Jak usunąć konto klienta w firmie pożyczkowej i co dzieje się z danymi?

Użytkownik, klikając przycisk „Usuń konto” w panelu klienta firmy pożyczkowej, dokonuje jedynie dezaktywacji dostępu online do serwisu. Wiele osób tkwi w błędnym przekonaniu, że usunięcie profilu w aplikacji lub na stronie internetowej jest równoznaczne z trwałym wymazaniem ich danych osobowych z baz pożyczkodawcy. Rzeczywistość prawna i technologiczna wygląda zupełnie inaczej. Usunięcie konta klienta w firmie pożyczkowej uruchamia skomplikowany proces retencji danych, w którym unijne prawo do bycia zapomnianym zderza się z rygorystycznymi przepisami finansowymi.

Z racji mojej wieloletniej praktyki audytorskiej w sektorze finansowym często obserwuję frustrację konsumentów, którzy otrzymują od pożyczkodawcy odmowę trwałego usunięcia danych. Zrozumienie mechanizmów, takich jak obowiązki nałożone na instytucję obowiązaną czy zasady działania Biura Informacji Kredytowej, pozwala świadomie zarządzać swoim cyfrowym śladem finansowym.

Iluzja przycisku „Usuń konto” – dlaczego dane nie znikają od razu?

Firma pożyczkowa ma prawny obowiązek zachowania większości danych osobowych i transakcyjnych klienta w swoich bazach wewnętrznych ze względu na nadrzędne przepisy prawa. Kiedy wysyłasz żądanie usunięcia konta, administrator blokuje jedynie Twój front-endowy dostęp. Twoje dane trafiają do zarchiwizowanej bazy (tzw. cold storage), gdzie są poddawane pseudonimizacji, ale nie mogą zostać całkowicie usunięte z uwagi na obowiązujące ramy prawne, co szczegółowo analizują eksperci z zakresu ochrony danych [Źródło 1].

Prawo do bycia zapomnianym (RODO) a przepisy szczególne (Lex Specialis)

Mimo że art. 17 RODO gwarantuje konsumentom słynne prawo do usunięcia danych, nie ma ono charakteru absolutnego w sektorze finansowym. Zasada ta ustępuje miejsca przepisom szczególnym (lex specialis), które nakazują przechowywanie dokumentacji. Oznacza to, że firma nie przetwarza już Twoich danych w celach marketingowych czy sprzedażowych, ale zachowuje je do celów audytowych, księgowych oraz przeciwdziałania przestępczości gospodarczej [Źródło 2].

Okresy retencji danych: Jak długo firma pożyczkowa przetwarza Twoje informacje?

Aby przetwarzać Twoje dane po zamknięciu konta, instytucja musi posiadać twardą podstawę prawną. Najczęściej spotykanym w polskich przepisach finansowych, uniwersalnym okresem retencji danych jest 5 lat. Wynika to z nakładania się na siebie kilku ustaw.

*Powyższe normy czasowe znajdują pełne potwierdzenie w analizach prawnych publikowanych przez specjalistów [Źródło 3].

Czego nie dowiesz się ze zwykłych poradników: Wniosek odrzucony? Twoje dane i tak zostają

To jeden z najbardziej zaskakujących aspektów prawnych. Jeśli konsument założył konto, złożył wniosek, przeszedł proces weryfikacji tożsamości (np. wykonując przelew weryfikacyjny na 1 grosz lub logując się przez system Kontomatik), ale ostatecznie otrzymał decyzję negatywną, firma i tak musi zatrzymać jego dane. Dlaczego? Ustawa o przeciwdziałaniu praniu pieniędzy (AML) wymaga udokumentowania samego faktu identyfikacji i weryfikacji klienta, niezależnie od wyniku analizy kredytowej. Dane te są zamrażane na 5 lat [Źródło 4]. Nie ma możliwości ich wcześniejszego usunięcia, nawet jeśli klient z oburzenia zażąda wymazania go z bazy.

Nietypowe ujęcie problemu: Mit danych przechowywanych „na zapas”

Kluczowa zasada ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO) obliguje administratora do trwałego usunięcia lub anonimizacji danych natychmiast po zrealizowaniu celu ich zebrania. Mimo to, w branży pożyczkowej przez lata utarła się niebezpieczna, z punktu widzenia ochrony prywatności, praktyka.

Firmy pożyczkowe masowo odmawiały byłym klientom usunięcia danych, powołując się na tzw. uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Argumentowały to chęcią zabezpieczenia się przed ewentualnymi roszczeniami sądowymi (np. gdyby klient zdecydował się na uruchomienie mechanizmu, jakim jest sankcja kredytu darmowego – art. 45 Ustawy o kredycie konsumenckim). Okres przedawnienia takich roszczeń wynosi 6 lat.

“Prezes Urzędu Ochrony Danych Osobowych (PUODO) oraz Naczelny Sąd Administracyjny (NSA) kategorycznie ucięli praktykę retencji danych na wypadek czysto hipotetycznych sporów. Przechowywanie danych „na zapas” jest nielegalne.”

W mojej codziennej praktyce doradczej zauważyłem, że najczęstszym błędem firm było tworzenie „alibi” prawnych pod retencję. Jednak przełomowe wyroki Naczelnego Sądu Administracyjnego (m.in. III OSK 1428/24 oraz III OSK 1763/24) jednoznacznie wskazują: aby firma mogła zachować dane do obrony przed roszczeniami, spór musi być realny, wyartykułowany lub już trwający [Źródło 5]. Nie można przetrzymywać akt milionów obywateli, zakładając, że ułamek z nich złoży kiedyś pozew [Źródło 6].

