20/07/18
Evropský sbor pro ochranu osobních údajů se vyjádřil k návrhu směrnice „PSD2“ (revidované směrnice o platebních službách).
Ve svém stanovisku se zabýval možnostmi zpracování údajů třetích stran („silent parties data“). Jde o případy, kdy klient banky, který má s bankou uzavřenou smlouvu, potažmo souhlasil se zpracováním svých osobních údajů, chce poslat peníze někomu, kdo klientem banky není. Může banka v takovém případě zpracovávat údaje někoho, kdo s bankou nemá uzavřenou smlouvu, ani nesouhlasil se zpracováním svých osobních údajů?
Evropský sbor se vyjádřil v tom smyslu, že zpracování samozřejmě možné je – a to na základě oprávněného zájmu na provedení transakce. Není zde však dán důvod pro jiná zpracování a banka tak nemůže údaje zpracovávat například za účelem oslovování s marketingovými nabídkami.