarzania danych. Dłużnik często skupia się wyłącznie na wpisie o zadłużeniu, ale równie ważne są zapytania składane przez banki czy operatorów – bo to one wpływają na decyzje kredytowe i ofertowe.

Od zaległości do wpisu w BIG – typowy przebieg

Przepływ danych do BIG zwykle wygląda podobnie, niezależnie od branży wierzyciela:

1. Powstaje dług – np. nieopłacona faktura za abonament, niespłacona rata pożyczki, zaległy czynsz.
2. Upływa określony w ustawie czas opóźnienia w płatności (dla konsumenta to zwykle min. 30 dni opóźnienia).
3. Wierzyciel wysyła do dłużnika wezwanie do zapłaty z ostrzeżeniem o zamiarze przekazania danych do BIG.
4. Po kolejnych 30 dniach od wysłania wezwania i braku zapłaty wierzyciel może wprowadzić dane do BIG.
5. BIG udostępnia te dane innym podmiotom, które mają podstawę prawną, aby je sprawdzić.

W tym procesie zgoda dłużnika na przetwarzanie danych w BIG najczęściej nie odgrywa żadnej roli, bo podstawą jest ustawa, a nie zgoda. Odmowa podpisania dodatkowej zgody marketingowej nie zatrzyma ustawowego wpisu do BIG, jeśli spełnione są warunki prawne.

Wpływ wpisu w BIG na codzienne koszty życia

Wpis w BIG to nie tylko „abstrakcyjny problem w rejestrze”. Bezpośrednio przekłada się na koszty i dostępność usług:

• Kredyty i pożyczki – bank lub firma pożyczkowa może odmówić albo zaproponować wyższe oprocentowanie, większy wkład własny czy dodatkowe zabezpieczenia.
• Umowy abonamentowe – operator telefoniczny czy dostawca internetu może żądać większej opłaty na start, ograniczyć ofertę albo całkowicie odmówić umowy.
• Raty 0% i zakupy ratalne – sklepy ratalne często korzystają z BIG; negatywny wpis oznacza często brak rat 0% lub odmowę finansowania.
• Najem długoterminowy, leasing – firmy najmu i leasingodawcy badają ryzyko; wpis może skończyć się odmową, krótszym okresem umowy lub wyższym kosztem.

Dlatego świadome podejście do kwestii „zgoda na przetwarzanie danych w BIG” nie polega tylko na automatycznym odmawianiu wszystkich zgód, ale na rozróżnieniu tego, co jest wymogiem wynikającym z ustawy, od tego, co jest dodatkiem czysto marketingowym czy profilującym.

Podstawy prawne przetwarzania danych w BIG – gdzie tu miejsce na zgodę

RODO – zgoda to tylko jedna podstawa

RODO przewiduje kilka równorzędnych podstaw legalnego przetwarzania danych osobowych. Zgoda jest tylko jedną z nich. Pozostałe, które najczęściej mają znaczenie przy BIG, to:

• Wykonanie umowy – dane są przetwarzane, aby zawrzeć lub wykonać umowę (np. umowę kredytu, abonamentu).
• Obowiązek prawny administratora – przetwarzanie wynika z konkretnych przepisów prawa, np. ustawy sektorowej.
• Prawnie uzasadniony interes administratora – np. dochodzenie roszczeń, zabezpieczenie obrotu gospodarczego, ograniczenie ryzyka kredytowego.

W kontekście BIG kluczowe jest to, że wpis dłużnika do rejestru i udostępnianie tych informacji innym podmiotom zwykle nie opiera się na zgodzie, ale na przepisach szczególnych i uzasadnionym interesie. Oznacza to, że brak zgody nie blokuje przetwarzania, jeśli inne podstawy prawne są spełnione.

Ustawa o udostępnianiu informacji gospodarczych – fundament działania BIG

Biura Informacji Gospodarczej działają na podstawie ustawy z 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych. Ustawa bardzo szczegółowo określa m.in.:

• kto może być wierzycielem uprawnionym do zgłoszenia informacji do BIG,
• jakie informacje gospodarcze można przekazywać,
• warunki wpisu dłużnika – kwoty, terminy, obowiązek uprzedniego wezwania,
• obowiązki BIG w zakresie aktualizacji, prostowania i usuwania danych,
• kto ma prawo sprawdzać dane w BIG i w jakim celu.

Ta ustawa stanowi szczególną podstawę prawną dla przetwarzania danych dłużników. Dzięki niej wierzyciel nie musi pytać dłużnika o zgodę na przekazanie informacji gospodarczych do BIG – jeśli spełni wymogi ustawy, ma do tego prawo niezależnie od zgody.

Obowiązek prawny i uzasadniony interes zamiast zgody

W praktyce przetwarzanie danych w BIG w odniesieniu do dłużników opiera się na dwóch filarach:

• Wykonaniu obowiązku prawnego lub uprawnienia – ustawa o udostępnianiu informacji gospodarczych daje wierzycielowi prawo zgłoszenia długu do BIG oraz nakłada na BIG obowiązki związane z przechowywaniem i udostępnianiem tych danych.
• Prawnie uzasadnionym interesie – np. interes wierzyciela polegający na dochodzeniu należności, ograniczaniu ryzyka niewypłacalności kontrahentów, zabezpieczeniu transakcji.

