Page number 4
V souladu s p ř íslu š n ý mi ustanoveními Zákona o ochran ě osobních údaj ů lze osobní údaje klient ů – fyzick ý ch osob zpracovávat pro ú č ely vzájemného informování v ěř itelsk ý ch subjekt ů pouze s jejich souhlasem. Vlo ž ení osobních údaj ů do NRKI jedním z v ěř itelsk ý ch subjekt ů automaticky neznamená, ž e tyto údaje jsou voln ě p ř ístupn ě dal š ím v ěř itelsk ý m subjekt ů m – dal š í v ěř itelské subjekty op ě t pot ř ebují písemn ý souhlas p ř íslu š ného klienta, aby se na tyto údaje obsa ž ené v NRKI mohli dotázat; v p ř ípad ě osobních údaj ů klient ů – fyzick ý ch osob se tedy v NRKI uplat ň uje princip tzv. dvojího souhlasu. BRKI – obsah BRKI p ř edstavuje databázi údaj ů o smluvních (úv ě rov ý ch) vztazích mezi bankami a jejich klienty. BRKI je vytvo ř en na základ ě informací, které banky poskytují CBCB a které jednotliv ě nebo ve svém souhrnu vypovídají o bonit ě a d ů v ě ryhodnosti klient ů bank (v p ř ípad ě BRKI jsou zpracovávány osobní údaje klient ů v obdobném rozsahu jako v p ř ípad ě NRKI). Zpracování (tj. zejména za ř azování č i aktualizace) informací (údaj ů ) v BRKI není v souladu s p ř íslu š n ý mi ustanoveními Zákona o ochran ě osobních údaj ů a Zákona o bankách podmín ě no poskytnutím souhlasu klient ů bank – fyzick ý ch osob se zpracováním jejich osobních údaj ů v BRKI. Nakládání s informacemi (údaji) v rámci BRKI (tj. bez jejich zp ř ístup ň ování u ž ivatel ů m NRKI) se ř ídí zvlá š tními pravidly, o nich ž banky informují své klienty v souvislosti se smluvním vztahem mezi bankou a klientem. Zmín ě ná pravidla se net ý kají vzájemné v ý m ě ny informací (údaj ů ) mezi bankami a v ěř itelsk ý mi subjekty. NRKI a BRKI – shodné prvky Z d ů vodu v ýš e uvedeného rozdílu, pokud jde o souhlasy klient ů pro ú č ely NRKI a BRKI, musí pro mo ž nost vzájemné v ý m ě ny informací mezi v ěř itelsk ý mi subjekty a bankami existovat zvlá š tní pravidla, která jsou uvedena v č ásti tohoto dokumentu Proces zpracování a v ý m ě ny informací. P ř esto v š ak existují v p ř ípad ě NRKI a BRKI ur č ité shodné prvky, které lze charakterizovat následovn ě a které č iní mo ž nost vzájemné v ý m ě ny snaz š í p ř i zachovaní v š ech bezpe č nostních i zákonn ý ch pravidel: - Informace (údaje) jsou do NRKI i BRKI za ř azovány a následn ě zpracovávány v rozsahu, ve kterém mohou slou ž it pro posouzení bonity, d ů v ě ryhodnosti a p ř ípadn ě platební morálky klienta a ve kterém je klient poskytl v souvislosti s jednáním o uzav ř ení smluvního vztahu nebo které mohou vyplynout ze smluvního vztahu za dobu jeho trvání, nebo v p ř ípad ě postoupeného dlu ž níka, které mohou vyplynout z jeho povinností v ůč i klientovi nebo u ž ivateli Registru po dobu trvání t ě chto jeho závazk ů , nebo které mohou vyplynout v souvislosti se správou p ř íslu š n ý ch postoupen ý ch pohledávek. - Obsahem NRKI i BRKI jsou tedy zejména základní identifika č ní údaje klient ů , údaje o závazcích klient ů , o v č asnosti