Biuro Informacji Kredytowej (BIK) – prawdy i mity o “czyszczeniu” historii

Zamknięcie konta u pożyczkodawcy to jedno, ale co z zewnętrznymi rejestrami? Według najnowszych statystyk, prawie co drugi dorosły Polak (47,5%) posiadał na początku 2025 roku aktywne zobowiązanie kredytowe lub pożyczkowe [Źródło 7]. Warto wiedzieć, że profil w BIK to w większości atut, a nie obciążenie.

• 90% wpisów w BIK ma charakter pozytywny. Są to informacje o pożyczkach spłacanych terminowo. Po spłacie zobowiązania stają się one niewidoczne dla banków, chyba że wyrazisz zgodę na ich przetwarzanie przez maksymalnie 5 lat. Przedwczesne usuwanie pozytywnej historii może obniżyć Twoją zdolność kredytową przy ubieganiu się np. o kredyt hipoteczny.
• Opóźnienia powyżej 60 dni. Jeżeli klient spóźnił się ze spłatą raty o ponad 60 dni, a od momentu wysłania mu listownego powiadomienia o zamiarze wpisu minęło 30 dni, zaczyna obowiązywać Artykuł 105a ust. 3 Prawa bankowego. Na jego mocy instytucja finansowa przetwarza wpis negatywny bez zgody konsumenta przez równe 5 lat.

Żadne pismo oparte na przepisach RODO (prawo do zapomnienia) wysłane do BIK lub firmy pożyczkowej nie skasuje wpisu negatywnego spełniającego wymogi Prawa bankowego [Źródło 8]. Ponadto, BIK przetwarza dane całkowicie zanonimizowane do celów statystycznych nawet przez 12 lat od wygaśnięcia zobowiązania, co jednak nie ma żadnego wpływu na scoring jednostkowy konkretnego Kowalskiego.

Krok po kroku: Jak skutecznie zamknąć konto i odzyskać prywatność?

Prawidłowe zamknięcie profilu klienta wymaga podjęcia dwóch równoległych działań. Sama dezaktywacja z poziomu aplikacji to za mało.

1. Złożenie dyspozycji wypowiedzenia umowy ramowej. Musisz upewnić się, że nie masz żadnych aktywnych pożyczek ani groszowych niedopłat. Umowę ramową o udostępnianie limitu pożyczkowego lub prowadzenie konta należy wypowiedzieć pisemnie lub za pośrednictwem certyfikowanego kanału e-mail [Źródło 9].
2. Cofnięcie zgód marketingowych i żądanie usunięcia danych. Wyślij do Inspektora Ochrony Danych (IOD) w danej firmie wyraźne oświadczenie. Wycofaj zgody na kontakt telefoniczny, e-mailowy (profilowanie) oraz zgody na przekazywanie danych partnerom zewnętrznym. Dodatkowo zgłoś żądanie usunięcia danych osobowych na podstawie art. 17 RODO [Źródło 10].

Choć, jak ustaliśmy wcześniej, firma pożyczkowa odpowie, że na podstawie ustawy o AML oraz rachunkowości musi zachować Twoje imię, nazwisko, PESEL i historię przelewów przez 5 lat, to Twoje zgłoszenie wymusi na niej przeniesienie danych do tzw. archiwum. Od tego momentu nie wolno jej wysłać Ci żadnego newslettera, propozycji nowej „chwilówki” ani udostępnić Twojego numeru telefonu brokerom finansowym.

Podsumowanie

Procedura usunięcia konta w firmie pożyczkowej to proces wieloetapowy, mocno uwarunkowany przez regulacje prawne. Chociaż nie możesz nakazać całkowitego wymazania z serwerów instytucji obowiązanej z dnia na dzień, świadome wycofanie zgód oraz wypowiedzenie umowy skutecznie izoluje Twoje dane od działań marketingowych i przekazywania ich podmiotom trzecim. Warto dbać o porządek w swoich cyfrowych finansach, pamiętając, że po 5 latach Twoje dane powinny zostać ostatecznie zanonimizowane.

Bibliografia i źródła

• [Źródło 1] ODO24 – Blog i audyty z zakresu ochrony danych osobowych (odo24.pl)
• [Źródło 2] Legal Geek – Analizy prawa e-commerce i RODO (legalgeek.pl)
• [Źródło 3] System Informacji Prawnej LEX – Publikacje prawne (lex.pl)
• [Źródło 4] Urząd Ochrony Danych Osobowych – Wytyczne i decyzje prezesa (uodo.gov.pl)
• [Źródło 5] Kancelaria Mędrecki & Partners – Orzecznictwo NSA (law.pl)
• [Źródło 6] Kancelaria Macura – Prawo rynku finansowego i technologicznego (kancelariamacura.pl)
• [Źródło 7] Biuro Informacji Kredytowej – Statystyki kredytowe i edukacja finansowa (bik.pl)
• [Źródło 8] Biuro Informacji Kredytowej – Zasady aktualizacji danych (bik.pl)
• [Źródło 9] Zadłużenia.com – Porady dla konsumentów (zadluzenia.com)
• [Źródło 10] Rankomat – Zgody marketingowe i BIK (rankomat.pl)

FAQ – najczęściej zadawane pytania