Zgoda byłaby potrzebna dopiero wtedy, gdyby administrator chciał:

• przetwarzać dane w szerszym zakresie niż wynika to z ustawy,
• łączyć dane z BIG z innymi danymi w celach marketingowych czy profilujących, które nie mieszczą się w uzasadnionym interesie,
• sprawdzać BIG „na zapas”, po zakończeniu konkretnej relacji umownej, jeśli nie ma innej podstawy niż zgoda.

Jeżeli więc ktoś zalega z płatnościami, a wierzyciel spełnia warunki ustawowe, zgoda dłużnika na przetwarzanie danych w BIG nie jest wymagana do dokonania wpisu.

Dane w BIG a dane marketingowe i profilujące

Należy rozróżnić dwie rzeczy: przetwarzanie danych w BIG w celu oceny wiarygodności płatniczej oraz wykorzystanie informacji o wiarygodności płatniczej do marketingu. To drugie często wymaga już zgody, zwłaszcza gdy:

• dane z BIG są wykorzystywane do przygotowywania spersonalizowanych ofert marketingowych,
• informacje o historii płatniczej łączy się z innymi danymi (wiek, miejsce zamieszkania, zachowania w internecie),
• analizuje się zachowania w czasie, tworząc szczegółowe profile ryzyka i preferencji, niezwiązane bezpośrednio z konkretną umową.

Innymi słowy, narzędzie do sprawdzenia rzetelności płatniczej i narzędzie marketingowe to w świetle RODO dwa różne cele przetwarzania, wymagające różnych podstaw prawnych. To właśnie przy przechodzeniu z pierwszego na drugi cel zgoda zaczyna odgrywać kluczową rolę.

Co to oznacza praktycznie dla konsumenta

W praktyce oznacza to, że:

• nawet jeśli w formularzu nie zaznaczysz zgody na przetwarzanie danych przez BIG, w razie długu i spełnienia warunków ustawowych wpis do BIG i tak może się pojawić,
• odmowa zgody może jedynie ograniczyć dodatkowe, „ponadustawowe” operacje na danych, np. profilowanie marketingowe, przechowywanie po zakończeniu umowy, udostępnianie w grupie kapitałowej w szerszym zakresie,
• bez zrozumienia tej różnicy łatwo wpaść w pułapkę: zrezygnować z oferowanych zniżek czy wygodnych rozwiązań w imię „ochrony danych”, która i tak nie zablokuje podstawowego przetwarzania wymaganego przez prawo.

Z punktu widzenia efektywności i oszczędności lepiej skoncentrować się na tym, jaką dokładnie zgodę się podpisuje i jaki ma ona zasięg, niż na próbie całkowitego zablokowania przetwarzania, które z mocy prawa i tak jest dopuszczalne.

Kiedy zgoda na przetwarzanie danych do BIG nie jest wymagana

Wpis dłużnika do BIG z inicjatywy wierzyciela

Najważniejszy przypadek, w którym zgoda nie jest wymagana, to przetwarzanie danych dłużnika przez BIG na wniosek wierzyciela. Główną rolę odgrywa tu ustawa o udostępnianiu informacji gospodarczych. O ile wierzyciel spełni warunki ustawowe, może zgłosić dane do BIG bez pytania dłużnika o zgodę.

W praktyce oznacza to, że jeśli ktoś przestaje płacić ratę pożyczki, abonament za telefon czy czynsz, a opóźnienie przekroczy określony próg, wierzyciel ma prawo zgłosić informację do BIG. Dłużnik nie ma możliwości „zablokowania” tego wpisu przez odmowę zgody. Może natomiast:

• uregulować zaległość przed wpisem,
• kwestionować roszczenie (np. w przypadku sporu co do wysokości lub zasadności długu),
• po spłacie złożyć wniosek o usunięcie informacji z BIG, jeśli wierzyciel nie zrobi tego sam.

Z perspektywy oszczędności czasu i nerwów zwykle bardziej opłaca się rozwiązać problem zadłużenia jak najszybciej, niż prowadzić długie boje o sam wpis. Rejestr jest tylko skutkiem zaległości, a nie jej przyczyną.

Warunki ustawowe wpisu konsumenta do BIG

Żeby wierzyciel mógł wpisać konsumenta do BIG, muszą być spełnione określone warunki. W uproszczeniu są to najczęściej:

Przykładowe progi i terminy – czego typowo wymagają przepisy

Szczegółowe warunki zależą od tego, czy dłużnikiem jest konsument, czy przedsiębiorca, oraz od rodzaju wierzytelności. W odniesieniu do konsumenta kluczowe są zazwyczaj:

• minimalna kwota zadłużenia – pojedyncza zaległość lub suma zaległości musi przekroczyć określony w ustawie próg; drobne opóźnienie kilku złotych nie wystarczy do wpisu,
• czas opóźnienia – dług musi być przeterminowany przez pewien minimalny okres (liczony od dnia wymagalności, np. terminu płatności faktury czy raty),
• uprzednie wezwanie do zapłaty z ostrzeżeniem o BIG – wierzyciel musi wysłać do konsumenta informację, że w razie braku spłaty przekaże dane do konkretnego BIG; robi to z wyprzedzeniem, aby dać realną szansę na reakcję,
• brak sporu co do długu – jeśli konsument skutecznie kwestionuje roszczenie (np. złoży reklamację i poda konkretne zastrzeżenia), wierzyciel nie powinien traktować długu jako „niespornego” i mechanicznie zgłaszać go do BIG.

