Bank nie odpowiada na wniosek RODO - termin, ponaglenie i skarga do Prezesa UODO

Co zrobić, gdy bank nie odpowiada na wniosek RODO dotyczący kredytu CHF?

Bank ma co do zasady miesiąc na odpowiedź na wniosek złożony na podstawie art. 15 RODO, licząc od dnia jego otrzymania (źródło: Rozporządzenie (UE) 2016/679, art. 12 ust. 3, 2016). W praktyce kancelarii prowadzących sprawy frankowe milczenie banku po tym terminie zdarza się regularnie, zwłaszcza gdy wniosek dotyczył obszernej historii spłat lub korespondencji reklamacyjnej. Kredytobiorca CHF, który nie otrzymał odpowiedzi, ma trzy narzędzia do wyboru: ponaglenie, skargę do Prezesa Urzędu Ochrony Danych Osobowych oraz alternatywne ścieżki zdobycia dokumentów potrzebnych do pozwu. W tym artykule pokazujemy, w jakiej kolejności i na jakich warunkach z nich korzystać.

Jakie informacje można uzyskać od banku na podstawie art. 15 RODO?

Art. 15 RODO daje kredytobiorcy prawo do potwierdzenia, czy bank przetwarza jego dane osobowe, oraz do uzyskania kopii tych danych wraz z informacją o celach, kategoriach odbiorców i okresie przechowywania (źródło: RODO, art. 15, 2016). To prawo dostępu do danych, a nie ogólny mechanizm wydawania dokumentów bankowych - różnica wydaje się subtelna, ale w praktyce decyduje o tym, czego bank faktycznie musi udzielić. Z naszej praktyki wynika, że klienci najczęściej mylą wniosek RODO z żądaniem wydania całej teczki kredytowej, co prowadzi do niepotrzebnych sporów o zakres odpowiedzi.

Czym różni się dostęp do danych osobowych od wydania dokumentów bankowych?

Dostęp do danych osobowych obejmuje informacje bezpośrednio dotyczące kredytobiorcy - historię obsługi rachunku, zapisy korespondencji, notatki z rozmów telefonicznych czy dane o spłatach - natomiast dokument bankowy jako całość (np. wewnętrzna procedura ustalania kursu) może zawierać dane osobowe jedynie fragmentarycznie.

• Dane transakcyjne - historia spłat rat, przewalutowań i prowizji przypisanych do konkretnej umowy kredytobiorcy.
• Korespondencja - wiadomości e-mail, pisma reklamacyjne i notatki z rozmów, jeżeli zawierają dane identyfikujące klienta.
• Nagrania rozmów - jeśli bank je archiwizuje i można je powiązać z konkretną osobą.
• Informacje o celach przetwarzania - podstawa prawna, okres przechowywania, kategorie odbiorców danych.

Jaki jest zakres kopii danych na podstawie art. 15 RODO?

Zakres kopii danych obejmuje te informacje, które są niezbędne do zrozumienia, jak dane są przetwarzane, a nie automatycznie każdy dokument, w którym dane się pojawiają. Trybunał Sprawiedliwości Unii Europejskiej doprecyzował tę granicę w wyroku z 4 maja 2023 r. w sprawie C-487/21, wskazując, że fragment lub całość dokumentu należy udostępnić tylko wtedy, gdy jest to niezbędne dla zrozumiałości danych i skutecznego wykonywania praw osoby, której dane dotyczą (źródło: TSUE, wyrok C-487/21, 2023).

"Kopia danych osobowych, o której mowa w art. 15 ust. 3 RODO, musi zawierać wszystkie informacje umożliwiające osobie, której dane dotyczą, skuteczne wykonywanie praw przyznanych jej przez to rozporządzenie, co wymaga, aby ta kopia odtwarzała w sposób wierny i zrozumiały wszystkie te dane" - Trybunał Sprawiedliwości Unii Europejskiej, wyrok w sprawie C-487/21, 2023

Czy wniosek RODO pozwala otrzymać całą dokumentację kredytową?

