Prosto w prawo Skróty klawiszowe⌘KCtrl KPrzejdź do przepisu, ustawy albo sygnatury/Pole pytania albo wyszukiwania na stronie← →Poprzedni i następny artykuł albo strona listyCKopiuj przypis; z zaznaczonym tekstem cytat z przypisemLKopiuj linkFUkryj albo pokaż spis treści ustawyEscZamknij panel, menu albo okno?Lista skrótów Dla profesjonalistyPro
Spis treści ustawy

Art. 105a Prawo bankowe

Obowiązuje od 4.05.2019Stan prawny na 26.10.2026Źródło: ELI / Sejm RP, oficjalny PDF ↗
Cała ustawa
Art. 105a.
1.Przetwarzanie przez banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, informacji stanowiących tajemnicę bankową i informacji udostępnionych przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotyczącym osób fizycznych może być wykonywane, z zastrzeżeniem art. 104, art. 105 i art. 106– 106d, w celu oceny zdolności kredytowej i analizy ryzyka kredytowego.
1a.Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, mogą w celu oceny zdolności kredytowej i analizy ryzyka kredytowego podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych – również stanowiących tajemnicę bankową – pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska.
1b.Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o dane niezbędne z uwagi na cel i rodzaj kredytu, w szczególności w oparciu o następujące kategorie danych:
1)dane dotyczące osoby fizycznej:
a)imię (imiona) i nazwisko,
b)nazwisko rodowe,
c)imiona rodziców,
d)datę i miejsce urodzenia,
e)wiek,
f)płeć,
g)obywatelstwo,
h)stan cywilny,
i)serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość,
j)numer PESEL, o ile został nadany,
k)numer identyfikacji podatkowej, o ile został nadany,
l)adres zamieszkania, adres zameldowania na pobyt stały lub czasowy, aktualny adres pobytu czasowego inny niż adres zamieszkania lub zameldowania, adres do korespondencji,
m)tytuł prawny do zajmowanego lokalu,
n)miejsce pracy,
o)zawód,
p)wykształcenie,
q)formę zatrudnienia,
r)sytuację finansową, w tym dochody i wydatki,
s)osoby pozostające na utrzymaniu,
t)ustrój majątkowy małżonków;
2)dane dotyczące zobowiązania:
a)źródło zobowiązania,
b)kwotę i walutę,
c)numer i stan rachunku prowadzonego w banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, nazwę i adres siedziby lub oddziału banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów,
d)datę powstania zobowiązania,
e)warunki spłaty zobowiązania,
f)ustanowione zabezpieczenia prawne,
g)przebieg realizacji zobowiązania,
h)stan zadłużenia z tytułu zobowiązania,
i)datę wygaśnięcia zobowiązania,
j)przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w ust. 3,
k)przyczyny wygaśnięcia zobowiązania.
1c.Decyzje, o których mowa w ust. 1a, nie mogą być podejmowane w oparciu o dane, o których mowa w art. 9 rozporządzenia 2016/679.
2.Z zastrzeżeniem ust. 3, instytucje, o których mowa w ust. 1, mogą przetwarzać informacje stanowiące tajemnicę bankową oraz informacje udostępnione przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotyczącym osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, pod warunkiem uzyskania pisemnej zgody osoby, której informacje te dotyczą, z zastrzeżeniem ust. 2a. Zgoda ta może być w każdym czasie odwołana.
2a.Zgoda osoby może być także wyrażona w postaci elektronicznej. W takim przypadku banki, instytucje oraz podmioty, o których mowa w ust. 1, obowiązane są do utrwalania wyrażonej w ten sposób zgody na informatycznym nośniku danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
3.Banki, instytucje oraz podmioty, o których mowa w ust. 1, mogą przetwarzać informacje stanowiące tajemnicę bankową i informacje udostępnione przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, bez zgody osoby, której informacje dotyczą, gdy osoba ta nie wykonała zobowiązania lub dopuściła się zwłoki powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy zawartej z bankiem, inną instytucją ustawowo upoważnioną do udzielania kredytów, instytucją pożyczkową lub podmiotem, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a po zaistnieniu tych okoliczności upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank, inną instytucję ustawowo upoważnioną do udzielania kredytów, instytucję pożyczkową albo podmiot, o którym mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, o zamiarze przetwarzania dotyczących jej tych informacji, bez jej zgody.
4.Banki oraz instytucje, o których mowa w art. 105 ust. 4, mogą przetwarzać stanowiące tajemnicę bankową informacje dotyczące osoby fizycznej po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów bez zgody osoby, której informacje dotyczą, do celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w części trzeciej rozporządzenia nr 575/2013.
5.Przetwarzanie informacji stanowiących tajemnicę bankową w przypadkach, o których mowa w ust. 3, może być wykonywane przez okres nie dłuższy niż 5 lat od dnia wygaśnięcia zobowiązania, a w przypadku, o którym mowa w ust. 4, przez okres 12 lat od dnia wygaśnięcia zobowiązania.
6.Zakres przetwarzanych informacji, o których mowa w ust. 3 i 4, może obejmować dane dotyczące osoby fizycznej lub dane dotyczące zobowiązania.
7.Minister właściwy do spraw instytucji finansowych, po zasięgnięciu opinii właściwych nadzorów, określi, w drodze rozporządzenia, szczegółowy zakres przetwarzanych informacji, o których mowa w ust. 6, oraz tryb ich usuwania, uwzględniając właściwą ochronę praw osób, których informacje dotyczą, oraz konieczność zapewnienia bezpieczeństwa środków zgromadzonych w bankach i innych instytucjach ustawowo upoważnionych do udzielania kredytów.