jejich pln ě ní, o jejich zaji š t ě ní apod. - V NRKI i BRKI nejsou zpracovávány citlivé osobní údaje klient ů – fyzick ý ch osob ve smyslu Zákona o ochran ě osobních údaj ů (nap ř . údaje o zdravotním stavu apod.). - Informace (údaje) obsa ž ené NRKI i BRKI jsou pravideln ě m ě sí č n ě aktualizovány a jsou uchovávány pro pot ř ebu vzájemného informování po dobu trvání smluvního vztahu mezi bankou č i v ěř itelsk ý m subjektem a jeho klientem a po dobu dal š ích č ty ř (4) let po jeho ukon č ení (v č etn ě situace, kdy banka č i v ěř itelsk ý subjekt vykonává správu p ř íslu š né postoupené pohledávky). Pokud po ž adovaná smlouva s klientem nebyla uzav ř ena, jsou informace (údaje) uchovávány v BRKI po dobu jednoho (1) roku a v p ř ípad ě NRKI po dobu š esti (6) m ě síc ů ode dne podání ž ádosti klienta o uzav ř ení p ř íslu š né smlouvy (v č etn ě smlouvy t ý kající se postoupení fakturovan ý ch pohledávek postoupeného dlu ž níka). Po uplynutí p ř íslu š né doby budou takovéto informace (údaje) blokovány (to znamená, ž e budou uvedeny do takového stavu, p ř i kterém budou nep ř ístupné a nebude mo ž né je zpracovávat) a nebudou v ž ádném p ř ípad ě poskytovány pro ú č ely vzájemné v ý m ě ny informací (údaj ů ); po uplynutí doby blokování p ě ti (5) let budou informace (údaje) automaticky zlikvidovány. Zvlá š tní upozorn ě ní o zpracovávání informací (údaj ů ) o smlouvách, ve kter ý ch se sjednává spot ř ebitelsk ý úv ě r, v databázích NRKI a BRKI V souladu s p ř íslu š n ý mi ustanoveními zákona č . 145/2010 Sb., o spot ř ebitelském úv ě ru, ve zn ě ní pozd ě j š ích p ř edpis ů , si Vás dovolujeme tímto informovat, ž e v rámci informací (údaj ů ) zpracovávan ý ch v databázích NRKI a BRKI jsou standardn ě zpracovávány i informace (údaje) o smlouvách, ve kter ý ch se sjednává spot ř ebitelsk ý úv ě r, p ř i č em ž pro toto zpracovávání platí stejná pravidla a podmínky jako pro zpracovávání informací (údaj ů ) o jin ý ch typech smluvních (úv ě rov ý ch) vztah ů v NRKI a BRKI, a to zejména pokud jde o: - ú č el zpracovávání informací (údaj ů ), kter ý m je umo ž nit v ěř itelsk ý m subjekt ů m a bankám p ř ed uzav ř ením smlouvy, ve které se sjednává spot ř ebitelsk ý úv ě r, vzájemn ě se informovat a posoudit bonitu, d ů v ě ryhodnost a platební morálku klienta (spot ř ebitele) – tj. schopnost klienta (spot ř ebitele) splácet spot ř ebitelsk ý úv ě r; - rozsah zpracovávání informací (údaj ů ); detaily jsou uvedeny v č ásti NRKI – obsah, BRKI – obsah a NRKI a BRKI – shodné prvky; - dobu zpracovávání informací (údaj ů ); detaily jsou uvedeny v č ásti NRKI – obsah, BRKI – obsah a NRKI a BRKI – shodné prvky, p ř i č em ž platí, ž e informace (údaje) o v š ech smluvních vztazích (v č etn ě smluv, ve kter ý ch se sjednává spot ř ebitelsk ý úv ě r) jsou uchovávány pro pot ř ebu vzájemného informování po dobu trvání p ř íslu š ného smluvního vztahu a po dobu dal š ích č ty ř (4) let po jeho ukon č ení, a to bez ohledu na zp ů sob ukon č ení smluvního vztahu (tj. i v p ř ípad ě odstoupení č i v ý pov ě di smlouvy); 4