Najtańszą i najszybszą strategią jest wyłapanie takich wezwań od razu i podjęcie decyzji: albo zapłacić, albo oficjalnie zakwestionować roszczenie. Ignorowanie korespondencji zwykle kończy się wpisem, a później kosztami przy próbie posprzątania sytuacji.

Sprawdzanie BIG przy zawieraniu umowy – bez dodatkowej zgody

Operator komórkowy, bank czy firma leasingowa, zanim zawrze z konsumentem umowę, często sprawdza go w jednym lub kilku BIG. Robi to, aby ocenić ryzyko: czy klient spłaca zobowiązania, czy ma świeże zaległości. Przy takich sprawdzeniach zgoda wprost na „przekazywanie danych do BIG” z reguły nie jest potrzebna – podstawą jest:

• niezbędność do zawarcia umowy – bez oceny ryzyka kontrahent może po prostu nie chcieć podpisać umowy,
• uzasadniony interes – ochrona przed stratami wynikającymi z niewypłacalności.

W praktyce:

• składając wniosek o kredyt czy abonament, akceptujesz, że Twoja wiarygodność płatnicza zostanie sprawdzona w BIG,
• brak odrębnego „ptaszka” przy BIG nie oznacza, że kontrahent nie ma prawa tego zrobić – o ile mieści się to w celu związanym z daną umową.

Jeśli podpiszesz kilka umów jednocześnie (np. abonament, sprzęt na raty, usługi dodatkowe), zwykle wystarczy jedna zgoda na weryfikację w BIG związaną z całym pakietem. Firmy rzadko rozbijają to na osobne checkboxy, bo z punktu widzenia RODO chodzi o ten sam cel: ocenę ryzyka przy zawieraniu umów.

Udostępnianie danych między wierzycielem a BIG

Wierzyciel przekazując informacje o długu do BIG, a BIG udostępniając te dane innym uprawnionym podmiotom, nie opierają się na Twojej zgodzie, tylko na:

• przepisach szczególnych – ustawie o udostępnianiu informacji gospodarczych,
• porozumieniach i regulaminach wewnętrznych – umowy między BIG a wierzycielami, które doprecyzowują zasady, ale nie zastępują podstawy ustawowej.

Często dłużnik skupia się na tym, by „nie wyrazić zgody na przekazanie danych do BIG”, podczas gdy mechanizm i tak opiera się na ustawie. Skuteczniejszą taktyką jest sprawdzenie, czy wierzyciel zachował wszystkie wymogi (kwota, terminy, wezwanie, brak sporu) i ewentualne zakwestionowanie wpisu z tego punktu widzenia.

Usuwanie danych po spłacie – kiedy to dzieje się „z automatu”

Po spłacie długu wierzyciel ma obowiązek przekazać do BIG informację o uregulowaniu zobowiązania w określonym, stosunkowo krótkim terminie. Na tej podstawie biuro aktualizuje wpis albo usuwa go, jeśli spełnione są przesłanki ustawowe. Zgoda dłużnika ponownie nie jest tu potrzebna – przetwarzanie jest konsekwencją wcześniejszego wpisu, który sam w sobie wynikał z ustawy.

Jeżeli po spłacie długu ich dane nadal „wiszą” w BIG nieaktualne lub w szerszym zakresie niż powinny, konsumenci zwykle osiągają najlepszy efekt, pisząc krótkie, konkretne wezwanie do wierzyciela z powołaniem na przepisy ustawy i RODO, zamiast wdawać się w długą korespondencję z samym BIG. Biuro działa na podstawie informacji wierzyciela i to on musi je zaktualizować.

Kiedy zgoda jest konieczna – różnice między BIG, BIK, marketingiem

BIG a BIK – dwa różne rejestry, różne zasady zgody

BIG i BIK są często wrzucane do jednego worka, ale z punktu widzenia zgody działają inaczej.

• BIG – gromadzi głównie informacje o zaległościach (negatywne dane), opiera się na ustawie o udostępnianiu informacji gospodarczych, nie wymaga zgody dłużnika przy wpisie spełniającym warunki ustawowe.
• BIK – zbiera zarówno dane pozytywne (prawidłowo spłacane zobowiązania), jak i negatywne; działa na podstawie przepisów prawa bankowego i ustaw sektorowych. W wielu przypadkach – zwłaszcza przy przetwarzaniu danych po zakończeniu umowy – potrzebna jest odrębna zgoda klienta.

