Ile miesięcy historii konta może analizować firma pożyczkowa? Kompleksowy przewodnik

Ile miesięcy historii konta może analizować firma pożyczkowa w procesie badania zdolności kredytowej? Standardowy okres analizy wynosi od 3 do 6 miesięcy w przypadku tradycyjnych wyciągów papierowych lub PDF, natomiast przy weryfikacji automatycznej poprzez Open Banking algorytmy pobierają domyślnie równe 90 dni historii transakcji. Historia rachunku bankowego to fundament, na którym współczesna instytucja pożyczkowa opiera decyzję o przyznaniu finansowania. Okres ten pozwala w sposób precyzyjny ocenić stabilność dochodów konsumenta oraz zidentyfikować jego stałe obciążenia finansowe.

Firma pożyczkowa nie ma pełnej dowolności w eksplorowaniu danych finansowych swoich klientów. Ramy czasowe, w jakich poruszają się instytucje pozabankowe, są ściśle uregulowane przez europejskie dyrektywy płatnicze, standardy technologiczne oraz wytyczne nadzoru finansowego. W poniższym artykule precyzyjnie wyjaśniamy, jak działają nowoczesne mechanizmy weryfikacyjne i z jak dalekiej przeszłości dane mogą zostać uwzględnione w ocenie scoringowej.

Dwie ścieżki weryfikacji: Tradycyjne wyciągi PDF a standardy Otwartej Bankowości

Wybór metody potwierdzenia dochodu przez klienta bezpośrednio determinuje głębokość analizy historii rachunku. Z perspektywy firmy pożyczkowej istnieją dziś dwie całkowicie odmienne ścieżki pozyskiwania informacji o kondycji finansowej wnioskującego.

W przypadku metody tradycyjnej, gdzie pożyczkodawca wymaga samodzielnego pobrania i wgrania dokumentu w formacie PDF, standardem rynkowym jest żądanie historii z ostatnich 3 do 6 miesięcy. Dokumenty te pozwalają analitykom ręcznie lub półautomatycznie zweryfikować regularność wpływów z tytułu wynagrodzenia oraz zsumować podstawowe wydatki. Jak wskazują procedury stosowane od lat w największych firmach branży, weryfikacja trzymiesięczna jest optymalna dla mniejszych kwot, natomiast przy większych zobowiązaniach okres ten rośnie do pół roku [Źródło 1].

Zupełnie inaczej sytuacja wygląda, gdy konsument decyduje się na błyskawiczną weryfikację tożsamości i dochodu za pomocą otwartej bankowości (Open Banking). Większość nowoczesnych firm pożyczkowych korzysta w tym celu z usługi dostępu do informacji o rachunku (AIS – Account Information Service), realizowanej przez licencjonowanych dostawców (AISP), takich jak Kontomatik czy Autopay. Wykorzystanie tych technologii skraca proces decyzyjny do kilkunastu sekund, co potwierdzają specyfikacje integratorów [Źródło 2].

Złoty standard 90 dni: Prawne i technologiczne granice weryfikacji

Zgodnie z unijnym prawem historia transakcji pobierana automatycznie w tle bez aktywnego uwierzytelnienia przez użytkownika jest regulacyjnie ograniczona do maksymalnie 90 dni, czyli 3 miesięcy. Ten twardy limit wynika wprost z art. 10 standardów technicznych RTS (rozporządzenie delegowane 2018/389 do dyrektywy PSD2), które mają na celu ochronę prywatności europejskich konsumentów [Źródło 3].

Aby algorytmy AISP mogły przetworzyć historię operacji, klient musi wyrazić zgodę na dostęp do danych. W momencie aktywnej autoryzacji z wykorzystaniem procedury SCA (Strong Customer Authentication – silnego uwierzytelnienia klienta) technologia w teorii pozwala na pobranie głębszej historii, sięgającej nawet do 12 miesięcy, w zależności od parametrów udostępnianych przez API konkretnego banku. W praktyce jednak pożyczkodawcy najczęściej kalibrują swoje modele scoringowe na standardowe 3 miesiące. Jest to okres w zupełności wystarczający do estymacji ryzyka.

Ważność samej zgody na dostęp do rachunku uległa niedawno ważnej zmianie. Pierwotnie certyfikat dostępowy dla systemów AIS był ważny zaledwie przez 90 dni. Na mocy nowszych unijnych regulacji okres ten został wydłużony do 180 dni. Po upływie tego półrocza, jeśli instytucja finansowa chciałaby ponownie zweryfikować rachunek (np. w połowie spłaty pożyczki ratalnej), wnioskujący musi ponownie przejść proces dwuetapowego uwierzytelnienia.

Czego nie dowiesz się ze zwykłych poradników: Koniec ery “filtrowania” wyciągów

Przed erą technologii PolishAPI i dyrektywy PSD2 klient miał niemal pełną kontrolę nad zakresem prezentowanych danych, a proces ten opierał się na niebezpiecznej i przestarzałej metodzie “screen scrapingu”. Polegała ona na automatycznym “sczytywaniu” ekranu przez boty po tym, jak klient podał login i hasło do banku, co obecnie jest kategorycznie zakazane. Dziś usandaryzowane API pobiera surowe logi transakcyjne ze wskazanego okresu, blokując jakąkolwiek ingerencję wnioskującego [Źródło 4].