Tekst ujednolicony ISAP, stan prawny na 26.10.2026, tekst z 8.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.

Powiązane przepisy

  • art. 4 ust. 1 pkt 7 definicja
    instytucja finansowa – instytucję finansową, o której mowa w art. 4 ust. 1 pkt 26 rozporządzenia nr 575/2013;
  • art. 4 ust. 1 pkt 33 definicja
    instytucja pożyczkowa – podmiot, o którym mowa w art. 5 pkt 2a ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim (Dz. U. z 2025 r. poz. 1362);
  • art. 4 ust. 1 pkt 33a definicja
    metody wewnętrzne – metodę wewnętrznych ratingów, o której mowa w art. 143 ust. 1 rozporządzenia nr 575/2013, metodę modeli wewnętrznych, o której mowa w art. 221 i art. 283 rozporządzenia nr 575/2013, metodę wewnętrznyc…
  • art. 4 ust. 1 pkt 38 definicja
    rozporządzenie nr 575/2013 – rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 575/2013 z dnia 26 czerwca 2013 r. w sprawie wymogów ostrożnościowych dla instytucji kredytowych oraz zmieniające rozporządzenie (UE) nr…
  • art. 4 ust. 1 pkt 47 definicja
    rozporządzenie 2016/679 – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przep…
  • art. 4 ust. 1 pkt 48 definicja
    profilowanie – profilowanie osób fizycznych w rozumieniu art. 4 pkt 4 rozporządzenia 2016/679;
  • art. 104 zastrzeżenie
    Bank, osoby w nim zatrudnione oraz osoby, za których pośrednictwem bank wykonuje czynności bankowe, są obowiązane zachować tajemnicę bankową, która obejmuje wszystkie informacje dotyczące czynności bankowej, uzyskane w c…
  • art. 105 zastrzeżenie
    Bank ma obowiązek udzielenia informacji stanowiących tajemnicę bankową wyłącznie:
  • art. 106 zastrzeżenie
    Bank jest obowiązany przeciwdziałać wykorzystywaniu swojej działalności dla celów mających związek z przestępstwem, o którym mowa w art. 165a lub art. 299 Kodeksu karnego.
  • art. 106a zastrzeżenie
    W razie zaistnienia uzasadnionego podejrzenia, że działalność banku jest wykorzystywana w celu ukrycia działań przestępczych lub dla celów mających związek z przestępstwem skarbowym lub innym przestępstwem niż przestępst…
  • art. 106b zastrzeżenie
    Poza przypadkami określonymi w art. 105 i art. 106a, prokurator prowadzący postępowanie o przestępstwo lub przestępstwo skarbowe może żądać od banku, osób zatrudnionych w banku oraz osób, za pośrednictwem których bank wy…
  • art. 106c zastrzeżenie
    Prokurator prowadzący postępowanie, w przypadkach określonych w art. 105 ust. 1 pkt 2 lit. b i c, może – na podstawie postanowienia wydanego na jego wniosek przez właściwy miejscowo sąd okręgowy – żądać udzielenia inform…

Orzeczenia i interpretacje 66

Powołują ten przepis: 3 orzeczeń sądów powszechnych, SN i TK (SAOS) i 63 orzeczeń sądów administracyjnych (NSA i WSA); najnowsze. Sąd Najwyższy tylko do 2016 r.; orzeczenia sądów administracyjnych dochodzą stopniowo, od najnowszych.

Wszystkie (66) z filtrami według źródła, roku i sądu, szukaj w ich treści

Historia zmian

3 brzmień, obecne od 4.05.2019
od 4.05.2019 do dziśobowiązujetekst ujednolicony ISAPpotwierdzonestały link
… w celu oceny zdolności kredytowej i analizy ryzyka kredytowego. 1a. Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, mogą w celu oceny zdolności kredytowej i analizy ryzyka kredytowego podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych – również stanowiących tajemnicę bankową – pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej …
Dz.U. 2019 poz. 730 ↗
od 11.09.2016 do 4.05.2019odtworzone z tekstu ujednoliconegopotwierdzonestały link
Art. 105a. 1. Przetwarzanie przez banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, informacji stanowiących tajemnicę bankową i informacji udostępnionych przez instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, w zakresie dotyczącym osób fizycznych (konsumentów) może być wykonywane, z zastrzeżeniem art. 104, art. 105 i art. 106-106c– 106d, w celu oceny zdolności kredytowej i analizy ryzyka kredytowego. 2. Instytucje, o których mowa w …
Dz.U. 2015 poz. 1357 ↗
od 16.06.2005 do 11.09.2016z tekstu nowelizacjiniepotwierdzonestały link
Dz.U. 2005 nr 85 poz. 727 ↗

Odsyłają tu 2

Odsyła do 17