Dla osoby skupionej na praktyce: w BIG nie „załatwi się” wiele poprzez cofnięcie zgody, bo jej tam zwykle nie ma. Natomiast w BIK zgoda może wpływać na czas, przez jaki banki widzą Twoją historię po spłacie zobowiązania, co przekłada się na zdolność kredytową w przyszłości.

Zgoda a „ponadstandardowe” przetwarzanie danych z BIG

Firmy coraz częściej chcą wykorzystywać dane z BIG szerzej niż tylko do weryfikacji przy jednej konkretnej umowie. W takich sytuacjach zaczyna się obszar, w którym zgoda staje się istotna. Dotyczy to m.in.:

• dłuższego przechowywania danych po zakończeniu relacji – np. operator chce przechowywać wyniki weryfikacji w BIG jeszcze przez kilka lat „na wszelki wypadek”, gdy ustawa nie daje mu tak szerokiej podstawy,
• wykorzystywania wyników sprawdzenia w BIG do innych celów – np. do planowania sprzedaży kolejnych produktów, oceny przy całkiem odrębnych usługach, które nie są bezpośrednio powiązane z umową, na którą składałeś wniosek,
• przenoszenia danych w grupie kapitałowej – jedna spółka sprawdza Cię w BIG, a wyniki chcą oglądać inne spółki z grupy w celach analitycznych czy marketingowych.

Jeśli formularz zawiera szeroką klauzulę zgody na „wykorzystywanie danych z rejestrów dłużników także do innych usług oferowanych przez spółki z grupy kapitałowej”, zastanów się, czy faktycznie potrzebujesz tych dodatkowych usług. Zrezygnowanie z takiej zgody często nie blokuje samej umowy podstawowej, a ogranicza rozlewanie się informacji po całej grupie.

Zgoda na marketing a dane o wiarygodności płatniczej

Marketing to inny cel niż ocena ryzyka kredytowego. W wielu sytuacjach marketing można oprzeć na uzasadnionym interesie, ale jeśli wchodzi w grę użycie danych z BIG (lub wyników oceny z BIG), poziom ingerencji w prywatność rośnie. Wtedy podmioty coraz częściej proszą o zgodę na:

• profilowanie marketingowe z użyciem danych o płatnościach – np. tworzenie segmentów typu „klienci bez zaległości, wysoka lojalność” i kierowanie do nich specjalnych ofert,
• łączenie danych z BIG z danymi behawioralnymi – np. historią logowań do serwisu, kliknięciami w newslettery, zakupami w sklepie online.

Z punktu widzenia czasu i komfortu opłaca się odróżnić:

• zgodę potrzebną do zawarcia umowy (bez niej usługa nie ruszy),
• zgodę czysto marketingową, często przedstawioną jako „dobrowolna, ale pozwalająca na lepsze dopasowanie oferty”.

Jeśli głównym celem jest po prostu tania usługa bez nadmiarowego „śledzenia”, odpuszczenie szerokiej zgody marketingowej nie zamyka drogi do podpisania umowy, a ogranicza intensywność analiz nad Twoim portfelem.

Kiedy zgoda nie jest wymagana, ale i tak się o nią prosi

Firmy czasem proszą o zgodę tam, gdzie formalnie mogłyby oprzeć się na uzasadnionym interesie. Robią to, aby zmniejszyć ryzyko sporu z organem nadzorczym lub po prostu „mieć papier”. Przykłady:

• krótkie oświadczenie o zgodzie na „sprawdzenie danych w rejestrach dłużników w celu oceny zdolności płatniczej” – choć i bez tego sprawdzenie zwykle byłoby legalne przy zawieraniu umowy,
• zgoda na „przetwarzanie danych z BIG przez okres dłuższy niż wymagany przepisami” – tu zgoda bywa potrzebna, ale bywa formułowana bardzo szeroko, co daje firmie spory luz.

Dla klienta najprostsza metoda selekcji to zasada: im dalej cel od konkretnej umowy, tym ostrożniej z wyrażaniem zgody. Jeżeli zgoda ma służyć głównie wygodzie firmy w tworzeniu statystyk, nie zawsze ma sens z punktu widzenia własnego portfela.

Jak wygląda zgoda na przetwarzanie danych w praktyce – umowy, formularze, regulaminy

Typowe miejsca, w których „chowa się” zgoda

Zgoda na przetwarzanie danych związanych z BIG rzadko pojawia się jako pojedyncze zdanie. Zazwyczaj jest ukryta w kilku dokumentach i polach:

• formularz wniosku – checkboxy przy oświadczeniach o zapoznaniu się z regulaminem, o zgodzie na przetwarzanie w celach marketingowych, o zgodzie na weryfikację w bazach zewnętrznych,
• regulamin usługi – długie paragrafy o przetwarzaniu danych, w których jedno zdanie potrafi rozszerzyć zakres przetwarzania o BIG, BIK, KRD i kilka innych źródeł,
• załączniki RODO / klauzule informacyjne – opisują podstawy prawne i cele przetwarzania, czasem wskazując, że „zgoda” dotyczy wyłącznie wybranych operacji na danych,
• dodatkowe zgody przy podpisywaniu aneksów – np. przy przedłużeniu umowy abonamentowej nagle pojawia się nowa, szersza zgoda dotycząca danych z rejestrów dłużników.