Page number 5
- zp ř ístup ň ování informací (údaj ů ) u ž ivatel ů m NRKI a u ž ivatel ů m BRKI; detaily jsou uvedeny v č ásti NRKI – obsah, BRKI – obsah a NRKI a BRKI – shodné prvky; pokud jde o povinnost CNCB a CBCB umo ž nit p ř ístup k informacím (údaj ů m) obsa ž en ý m v NRKI a BRKI i v ěř itelsk ý m subjekt ů m a bankám z jin ý ch č lensk ý ch stát ů Evropské unie za stejn ý ch podmínek jako v ěř itelsk ý m subjekt ů m a bankám z Č eské republiky, plní CNCB i CBCB tuto povinnost tak, ž e umo žň uje p ř ístup do databáze NRKI a BRKI na nediskrimina č ním principu v š em oprávn ě n ý m u ž ivatel ů m NRKI a/nebo oprávn ě n ý m u ž ivatel ů m BRKI; - poskytování informací (údaj ů ) obsa ž en ý ch v databázích NRKI a BRKI klient ů m; detaily jsou uvedeny v č ásti Klientské centrum NRKI. Rodná č ísla Struktura databáze NRKI i BRKI p ř edpokládá, ž e v rámci NRKI i BRKI jsou zpracovávány i údaje o rodn ý ch č íslech fyzick ý ch osob, které jsou klienty u ž ivatel ů NRKI a BRKI. Podle platné právní úpravy je mo ž né pou ž ívat Va š e rodné č íslo v rámci BRKI i bez Va š eho souhlasu, p ř i č em ž v rámci NRKI pouze na základ ě Va š eho p ř edchozího souhlasu. V této souvislosti bychom Vás cht ě li informovat, ž e podle právních p ř edpis ů nemáte povinnost takov ý souhlas pro ú č ely NRKI poskytnout. Va š e rodné č íslo tvo ř í spolu s dal š ími údaji o Vás unikátní komplex údaj ů , kter ý slou ž í ke spolehlivé identifikaci Va š í osoby v databázi NRKI i BRKI a efektivn ě tak zamezuje mo ž né zám ě n ě s jinou osobou vedenou v databázi NRKI nebo BRKI. Proto je poskytnutí Va š eho rodného č ísla pova ž ováno za nezbytn ý p ř edpoklad pro to, aby údaje o Va š í osob ě mohly b ý t za ř azeny do databáze NRKI, a z toho d ů vodu té ž souhlas s pou ž itím rodného č ísla tvo ř í č ást souhlasu se zpracováním osobních údaj ů . Pro nakládání s Va š ím rodn ý m č íslem v rámci NRKI nebo BRKI, v č etn ě ú č elu, doby a zp ů sobu jeho zpracování, otázky jeho zabezpe č ení apod., platí samoz ř ejm ě v plném rozsahu to, co je uvedeno v ostatních č ástech tohoto dokumentu a v souhlasu se zpracováním osobních údaj ů . Proces zpracování a v ý m ě ny informací mezi v ěř itelsk ý mi subjekty a bankami Informace (údaje) o smluvních vztazích s klienty jsou v p ř ípad ě NRKI v ěř itelsk ý mi subjekty poskytovány CNCB a v p ř ípad ě BRKI bankami poskytovány CBCB; CNCB tyto údaje dále zpracovává v NRKI a CBCB v BRKI, a to i s vyu ž itím systému pro finální automatické technické zpracování údaj ů italské spole č nosti CRIF. V Itálii jsou informace také fináln ě automaticky technicky zpracovávány, co ž je v souladu se Zákonem o ochran ě osobních údaj ů , jeliko ž v Itálii platí stejná pravidla pro nakládání s údaji (osobními údaji klient ů – fyzick ý ch osob) jako v Č eské republice. Informace (údaje) takto zpracovávané v databázi NRKI zp ř ístup ň uje CNCB v ěř itelsk ý