Nie, wniosek RODO nie jest automatycznym prawem do kopii całej umowy kredytowej ani kompletu załączników. Prawo dostępu obejmuje dane osobowe i informacje o ich przetwarzaniu, natomiast dokumenty takie jak regulamin, tabela kursowa czy pełna procedura kredytowa banku często wykraczają poza ten zakres, chyba że są niezbędne do zrozumienia przetwarzanych danych. Dlatego traktowanie wniosku RODO jako zamiennika dla wniosku o wydanie zaświadczenia lub procesowego wniosku dowodowego bywa błędem, który wydłuża drogę do kompletu materiału na pozew.

Kiedy fragment dokumentu wystarczy, a kiedy potrzebny jest cały dokument?

Ocena zależy od tego, czy pojedynczy fragment umowy lub aneksu pozwala zrozumieć sposób przetwarzania danych kredytobiorcy, czy dopiero pełny kontekst dokumentu to umożliwia.

• Historia spłat w tabeli - zwykle wystarczy wyciąg obejmujący żądany okres, bez całej umowy.
• Aneks zmieniający oprocentowanie - może wymagać pełnej treści, jeśli dane o kredytobiorcy są rozproszone w kilku klauzulach.
• Notatka wewnętrzna banku - podlega ujawnieniu w części dotyczącej danych klienta, nie całości analizy ryzyka banku.

Jak doprecyzować zakres żądania, by przyspieszyć odpowiedź?

Wniosek warto ograniczyć do konkretnej umowy (numer), okresu (np. od zawarcia do 2024 r.) oraz kategorii danych (dane transakcyjne, korespondencja, dane osobowe z formularza kredytowego). Precyzyjne żądanie zmniejsza ryzyko, że bank powoła się na złożoność sprawy jako podstawę przedłużenia terminu.

Ile czasu ma bank na odpowiedź na wniosek?

Zgodnie z art. 12 ust. 3 RODO bank powinien bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania, poinformować o podjętych działaniach (źródło: RODO, art. 12 ust. 3, 2016). Przy złożonym lub licznym żądaniu termin może zostać wydłużony o kolejne dwa miesiące, ale bank musi zawiadomić o tym w pierwszym miesiącu i wskazać przyczyny opóźnienia.

Jak liczyć podstawowy termin jednego miesiąca?

Termin liczy się od dnia faktycznego otrzymania wniosku przez bank, a nie od dnia jego wysłania przez kredytobiorcę - to rozróżnienie ma znaczenie przy wnioskach składanych listem poleconym, gdzie doręczenie może nastąpić kilka dni po nadaniu.

• Wniosek złożony osobiście w placówce - termin biegnie od dnia potwierdzonego na kopii wniosku lub w systemie banku.
• Wniosek wysłany pocztą - liczy się data doręczenia, potwierdzona zwrotnym potwierdzeniem odbioru (ZPO).
• Wniosek elektroniczny - termin biegnie od dnia dostarczenia wiadomości na skrzynkę banku lub złożenia przez bankowość elektroniczną.

Kiedy bank może przedłużyć termin o kolejne dwa miesiące?

Przedłużenie terminu wymaga poinformowania osoby, której dane dotyczą, w pierwszym miesiącu od otrzymania żądania, wraz z podaniem przyczyn opóźnienia - najczęściej złożoności sprawy lub liczby wniosków (źródło: RODO, art. 12 ust. 3, 2016). Bank, który milczy przez cały pierwszy miesiąc, a dopiero potem próbuje powołać się na przedłużenie, działa niezgodnie z tym mechanizmem. Z naszej praktyki wynika, że banki rzadko formalnie korzystają z tego uprawnienia - częściej po prostu nie odpowiadają w ogóle, co jest sytuacją odmienną prawnie od prawidłowo zakomunikowanego przedłużenia.