Żeby nie tracić na to całego wieczoru, wystarczy skupić się na fragmentach zawierających słowa kluczowe: „biuro informacji gospodarczej”, „rejestr dłużników”, „informacje gospodarcze”, „inne spółki z grupy” oraz „marketing”, „profilowanie”. Resztę można potraktować skrótowo.

Jak czytać klauzule zgody z perspektywy oszczędności czasu i nerwów

Przy każdej klauzuli zgody przydatny jest prosty schemat trzech pytań:

1. Jaki jest cel? – zawarcie/wykonanie konkretnej umowy, ocena wiarygodności płatniczej, marketing, długoterminowa analiza?
2. Czy bez tej zgody usługa ruszy? – jeśli tak, to jest to opcja, a nie wymóg ustawowy.
3. Co może się stać, jeśli odmówię? – utrata rabatu, brak dostępu do „promocyjnej” oferty, czy może po prostu mniej reklam?

Często okazuje się, że rezygnacja z jednego bonusu (np. małej zniżki na start) w zamian za brak szerokiego profilowania danych z BIG i innych rejestrów jest sensowną wymianą – szczególnie gdy zależy Ci głównie na stabilnym koszcie usługi, a nie na chwytliwych „gratisach”.

Przykładowa konstrukcja zgody w umowie kredytowej

W umowach kredytowych i pożyczkowych można spotkać konstrukcje typu:

„Wyrażam zgodę na przetwarzanie moich danych osobowych, w tym informacji gospodarczych pochodzących z biur informacji gospodarczej, przez Bank oraz podmioty z nim współpracujące, w celach marketingowych oraz w celu oferowania mi produktów i usług własnych oraz podmiotów współpracujących.”

Po rozłożeniu na części składowe widać, że:

• nie chodzi tu o sam wpis do BIG ani o weryfikację przed udzieleniem kredytu,
• chodzi o dalsze wykorzystywanie informacji (w tym informacji o zadłużeniu lub jego braku) w celach marketingowych i sprzedażowych,
• zgoda obejmuje nie tylko bank, ale także „podmioty współpracujące”, czyli praktycznie całą sieć partnerów.

Jeżeli celem jest zwykły kredyt na konkretny zakup, najtańszym rozwiązaniem psychicznie i informacyjnie jest odrzucenie tak szerokiej zgody, a zostawienie jedynie tego, co konieczne do samego udzielenia finansowania.

Formularze online – szybkie decyzje pod presją czasu

Przy wnioskach online dochodzi presja czasu: licznik promocji, komunikaty o „ostatnich sztukach”, poczucie, że trzeba wszystko kliknąć od razu. To sprzyja mechanicznej akceptacji pełnego zestawu zgód, w tym tych powiązanych z BIG.

Aby ograniczyć ryzyko:

Prosty schemat działania przy wnioskach online

Przy formularzach internetowych przydaje się krótki, powtarzalny schemat. Dzięki temu nie trzeba za każdym razem analizować wszystkiego od zera. Przykładowo:

1. Najpierw zgody „obowiązkowe” – bez nich system nie przepuści dalej (zwykle jedna–dwie pozycje): zapoznanie z regulaminem, zgoda na ocenę wiarygodności płatniczej, klauzula RODO.
2. Potem zgody „opcjonalne” – marketing, „lepsze dopasowanie oferty”, „inne spółki z grupy”, „partnerzy handlowi”. Tu spokojnie można część odklikać.
3. Na końcu szybkie spojrzenie na opisy przy checkboxach – jeśli przy zgodzie pojawia się BIG, rejestr dłużników, „informacje gospodarcze” w kontekście marketingu lub analiz, lepiej zastanowić się dwa razy.

Efekt jest prosty: w ciągu kilkudziesięciu sekund można odsiać głównie te zgody, które rozszerzają obieg informacji dalej niż to konieczne do samej usługi. Oszczędza to późniejszych próśb o usunięcie danych, wypisywanie się z kampanii i nerwów przy kolejnych telefonach z „korzystną propozycją”.

Jak reagować na „ścianę” checkboxów

Niektóre formularze potrafią wyświetlić kilkanaście zgód i oświadczeń naraz. W praktyce opłaca się używać kilku prostych filtrów:

• „Zaznacz wszystko” – anuluj – przycisk hurtowego zaznaczenia wszystkich zgód jest wygodny wyłącznie dla firmy. Zwykle łatwiej kliknąć „odznacz wszystko”, a potem wybrać minimum.
• Unikanie zgód „zbiorczych” – jeśli jedna zgoda obejmuje BIG, marketing, podmioty z grupy i partnerów – i nie da się jej rozbić – najczęściej bardziej opłaca się jej nie zaznaczać niż wchodzić w tak szeroki zakres.
• Reakcja na „bez tej zgody oferta może być mniej korzystna” – często mniej korzystna oznacza brak dodatkowego rabatu na start, ale za to brak dalszego profilowania z użyciem danych z BIG. Decyzja sprowadza się do: krótki rabat kontra długoterminowe używanie danych o zadłużeniu.

