ING skanował dowody. Sąd podtrzymał karę
ING Bank Śląski przegrał przed Wojewódzkim Sądem Administracyjnym w Warszawie sprawę dotyczącą kopiowania dokumentów tożsamości klientów. Sąd utrzymał karę 18 416 400 zł nałożoną przez Prezesa UODO.
Dowód nawet przy reklamacji bankomatu
Kontrola UODO wykazała, że od 1 kwietnia 2019 roku do 23 września 2020 roku ING skanował dowody osobiste klientów i osób dopiero zainteresowanych usługami banku. Zmiana praktyki nastąpiła po nowelizacji ustawy AML, która weszła w życie 13 lipca 2018 roku. Bank przygotował procedury zakładające kopiowanie dokumentu w określonych sytuacjach. Niekiedy bez skanu klient nie mógł załatwić swojej sprawy.
Problem polegał na tym, że bank nie sprawdzał za każdym razem, czy kopia jest rzeczywiście potrzebna do wykonania obowiązków związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu. Dokumenty skanowano również w sprawach, które nie miały związku z ustawą AML.
Przepisy AML nie dają prawa do kopiowania każdego dowodu
Urząd nie kwestionuje samej możliwości kopiowania dokumentów tożsamości przez banki. Jest to dopuszczalne, gdy stanowi niezbędny element środków bezpieczeństwa finansowego wymaganych przez ustawę AML. Najpierw instytucja powinna jednak indywidualnie ocenić ryzyko związane z klientem i daną czynnością, a dopiero potem dobrać odpowiednie zabezpieczenia. Jeśli z takiej analizy wynika konieczność utrwalenia danych z dokumentu, bank może zażądać jego kopii.
Według Prezesa UODO, ING zastąpił taką ocenę automatycznym stosowaniem własnych procedur. W ten sposób przetwarzał dane bez odpowiedniej podstawy i naruszył zasady RODO dotyczące legalności, ograniczenia celu oraz minimalizacji danych, a także przepisy określające podstawy prawne przetwarzania.
Kara zostaje, ale bank może odwołać się dalej
Przy ustalaniu wysokości sankcji UODO wziął pod uwagę masową skalę przetwarzania. Od banku, który gromadzi dane wielu klientów, należy oczekiwać szczególnej staranności i profesjonalnego podejścia do ochrony informacji. Urząd uznał, że kara ponad 18 416 400 zł jest w tej sprawie skuteczna, proporcjonalna i odstraszająca.
Wojewódzki Sąd Administracyjny oddalił skargę ING 23 października 2026 roku. Oznacza to, że decyzja Prezesa UODO pozostaje w mocy. Nie jest to jednak koniec postępowania: bankowi przysługuje skarga kasacyjna do NSA.
