GDPR: tényleg eltűnik majd a postai levelünk vagy rögzített telefonhívásunk a banki nyilvántartásokból, ha kérjük?
2018.05.10. 08:00 | Hírek |
  
|
Ez egy négy részes cikksorozat negyedik, befejező része. Az első rész itt olvasható, a második itt, a harmadik pedig itt.
4 részes cikksorozatunkban a GDPR kiváltotta újdonságok kapcsán eddig csak a banki adatbázisokról beszélgettünk. De mi lesz a papír leveleinkkel, e-mailjeinkkel vagy a telefonos ügyfélszolgálaton rögzített hívásainkkal, ha adataink törlését kérjük? Tóth-Haász Gabriellával, a Bancard Kft. szakértőjével folytatott beszélgetésünk harmadik, befejező része.
Homa Péter, Bankkártya.hu (BKHU): - Egy másik banknál a hónapok óta megszüntetett bankszámlámról még hónapokig, sőt talán egy évig is jöttek a nullás kivonatok úgy, hogy már minden jogi kapcsolat megszűnt köztem és a bank között. Ilyen példa tehát már nem várható a jövőben. Ha az ügyfél megszakítja a kapcsolatot a bankkal, akkor neki külön kell arról nyilatkoznia, hogy megtarthatják az adatait vagy külön arról, hogy kéri az adatai törlését?
Tóth-Haász Gabriella, Bancard Kft. (H.G.): - Az érintettnek ezt nem kell külön kérnie. Ha a banknak nincs olyan jogalapja, ami alapján megtarthatja ezeket az ügyféladatokat, akkor kötelező törölnie az adatot, ha nem teszi, akkor jogtalanul kezeli az adatokat, ami adott esetben büntethetővé válik. Itt tehát nem az érintett feladata, hogy bemenjen egy bankfiókba és rendelkezzen arról, hogy az ő adatait töröljék, ha megszűnik a bankkal való kapcsolata.
BKHU: - Az e mail cím és telefonszám személyes adatnak számít?
H.G.: - Igen.
BKHU: - Ebben az esetben mi a helyzet akkor, ha az ügyfél akár papíralapon, akár emailben levelet írt a banknak vagy rögzített hívásrekordjai vannak a telefonos ügyfélszolgálaton? Törléskor előkeresik a papíralapú levelek között és össze tépik vagy kitörlik az emailek közül, a rögzített hanganyagot pedig kitörlik a rendszerekből, vagy hogy kell ezt elképzelni?
H.G.: - Minden egyes ilyen adatkezelési folyamathoz egy jogalapot kell keresni és amennyiben talál olyan jogalapot a bank, amely mentén jogosan kezeli ezt az adatot, akkor nem kell megsemmisítenie. A rendelet itt több jogalapot is említ, ha például egy adatot törvényi jogalap vagy hatályos szerződés teljesítése kapcsán kell kezelnie a banknak, és ebbe beletartozik a garanciális időszak is, bár ez a bankoknál annyira nem jellemző, akkor az adatot vagy a telefonos ügyfélszolgálati hívásokat megtarthatja erre az időszakra is. Mikor az ügyféllel nincs semmilyen kapcsolata és törvényi jogalap sem kötelezi az adatkezelésre, akkor kizárólag statisztikai céllal, adatvédelmi azonosítóval ellátva tarthatja meg ezeket az adatokat a bank.
BKHU: - Tehát az adózási vagy számviteli törvények miatt megtarthatja a bank az ügyfél személyes adatát?
H.G.: - Igen, sőt ez nem joga, hanem kötelezettsége.
BKHU: - Tehát akkor valószínűleg a számlaadatok nyolc évig megtarthatók.
H.G.: - Igen, a számviteli törvény értelmében, az analitikus és részletező nyilvántartásokat, amelyek alapján számlakiállítás történik természetes személy részére (pl. a banki költségek felszámításra kerülnek) nyolc évig köteles megtartani az, aki értékesítette a terméket vagy szolgáltatást. Ez ellen az adatkezelés ellen az érintett nem is tiltakozhat. Ezt nyolc év után kell törölni.
BKHU: - Mire vonatkozik még a GDPR rendelet, ami újdonság?
H.G.: - A GDPR rendelet nemcsak a termék vagy szolgáltatás nyújtásához vagy az IT rendszerekben tárolt adatkezelésekre vonatkozik , hanem a munkatársak adatait kezelő HR rendszerekben tárolt adatokra és dokumentumokra is. Vagyis az adatkezelés a banki dolgozókkal kapcsolatban is lényeges. Ez elsődlegesen nem egy jogi kérdés, annak ellenére, hogy akik ezzel foglalkoznak, azok hajlamosak a GDPR-t egy jogi kérdésként kezelni. A GDPR ezzel szemben az üzleti folyamatok, az IT rendszerek és a jogi megfeleltetés hármas kapcsolatáról szól. Ráadásul a GDPR esetében nem lehet hátradőlni 2018. május 25-e után sem, mert az adatkezelési folyamatok állandó változása ez után is feladatot ad majd, még ha jóval kevesebbet is, mint a felkészülés során. Ezt a feladatot nem lehet tehát a jövőben sem megspórolni.