m subjekt ů m; obdobn ě CBCB zp ř ístup ň uje informace (údaje) zpracovávané v databázi BRKI bankám. Informace (údaje) jsou zp ř ístup ň ovány v ý lu č n ě za stanoven ý m ú č elem, kter ý m je vzájemné informování p ř íslu š n ý ch u ž ivatel ů (tj. bank, respektive v ěř itelsk ý ch subjekt ů ) o bonit ě , d ů v ě ryhodnosti č i platební morálce jejich klient ů . Vzájemná v ý m ě na informací (údaj ů ) mezi v ěř itelsk ý mi subjekty a bankami se uskute čň uje na základ ě p ř íslu š n ý ch smluv uzav ř en ý ch mezi CNCB (jako provozovatelem NRKI) a CBCB (jako provozovatelem BRKI) a dále mezi CNCB a v ěř itelsk ý mi subjekty a mezi CBCB a bankami, informace (údaje) na základ ě ž ádostí p ř íslu š n ý ch u ž ivatel ů (tj. v ěř itelsk ý ch subjekt ů č i bank) jsou poskytovány ve form ě uv ě rov ý ch zpráv (v č etn ě p ř ípadného score) i informace (údaje) z p ř íslu š né druhé databáze (tj. v p ř ípad ě v ěř itelsk ý ch subjekt ů i údaje z BRKI a v p ř ípad ě bank i údaje z NRKI). Základním p ř edpokladem takovéto vzájemné v ý m ě ny informací (údaj ů ) je v š ak existence souhlas ů klient ů – fyzick ý ch osob. V této souvislosti bychom cht ě li zd ů raznit následující: - vlo ž ení osobních údaj ů do databáze NRKI jedním z v ěř itelsk ý ch subjekt ů č i do databáze BRKI jednou z bank (v souladu s p ř íslu š n ý mi pravidly NRKI, respektive BRKI) neznamená automaticky, ž e tyto údaje jsou voln ě p ř ístupné v š em v ěř itelsk ý m subjekt ů m č i bankám. - Pro to, aby v ěř itelsk ý subjekt získal údaje z databáze NRKI č i BRKI op ě t pot ř ebuje Vá š písemn ý souhlas, aby se na tyto údaje obsa ž ené v NRKI č i BRKI mohl dotázat. - U bank existuje ur č itá odchylnost v tom, ž e pro dotaz (pouze) do databáze BRKI banky nepot ř ebují souhlas, av š ak pro dotaz do NRKI pot ř ebují stejn ě jako v ěř itelské subjekty op ě t Vá š písemn ý souhlas. V p ř ípad ě vzájemné v ý m ě ny informací (údaj ů ) mezi v ěř itelsk ý mi subjekty a bankami se tak uplat ň uje princip tzv. dvojího souhlasu (tj. je pot ř ebn ý souhlas jednak k tomu, aby p ř íslu š n ý u ž ivatel mohl informace (údaje) za ř adit do „svého“ registru, a jednak souhlas k tomu, aby se p ř íslu š n ý u ž ivatel mohl do obou registr ů dotázat). V ý m ě na je tak mo ž ná jen ohledn ě t ě ch informací (údaj ů ) a jen mezi t ě mi bankami a v ěř itelsk ý mi subjekty, u nich ž k tomu na obou stranách existuje Vá š souhlas. Klientské centrum NRKI Dovolujeme si Vás upozornit, ž e č innost a slu ž by Klientského centra NRKI poskytované klient ů m v ěř itelsk ý ch subjekt ů z ů stávají beze zm ě n a klienti v ěř itelsk ý ch subjekt ů mohou i nadále kontaktovat Klientské centrum NRKI (viz ní ž e). Klientské centrum NRKI poskytuje zejména tyto slu ž by: - informuje klienty o údajích, které jsou o nich zpracovávány v NRKI (a to v souladu s po ž adavky Zákona o ochran ě osobních údaj ů ); - slou ž í jako místo pro podávání ž ádostí klient ů o informace o tom, jaké údaje jsou o nich zpracovávány 5
