Biuletyn Informacji Publicznej RPO

Rzecznikowi Praw Obywatelskich zasygnalizowano powszechną praktykę polegającą na weryfikacji tożsamości klienta za pomocą przesyłanej elektronicznie kopii dowodu osobistego przez instytucje obowiązane w rozumieniu art. 2 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML).

Wnioskodawca kwestionował taką możliwość, wskazując, że weryfikacja powinna odbywać się na podstawie dokumentu tożsamości okazanego bezpośrednio lub też za pomocą odpowiednich usług zaufania. Zdaniem wnioskodawcy taka praktyka prowadzi do przetwarzania danych osobowych bez podstawy prawnej, z naruszeniem zasady minimalizacji danych.

Zastępca RPO Stanisław Trociuk zwraca się do generalnego inspektora informacji finansowej Jarosława Żółtowskiego o stanowisko co do przedstawionych wątpliwości oraz o ocenę zgodności opisanych praktyk instytucji obowiązanych. Prosi również o rozważenie, czy w celu realizacji zasad przejrzystości i jasności tekstu aktu normatywnego nie byłoby zasadne wprowadzenie zmian redakcyjnych do przepisu art. 37 ust. 1 AMLu w sposób, który rozróżnia etap potwierdzenia od etapu ustalenia danych identyfikacyjnych, co umożliwia efektywne zarządzanie retencją danych w procedurze weryfikacji, tj. np.:

"1. Weryfikacja tożsamości klienta, osoby upoważnionej do działania w jego imieniu oraz beneficjenta rzeczywistego polega na potwierdzeniu ustalonych danych identyfikacyjnych na podstawie:

• dokumentu stwierdzającego tożsamość osoby fizycznej,
• dokumentu zawierającego aktualne dane z wyciągu z właściwego rejestru, lub
• innych dokumentów, danych lub informacji pochodzących z wiarygodnego i niezależnego źródła, w tym, o ile są dostępne, ze środków identyfikacji elektronicznej lub z odpowiednich usług zaufania określonych w rozporządzeniu 910/2014".

VII.501.47.2026