Jeśli system wprost blokuje przejście dalej bez zaznaczenia zgody, która ma wyraźny charakter marketingowy lub dotyczy szerokiego wykorzystywania danych z BIG, można zrobić zrzut ekranu i wysłać pytanie do firmy, czy rzeczywiście jest to zgoda dobrowolna. Samo zadanie pytania często powoduje, że nagle „znajduje się” wersja oferty bez takiej zgody.

Minimalistyczne podejście do zgód przy zawieraniu umów

Przy większości codziennych usług (abonament, zakup na raty, niewielka pożyczka) da się zastosować prostą zasadę: zaznaczać wyłącznie te zgody, które są niezbędne do zawarcia i wykonania umowy. Typowo oznacza to:

• akceptację regulaminu lub umowy,
• potwierdzenie zapoznania się z klauzulą informacyjną RODO,
• zgodę na weryfikację w rejestrach dłużników w związku z konkretną umową.

Cała reszta – zwłaszcza zgody marketingowe, analityczne, dotyczące „produktów podmiotów współpracujących” – rzadko jest warunkiem otrzymania podstawowej usługi. Z ekonomicznego punktu widzenia bardziej opłaca się dopłacić kilka złotych miesięcznie, niż oddać możliwość wykorzystywania profilu płatniczego w BIG w wielu dodatkowych projektach sprzedażowych.

Co zrobić, gdy zgoda na BIG została już udzielona „za szeroko”

Zdarza się, że przy szybkim wniosku online ktoś zaznaczy wszystkie pola, a dopiero później zorientuje się, że jedna ze zgód pozwala na szerokie korzystanie z danych z rejestrów dłużników. W takiej sytuacji nie trzeba od razu odwoływać całej umowy. Można zadziałać etapami:

• Sprawdzenie treści zgody – najlepiej w mailu z umową, regulaminie lub w panelu klienta. Chodzi o dokładne brzmienie: czy dotyczy marketingu, przesyłania danych dalej, dłuższego przechowywania?
• Cofnięcie zgody w kanale „najtaniej dostępnym” – przez panel online, infolinię lub mailowo. W wielu firmach wystarczy krótki komunikat: „Cofam zgodę na przetwarzanie danych w celach marketingowych oraz na wykorzystywanie danych z BIG do profilowania oferty”.
• Oczekiwanie potwierdzenia – dobrze zachować mail lub zrzut ekranu jako dowód, gdyby po kilku miesiącach firma nadal powoływała się na rzekomą zgodę.

Cofnięcie zgody nie wpływa na legalność czynności wykonanych przed jej odwołaniem, ale ogranicza dalsze, „ponadstandardowe” wykorzystywanie danych. Zwykle też nie narusza samej umowy, o ile dotyczy sfery marketingu lub analiz, a nie oceny ryzyka związanego z trwającym zobowiązaniem.

Różnice między zgodą na przetwarzanie w BIG a akceptacją regulaminu

Akceptacja regulaminu i wyrażenie zgody na określone przetwarzanie danych to dwie różne kwestie, choć często pojawiają się obok siebie. Akceptując regulamin, zgadzasz się na warunki usługi (np. terminy płatności, sposób reklamacji). Zgoda na przetwarzanie danych z BIG dotyczy natomiast tego, jak i do czego wykorzystywane są informacje o zadłużeniu lub jego braku.

Praktyczny podział wygląda mniej więcej tak:

• Regulamin – zwykle „biorę albo nie biorę” usługę. Brak akceptacji oznacza brak umowy.
• Zgoda na marketing z użyciem danych z BIG – często opcjonalna, można ją cofnąć bez rozwiązywania umowy.
• Zgoda na dodatkowe analizy i przekazywanie danych partnerom – w wielu przypadkach funkcjonuje jako dodatek, który nie jest warunkiem świadczenia podstawowej usługi.

Mieszanie tych elementów w jednym checkboxie („akceptuję regulamin i wyrażam zgody marketingowe”) jest wygodne tylko z perspektywy firmy. Jeśli taki zapis się pojawia, najbezpieczniej jest poprosić o wyjaśnienie lub wersję umowy, w której zgody są rozdzielone – albo po prostu szukać usługodawcy, który stosuje przejrzystsze rozwiązania.

Jak wykorzystać prawo dostępu, by sprawdzić zakres wykorzystania danych z BIG

RODO daje prawo do informacji, jakie dane są przetwarzane i w jakim celu. Przy usługodawcach korzystających z BIG można z tego skorzystać dość pragmatycznie:

• zapytać, czy i kiedy nastąpiły zapytania do BIG w Twojej sprawie,
• sprawdzić, jakie podstawy prawne firma wskazuje przy przetwarzaniu danych z BIG – czy jest tam zgoda, czy raczej uzasadniony interes/obowiązek prawny,
• poprosić o informację, czy dane z BIG są wykorzystywane do profilowania marketingowego lub przekazywane partnerom.

Takie zapytanie można wysłać mailem do inspektora ochrony danych albo na ogólny adres kontaktowy z dopiskiem „do IOD”. Koszt to kilkanaście minut pracy, a w zamian dostajesz jasny obraz, co się dzieje z Twoją informacją o rzetelności płatniczej.