W mojej codziennej audytorskiej praktyce przy analizie systemów scoringowych zauważyłem, że najczęstszym błędem konsumentów jest naiwna próba maskowania swoich nawyków finansowych. W przeszłości klienci pobierali wyciągi pomijając gorszy miesiąc. Dziś jest to fizycznie niemożliwe. Gdy klient loguje się przez usługę AISP, np. przez Kontomatik, algorytm otrzymuje nieedytowalny ciąg danych. Bezlitośnie oznacza on niespłacone chwilówki, przelewy do bukmacherów (kategoryzowane jako hazard) czy ukryte pożyczki od osób prywatnych, co szczegółowo objaśniają eksperci z branży pożyczkowej [Źródło 5].

Modele analityczne bazują na bezbłędnym wyliczaniu wskaźników DTI (Debt-to-Income) oraz DSTI (Debt Service-to-Income). Analiza tych parametrów na podstawie 90-dniowego strumienia wydatków wskazuje dokładny stosunek miesięcznych rat kredytowych do dochodu netto klienta, określając z matematyczną precyzją, czy budżet domowy wytrzyma kolejne obciążenie [Źródło 6].

Nietypowe ujęcie problemu: FIDA i przyszłość scoringu w modelu Open Finance

Rozwój technologii finansowych nie zatrzymuje się na agregacji 90-dniowej historii transakcji bankowych. Instytucje finansowe przygotowują się na wdrożenie rozporządzenia FIDA (Financial Data Access Regulation), którego wejście w życie planowane jest po 2026 roku. Przesunie ono horyzont analizy z poziomu Open Banking na znacznie szerszy model Open Finance.

Wdrożenie standardu FIDA pozwoli firmom pożyczkowym, oczywiście za wyraźną zgodą klienta, analizować nie tylko to, jak zarządzamy pieniędzmi na koncie ROR przez ostatnie miesiące, ale także weryfikować stan naszych polis ubezpieczeniowych, kont emerytalnych czy portfeli inwestycyjnych. Tym samym okres analizy historii finansowej przestanie mieć kluczowe znaczenie, a ważniejszy stanie się ogólny wymiar posiadanego majątku i długoterminowa płynność.

Przechowywanie danych przez banki a analiza pożyczkowa – kluczowe różnice

Wielu wnioskujących myli czas przechowywania danych przez banki z okresem weryfikacji stosowanym przez sektor pożyczkowy. Należy wyraźnie oddzielić od siebie wymogi dyrektyw analitycznych od rygorystycznych wymogów dotyczących przeciwdziałania praniu brudnych pieniędzy (procedury AML).

Banki mają bezwzględny, prawny obowiązek przechowywać pełną historię operacji na rachunku nawet przez 5 lat od momentu jego zamknięcia. Wynika to wprost z art. 105a Prawa bankowego oraz art. 74 Ustawy o rachunkowości, co jest kluczowe dla instytucji państwowych i nadzorczych [Źródło 7]. Jednak te archiwizowane, pięcioletnie logi nie są udostępniane firmom pożyczkowym przy procesowaniu standardowych zapytań przez API, gdzie dominuje zasada minimalizacji zbieranych danych dyktowana przez RODO oraz PSD2.

Podsumowanie: Na jak długo udostępniasz swoje dane?

Reasumując, nowoczesna firma pożyczkowa ma wgląd w Twoją historię konta z reguły przez 90 dni wstecz (3 miesiące), o ile procesowanie wniosku opiera się na popularnej i wygodnej usłudze szybkiej weryfikacji AIS. W przypadku tradycyjnych procedur z wykorzystaniem plików PDF analityk przyjrzy się Twoim finansom maksymalnie do pół roku wstecz. Mimo ograniczeń czasowych, bezduszna dokładność systemów informatycznych sprawia, że próba zatajenia istotnych z punktu widzenia zdolności kredytowej wydatków mija się z celem. Zgoda na weryfikację pozostaje aktywna przez 180 dni, zapewniając bezpieczne środowisko do oceny wniosku bez ryzyka permanentnego śledzenia Twoich finansów.

Bibliografia i źródła

• [Źródło 1] Wyciąg z konta bankowego – czym jest i jak go pobrać? (provident.pl)
• [Źródło 2] Rozwiązania dla branży finansowej i pożyczkowej (autopay.pl)
• [Źródło 3] Analiza prawna dyrektywy PSD2 i ograniczeń otwartej bankowości (martia.pl)
• [Źródło 4] Wpływ PolishAPI na pośrenictwo kredytowe i bezpieczeństwo (posrednicykredytowi.pl)
• [Źródło 5] Kontomatik – co to jest i jak działa? (vivigo.pl)
• [Źródło 6] Jak bank analizuje konto przez open banking PSD2 (ckakrybia.pl)
• [Źródło 7] Prawne aspekty retencji danych i procedur AML w bankowości (bank.pl)

FAQ – najczęściej zadawane pytania