Czy żądanie potwierdzenia tożsamości wstrzymuje bieg terminu?

Tak, jeśli bank ma uzasadnione wątpliwości co do tożsamości wnioskodawcy, może zażądać dodatkowych informacji potwierdzających tożsamość, zanim rozpocznie realizację wniosku. W takiej sytuacji warto zweryfikować, czy żądanie banku było zasadne, czy stanowiło jedynie pretekst do przedłużenia sprawy - dokumentacja tej korespondencji przyda się przy ewentualnym ponagleniu lub skardze.

Jak udokumentować złożenie wniosku i upływ terminu?

Skuteczne udokumentowanie bezczynności banku wymaga zachowania dowodu nadania, dowodu doręczenia oraz treści samego wniosku - bez tego trudno wykazać datę, od której liczy się miesięczny termin. Zanim wyślemy ponaglenie, warto poświęcić dziesięć minut na uporządkowanie tej dokumentacji, bo to ona będzie podstawą zarówno pisma przypominającego, jak i ewentualnej skargi do organu nadzorczego.

Jakie dowody potwierdzają datę i treść wniosku?

• Potwierdzenie nadania listu poleconego - dowód wysłania z datą stempla pocztowego.
• Zwrotne potwierdzenie odbioru (ZPO) - dokument wskazujący dokładną datę doręczenia do banku.
• Kopia treści wniosku - identyczna z tą, którą otrzymał bank, najlepiej z numerem sprawy nadanym przy rejestracji.
• Potwierdzenie e-mail lub z bankowości elektronicznej - automatyczne potwierdzenie przyjęcia zgłoszenia z datą i godziną.
• Ewentualna korespondencja o przedłużeniu terminu - jeśli bank taką wysłał, dokumentuje ona jego stanowisko co do terminu.

Jak zabezpieczyć dowód, gdy wniosek złożono elektronicznie lub w placówce?

Przy wniosku elektronicznym warto zapisać zrzut ekranu z datą wysłania oraz zachować wiadomość potwierdzającą przyjęcie zgłoszenia w nienaruszonej skrzynce odbiorczej. Przy złożeniu w placówce najbezpieczniej poprosić o kopię wniosku z pieczęcią banku i datą wpływu - bez tego elementu trudno później wykazać, kiedy dokładnie rozpoczął się bieg terminu, co bywa sporne przy skardze do Prezesa UODO.

Jak napisać ponaglenie do banku?

Ponaglenie do banku pisze się jako krótkie, rzeczowe pismo przypominające, które wskazuje datę złożenia wniosku, jego zakres, upływ ustawowego terminu i oczekiwane działanie banku w wyznaczonym, rozsądnym czasie. RODO nie stawia takiego pisma jako obowiązkowego warunku skargi, ale w naszej ocenie porządkuje ono materiał dowodowy i czasem prowadzi do szybszej reakcji banku niż od razu skarga do organu.

Jakie elementy powinno zawierać bezpieczne pismo przypominające?

1. Oznaczenie wniosku - data złożenia, numer sprawy (jeśli nadano) oraz dane kredytobiorcy i numer umowy.
2. Przypomnienie zakresu żądania - dokładne powtórzenie, o jakie dane i za jaki okres wnioskowano.
3. Wskazanie upływu terminu - z powołaniem na art. 12 ust. 3 RODO i konkretną datą, od której liczono miesiąc.
4. Żądanie konkretnego działania - realizacji wniosku w wyznaczonym, rozsądnym terminie (np. 7-14 dni).
5. Zastrzeżenie dalszych kroków - informacja, że w razie braku odpowiedzi rozważana jest skarga do Prezesa UODO.

Jak i kiedy wysłać ponaglenie, by zachować dowód?

Ponaglenie najlepiej wysłać listem poleconym za potwierdzeniem odbioru albo mailem na adres, z którego przyszła wcześniejsza korespondencja banku - w obu przypadkach zachowując kopię i dowód nadania. Wysyłkę warto zaplanować możliwie krótko po stwierdzeniu upływu terminu, żeby chronologia zdarzeń w ewentualnej skardze była czytelna i spójna.