Praktyka małych firm i freelancerów korzystających z BIG

Coraz częściej z BIG korzystają nie tylko banki i telekomy, ale też mniejsze firmy i jednoosobowe działalności, które chcą ograniczyć ryzyko niepłacących klientów. Dla takiego przedsiębiorcy sprawa zgody wygląda nieco inaczej niż z perspektywy konsumenta.

Jeżeli jako mały przedsiębiorca chcesz:

• sprawdzać kontrahentów w BIG – zazwyczaj opierasz się na przepisach ustawy o BIG, a nie na ich zgodzie marketingowej. Ważne, aby w umowach i formularzach mieć jasny zapis, że w razie opóźnień powyżej określonego progu dane mogą trafić do biura informacji gospodarczej.
• grozić wpisem do BIG w wezwaniu do zapłaty – treść pisma musi spełniać wymagania ustawy (m.in. informacja o zamiarze przekazania danych do BIG i terminie na zapłatę). Tu zgoda dłużnika nie jest punktem wyjścia.
• wykorzystywać dane z BIG w marketingu – to już zupełnie inny poziom ingerencji. Łączenie informacji o zadłużeniu z działaniami reklamowymi wymaga jasnej podstawy, w praktyce najczęściej zgody – i to zgody dobrze opisanej i zawężonej.

Dla mniejszych biznesów rozsądne jest ograniczenie się do „ustawowego minimum”: używania BIG do oceny ryzyka i dyscyplinowania dłużników, zamiast budowania wokół tych danych rozbudowanych akcji marketingowych. To oszczędza czas, koszty konsultacji prawnych i ryzyko sporu z klientami.

Jak formułować zgody w prostych umowach B2B

Jeśli prowadzisz niewielką firmę i musisz wprowadzić do dokumentów zapisy dotyczące BIG, da się to zrobić bez skomplikowanego języka i bez tworzenia wielostronicowych klauzul. Praktyczne podejście wygląda następująco:

• Osobny punkt o BIG w umowie lub regulaminie – w zwykłym języku, z informacją, kiedy i na jakiej podstawie możesz wpisać dane dłużnika do BIG.
• Krótka klauzula informacyjna – kto jest administratorem, z jakich podstaw prawnych korzystasz (umowa, obowiązek prawny, uzasadniony interes), jaki jest maksymalny okres przetwarzania danych związanych z BIG.
• Unikanie „pseudozgód” – nie ma sensu prosić kontrahenta o zgodę tam, gdzie ustawowo przysługuje Ci prawo do korzystania z BIG w związku z należnościami. Zgoda będzie pozorna, a dokumenty bardziej zagmatwane.

Dopiero jeśli ktoś rzeczywiście chce oprzeć dodatkowe działania marketingowe na danych o wiarygodności płatniczej kontrahentów (co w małych firmach zdarza się rzadko), warto wprowadzić odrębną, wyraźną zgodę, którą kontrahent może łatwo odmówić lub wycofać.

Znaczenie przejrzystego języka w zgodach dotyczących BIG

Duża część problemów z zgodami na przetwarzanie danych związanych z BIG wynika z języka: wielokrotnych złożeń, wtrąceń, list aktów prawnych. Z perspektywy obu stron – klienta i firmy – dużo taniej wychodzi napisać to prosto:

• konkretnie wskazać, jakie dane są wykorzystywane (np. informacje o zaległościach, informacja o braku wpisu),
• jasno opisać, w jakim celu (ocena wiarygodności przed zawarciem umowy, monitoring spłaty, marketing produktów finansowych),
• określić, kto będzie odbiorcą danych (tylko administrator, czy także spółki z grupy, partnerzy, pośrednicy).

Klient szybciej podejmuje decyzję, firma wydaje mniej na obsługę pytań i reklamacji. Przy prostym języku zmniejsza się też ryzyko, że zgoda zostanie uznana za „wymuszoną” lub „niekonkretną” przy ewentualnej kontroli.

Najczęściej zadawane pytania (FAQ)

Czy wierzyciel potrzebuje mojej zgody, żeby wpisać mnie do BIG?

Nie, wierzyciel nie potrzebuje Twojej zgody, aby zgłosić dług do Biura Informacji Gospodarczej. Podstawą jest ustawa o udostępnianiu informacji gospodarczych oraz uzasadniony interes wierzyciela (np. dochodzenie należności), a nie zgoda dłużnika.

Jeśli spełnione są ustawowe warunki (odpowiednia kwota, opóźnienie, wysłane wezwanie z ostrzeżeniem), wierzyciel może przekazać dane do BIG nawet wtedy, gdy odmówisz podpisania jakichkolwiek zgód dodatkowych.

Odmówiłem zgody na przetwarzanie danych – czy to zablokuje wpis do BIG?

Odmowa zgody nie blokuje wpisu do BIG. Zgoda dotyczy zwykle działań dodatkowych, np. marketingu, profilowania oferty czy przekazywania danych innym firmom w szerszym zakresie niż wymagają tego przepisy.

