Czy bank ma prawo przetwarzać dane osobowe spadkobiercy w celach windykacyjnych w związku z zaciągniętym i niespłaconym przez spadkodawcę zadłużeniem wynikającym z umowy kredytu zawartej w tym banku?
Tak, o ile spadek został przyjęty przez spadkobiercę wprost, tj. w całości.
Zgodnie z ustawą o ochronie danych osobowych przetwarzanie danych może być uznane za zgodne z prawem, o ile administrator danych spełni co najmniej jedną z pięciu z przesłanek zezwalających na przetwarzanie danych. I tak, w sytuacji, gdy istnieją przepisy prawa, które regulują przetwarzanie ? w tym udostępnianie danych osobowych, należy stosować je w pierwszej kolejności (art. 23 ust. 1 pkt 2 ustawy). Przetwarzanie danych będzie również możliwe, gdy jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (art. 23 ust. 1 pkt 5 ustawy). Za prawnie usprawiedliwiony cel, o którym mowa w art. 23 ust. 1 pkt 5 ustawy, uważa się w szczególności dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 pkt 2 ustawy).
Biorąc powyższe pod uwagę stwierdzić należy, że bank może przetwarzać dane spadkobiercy w celach windykacyjnych pomimo, że umowa o kredyt nie została zawarta z nim lecz ze spadkodawcą. Bowiem z postanowienia spadkowego wynika, że spadkobierca nabył po spadkodawcy spadek w całości a zatem również zobowiązanie wynikające z umowy o kredyt, którego nie spłacił spadkodawca. Zgodnie bowiem z art. 1012 Kodeksu cywilnego spadkobierca może bądź przyjąć spadek bez ograniczenia odpowiedzialności za długi (przyjęcie proste), bądź przyjąć spadek z ograniczeniem tej odpowiedzialności (przyjęcie z dobrodziejstwem inwentarza), bądź też spadek odrzucić. Natomiast zgodnie z art. 1015 § 1 i 2 Kodeksu cywilnego, oświadczenie o przyjęciu lub o odrzuceniu spadku może być złożone w ciągu sześciu miesięcy od dnia, w którym spadkobierca dowiedział się o tytule swego powołania tzn. dla spadkobiercy testamentowego będzie to dzień, w którym dowiedział się o istnieniu testamentu, po uprzedniej informacji o śmierci spadkodawcy. Natomiast brak oświadczenia spadkobiercy w powyższym terminie jest jednoznaczny z prostym przyjęciem spadku. Jeżeli zatem z treści ww. postanowienia nie wynika, by spadkobierca przyjął spadek po spadkodawcy z ograniczeniem odpowiedzialności za długi spadkowe, wówczas spadkobierca odpowiada za zobowiązanie spadkodawcy wynikające z umowy o kredyt. Bank może tym samym dochodzić od Spadkobiercy zapłaty swej należności wynikającej z ww. umowy. Zatem przetwarzanie danych Spadkobiercy przez bank w celu windykacji należności jest działaniem podyktowanym prawnie usprawiedliwionym celem banku (art. 23 ust. 1 pkt 2 w związku z art. 23 ust 1 pkt 5 ustawy o ochronie danych osobowych).