Jak złożyć skargę do Prezesa UODO?

Skargę do Prezesa Urzędu Ochrony Danych Osobowych składa się pisemnie lub elektronicznie, wskazując naruszone prawo (brak realizacji żądania z art. 15 RODO), opis stanu faktycznego oraz oczekiwane działanie organu nadzorczego wobec banku. Prezes UODO jest organem nadzorczym właściwym w sprawach ochrony danych osobowych, odrębnym od Rzecznika Finansowego i od sądu cywilnego rozpoznającego pozew frankowy - to rozróżnienie bywa mylone, a każdy z tych podmiotów działa w innym trybie i innym celu.

Co powinna zawierać treść żądania i opis naruszenia?

• Dane skarżącego i banku - pełna nazwa banku, adres oddziału, dane kredytobiorcy składającego skargę.
• Chronologia zdarzeń - data wniosku, data doręczenia, ewentualna data ponaglenia, stan na dzień składania skargi.
• Wskazanie naruszonego przepisu - art. 12 ust. 3 w związku z art. 15 RODO jako podstawa żądania i termin, który upłynął.
• Żądanie wobec organu - np. zobowiązanie banku do udzielenia odpowiedzi w wyznaczonym terminie.

Jakie załączniki dołączyć do skargi?

Do skargi warto dołączyć kopię wniosku, dowód jego doręczenia, ewentualną odpowiedź banku lub informację o jej braku oraz kopię wysłanego ponaglenia, jeśli zostało sporządzone. Formularz, dopuszczalne kanały wniesienia skargi i aktualny adres Urzędu Ochrony Danych Osobowych warto zweryfikować bezpośrednio przed wysyłką na stronie urzędu, ponieważ dane kontaktowe i wzory dokumentów bywają aktualizowane (źródło: UODO, materiał o prawach osoby i skardze, sprawdzić przed publikacją).

"Każdej osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi ona, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie" - Rozporządzenie (UE) 2016/679, art. 77, 2016

Jeśli sprawę prowadzi pełnomocnik, kluczowe jest prawidłowe umocowanie - pełnomocnictwo do reprezentowania kredytobiorcy przed Prezesem UODO powinno być czytelne co do zakresu i dołączone do skargi, inaczej organ może wezwać do uzupełnienia braków formalnych, co wydłuża postępowanie.

Jak brak odpowiedzi banku wpływa na przygotowanie pozwu frankowego?

Brak odpowiedzi na wniosek RODO nie blokuje wniesienia pozwu frankowego, ale opóźnia skompletowanie materiału dowodowego - dlatego równolegle ze skargą do Prezesa UODO warto rozważyć inne ścieżki zdobycia brakujących dokumentów. To, którą drogę wybrać, zależy od rodzaju dokumentu, etapu sprawy i tego, czy kredytobiorca już złożył dokumenty potrzebne do pozwu frankowego, czy dopiero je kompletuje.

Czym różnią się reklamacja, wniosek dokumentowy i wniosek z art. 248 KPC?

Reklamacja bankowa, wniosek o wydanie zaświadczenia i wniosek dowodowy z art. 248 KPC służą różnym celom i działają na różnych etapach - mylenie ich prowadzi do straty czasu, zwłaszcza gdy sprawa jest już w toku procesu.

Instrument	Podstawa	Etap sprawy	Co daje
Wniosek RODO (art. 15)	RODO, art. 15	Przed lub w trakcie przygotowań do pozwu	Dane osobowe i informacje o ich przetwarzaniu
Reklamacja bankowa	Procedura wewnętrzna banku, nadzór Rzecznika Finansowego	Przed pozwem, etap przedsądowy	Stanowisko banku, przerwanie/wezwanie do zapłaty
Wniosek o zaświadczenie	Umowa kredytowa, praktyka banku	Przed pozwem	Historia spłat, zestawienie rat i odsetek
Wniosek z art. 248 KPC	Kodeks postępowania cywilnego	W toku procesu sądowego	Zobowiązanie banku przez sąd do przedstawienia dokumentu

Które dokumenty warto zdobywać inną drogą niż RODO?