Jeśli masz zaległość i wierzyciel spełnił wymogi ustawy (m.in. wysłał wezwanie z informacją o zamiarze wpisu), to może przekazać dane do BIG niezależnie od tego, czy wyraziłeś zgody marketingowe, czy nie.

Kiedy BIG może przetwarzać moje dane bez mojej zgody?

BIG przetwarza Twoje dane bez zgody wtedy, gdy działa na podstawie przepisów prawa i umów z wierzycielami. Chodzi głównie o sytuacje, gdy:

• masz niespłacony dług spełniający warunki ustawowe,
• wierzyciel ma prawo zgłosić informacje gospodarcze do BIG,
• bank, firma pożyczkowa czy operator odpytuje BIG przy ocenie ryzyka, np. przed przyznaniem kredytu czy abonamentu.

Zgoda jest potrzebna głównie przy celach „ponadstandardowych”, np. szerszy marketing czy udostępnianie danych partnerom handlowym poza zakresem przewidzianym w przepisach.

Czym się różni zgoda na przetwarzanie danych w BIG od zgody marketingowej?

Zgoda marketingowa dotyczy kontaktu z ofertami – np. wysyłania SMS-ów, maili, telefonów z propozycjami produktów czy usług. Możesz ją w każdej chwili cofnąć i nie ma to wpływu na to, czy dług trafi do BIG.

Przetwarzanie danych w BIG opiera się natomiast przede wszystkim na ustawie i uzasadnionym interesie, a nie na zgodzie. Dlatego brak zgody marketingowej nie usuwa ani nie blokuje wpisu o zadłużeniu w BIG, jeśli istnieje podstawa prawna do jego utrzymywania.

Czy mogę zażądać usunięcia moich danych z BIG powołując się na RODO?

Możesz złożyć wniosek o sprostowanie lub usunięcie danych, ale tylko wtedy, gdy wpis jest nieprawidłowy (np. zła kwota, pomyłka osoby) lub nieaktualny (dług spłacony, a wierzyciel nie zaktualizował informacji). Samo powołanie się na „prawo do bycia zapomnianym” przy prawidłowym długu zazwyczaj nie zadziała.

RODO pozwala ograniczyć to prawo, gdy przetwarzanie wynika z obowiązku prawnego lub uzasadnionego interesu. Dla BIG taki obowiązek i interes wynika wprost z ustawy o udostępnianiu informacji gospodarczych, więc dopóki warunki ustawowe są spełnione, rejestr może przechowywać dane.

Czy firma może sprawdzić mnie w BIG przed podpisaniem umowy bez mojej zgody?

Tak, wiele firm ma prawo sprawdzić dane w BIG bez odrębnej zgody, jeżeli robi to w związku z zawarciem lub wykonywaniem umowy i na podstawie przepisów. Dotyczy to m.in. banków, firm pożyczkowych, operatorów telefonii, dostawców internetu czy leasingodawców.

Jeśli chcesz ograniczyć liczbę zapytań, opłaca się przedkładać swoją sytuację finansową „czystą”, czyli bez zaległości – im mniej negatywnych wpisów, tym rzadziej dostaniesz odmowę i tym mniej czasu i nerwów zmarnujesz na składanie kolejnych wniosków.

Co muszę zrobić, żeby mój wpis w BIG zniknął po spłacie długu?

Podstawą jest pełna spłata zadłużenia. Po uregulowaniu długu wierzyciel ma obowiązek zgłosić do BIG aktualizację danych – najczęściej w praktyce oznacza to usunięcie wpisu lub zmianę statusu na spłacony w określonym ustawą terminie.

Żeby nie czekać w nieskończoność, najlepiej:

• zachować dowód spłaty (potwierdzenie przelewu, zaświadczenie od wierzyciela),
• po spłacie napisać krótkie, rzeczowe pismo lub mail do wierzyciela z żądaniem niezwłocznej aktualizacji wpisu w BIG, powołując się na ustawę,
• w razie opóźnień zgłosić sprawę bezpośrednio do BIG, dołączając potwierdzenia spłaty.

To niewielki wysiłek czasowy, a pozwala szybciej „odmrozić” sobie dostęp do tańszych kredytów, abonamentów czy zakupów ratalnych.

Źródła informacji

• Ustawa z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych. Dziennik Ustaw RP (2010) – Podstawy działania BIG, warunki wpisu dłużnika, obowiązki wierzycieli i BIG
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Dziennik Urzędowy Unii Europejskiej (2016) – Podstawy prawne przetwarzania danych, zgoda, prawnie uzasadniony interes
• Stanowisko Prezesa UODO w sprawie podstaw prawnych przetwarzania danych osobowych. Urząd Ochrony Danych Osobowych – Wyjaśnienie, kiedy stosuje się zgodę, a kiedy inne podstawy z RODO
• Informacje o Biurach Informacji Gospodarczej i zasadach wymiany danych. Ministerstwo Rozwoju i Technologii – Charakterystyka BIG, ich rola w obrocie gospodarczym, uczestnicy systemu
• Regulamin udostępniania informacji gospodarczych BIG InfoMonitor. BIG InfoMonitor – Zakres danych przetwarzanych w BIG, procedura wpisu i aktualizacji