Dokumenty o charakterze wewnętrznym banku - procedury ustalania kursu, metodologia wyliczania oprocentowania czy pełna dokumentacja produktowa - zwykle skuteczniej zdobyć przez reklamację, wniosek o zaświadczenie albo, gdy sprawa jest już w sądzie, przez wniosek o zobowiązanie banku na podstawie art. 248 KPC. Jeśli po stronie kredytobiorcy pojawia się sytuacja, w której bank nie wydaje zaświadczenia do sprawy frankowej albo bank nie wydał kompletu dokumentów do pozwu frankowego, ścieżka RODO bywa jedynie jednym z kilku równoległych działań, a nie jedynym rozwiązaniem.

• Historia spłat do wyliczenia roszczenia - zwykle skuteczniejszy jest wniosek o zaświadczenie, bo bank ma gotowe zestawienia w systemie.
• Dokumenty potrzebne jako dowód w procesie - po wniesieniu pozwu skuteczniejszy bywa wniosek z art. 248 KPC, bo sąd może zobowiązać bank pod rygorem odpowiedzialności procesowej.
• Dane osobowe i korespondencja z klientem - to domena wniosku RODO, którego bank nie zastąpi reklamacją.

Kiedy skonsultować sprawę z radcą prawnym?

Konsultację z radcą prawnym lub adwokatem warto rozważyć, zanim skarga do Prezesa UODO zostanie połączona ze strategią procesową w sprawie frankowej - łączenie tych dwóch ścieżek bez planu bywa nieefektywne i wydłuża drogę do pozwu. W kancelariach prowadzących sprawy CHF obserwujemy, że klienci, którzy zgłaszają się dopiero po kilku nieudanych próbach samodzielnego uzyskania dokumentów, tracą tygodnie, które mogliby wykorzystać na równoległe działania.

Jakie sygnały wskazują, że czas na kontakt z kancelarią frankową?

• Upłynął miesiąc (lub trzy przy przedłużeniu) bez żadnej reakcji banku - to moment na ocenę, czy skarga i pozew powinny być koordynowane.
• Bank odpowiada wybiórczo - udziela części danych, pomijając inne, co wymaga oceny zasadności takiego ograniczenia.
• Zbliża się termin przedawnienia lub inny etap procesowy - wtedy równoległe prowadzenie skargi i przygotowań do pozwu wymaga uzgodnionego harmonogramu.

Co przygotować przed konsultacją, by spotkanie było efektywne?

Warto przynieść kopię wniosku RODO, dowody nadania i doręczenia, ewentualną odpowiedź banku, wysłane ponaglenie oraz podstawowe dane o umowie kredytowej (data zawarcia, kwota, waluta). Im pełniejsza chronologia, tym łatwiej ocenić, czy skarga do Prezesa UODO ma sens równolegle z przygotowywaniem pozwu, czy lepiej najpierw skupić się na innych ścieżkach dokumentowych. Ocena zawsze zależy od okoliczności konkretnej sprawy, dlatego treść tego artykułu ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej - rekomendujemy skonsultowanie sprawy z radcą prawnym lub adwokatem przed podjęciem decyzji procesowych.

Najczęściej zadawane pytania

Ile czasu ma bank na realizację wniosku RODO?

Co do zasady bank powinien poinformować o podjętych działaniach w ciągu miesiąca od otrzymania żądania. W określonych przypadkach termin może zostać przedłużony o dwa miesiące, lecz informacja o przedłużeniu i jego przyczynach powinna zostać przekazana w pierwszym miesiącu (źródło: RODO, art. 12 ust. 3, 2016).

Czy ponaglenie jest konieczne przed skargą do Prezesa UODO?

RODO nie ustanawia ponaglenia jako obowiązkowego etapu poprzedzającego skargę. Pismo przypominające może jednak pomóc wyjaśnić datę wpływu wniosku, usunąć braki identyfikacyjne i udokumentować dalszą bezczynność banku, co ułatwia późniejszą skargę.

Czy na podstawie RODO można żądać całej umowy kredytowej?

Prawo dostępu dotyczy danych osobowych i kopii danych podlegających przetwarzaniu, a nie automatycznie każdego dokumentu w całości. Zakres wymaganej kopii zależy od tego, czy przekazanie fragmentu lub całego dokumentu jest potrzebne do zrozumienia danych i skutecznego wykonywania praw (źródło: TSUE, wyrok C-487/21, 2023).

Co dołączyć do skargi na bank?

Warto dołączyć wniosek, dowód jego doręczenia, odpowiedzi banku lub informację o ich braku oraz ponaglenie, jeśli zostało wysłane. Skarga powinna jasno wskazywać naruszone prawo i działanie, którego skarżący oczekuje od organu.

Czy skarga do Prezesa UODO zastąpi wniosek z art. 248 KPC?

Nie, są to odrębne instrumenty. Skarga dotyczy ochrony danych osobowych, natomiast art. 248 KPC pozwala w toku procesu wnioskować, aby sąd zarządził przedstawienie konkretnego dokumentu istotnego dla rozstrzygnięcia.

Czy brak odpowiedzi banku na wniosek RODO opóźnia złożenie pozwu?

Nie musi, jeśli kredytobiorca ma już podstawowe dokumenty do pozwu - umowę, harmonogram spłat i historię rachunku. Brakujące elementy można w wielu przypadkach uzupełnić już po wniesieniu pozwu, korzystając z wniosku dowodowego z art. 248 KPC skierowanego do sądu.

Do kogo złożyć skargę, jeśli bank działa nieuczciwie przy realizacji wniosku RODO?

Właściwym organem w sprawach naruszeń dotyczących danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, a nie Rzecznik Finansowy czy UOKiK - te instytucje zajmują się innymi obszarami sporów konsumenckich z bankiem. Wybór właściwego adresata skargi wpływa na to, czy zostanie ona w ogóle rozpatrzona merytorycznie.

Źródła i literatura

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), art. 12 i art. 15, EUR-Lex, 2016.
2. Trybunał Sprawiedliwości Unii Europejskiej, wyrok z 4 maja 2023 r. w sprawie C-487/21, curia.europa.eu, 2023.
3. Urząd Ochrony Danych Osobowych - prawa osoby, której dane dotyczą, i tryb składania skargi, uodo.gov.pl.
4. Rzecznik Finansowy - zasady postępowania reklamacyjnego wobec instytucji finansowych, rf.gov.pl.
5. Kodeks postępowania cywilnego, art. 248 - obowiązek przedstawienia dokumentu na żądanie sądu.

Treść artykułu ma charakter wyłącznie informacyjny i nie stanowi porady prawnej w indywidualnej sprawie. Termin, tryb i skuteczność działań opisanych powyżej zależą od okoliczności konkretnej sprawy oraz aktualnego stanu prawnego - przed podjęciem decyzji zalecamy konsultację z radcą prawnym lub adwokatem specjalizującym się w sporach kredytobiorców z bankami.

Przeczytaj również

• Czy uchwała Sądu Najwyższego wiąże sąd w mojej sprawie frankowej? Znaczenie zasady prawnej III CZP 6/21
• Dlaczego nikt nie może zagwarantować wygranej w sprawie frankowej? Dowody, ocena umowy i niezawisłość sądu
• Jak prawidłowo oznaczyć kredytobiorcę i bank w pozwie frankowym? Strony, adresy i następstwo prawne banku