Spłacony kredyt w BIK – kiedy można żądać zaprzestania przetwarzania danych?

Czy po spłacie kredytu można żądać usunięcia danych z BIK?

Tak, ale żądanie powinno dotyczyć konkretnego celu przetwarzania, a nie automatycznego usunięcia wszystkich informacji o kredycie. Podstawowe zasady określa art. 105a ustawy z 29 sierpnia 1997 r. – Prawo bankowe. Przepis rozróżnia przetwarzanie danych podczas wykonywania umowy, po jej wygaśnięciu na podstawie zgody oraz po jej wygaśnięciu bez zgody w ustawowo określonych przypadkach.

Informacje o aktywnym zobowiązaniu są wykorzystywane między innymi do oceny zdolności kredytowej i analizy ryzyka kredytowego. Sama odmowa udzielenia zgody na przetwarzanie danych po zakończeniu umowy nie uniemożliwia ich przetwarzania w czasie trwania zobowiązania na właściwej podstawie ustawowej.

Po wygaśnięciu zobowiązania sytuacja się zmienia. Zgodnie z art. 105a ust. 2 Prawa bankowego dalsze przetwarzanie w celu oceny zdolności kredytowej może opierać się na pisemnej lub prawidłowo utrwalonej zgodzie elektronicznej kredytobiorcy. Ustawa wyraźnie przewiduje możliwość odwołania takiej zgody w każdym czasie.

Jeżeli kredyt został spłacony terminowo, a zgoda nie została udzielona albo została skutecznie cofnięta, co do zasady nie ma podstaw do dalszego udostępniania historii tego zobowiązania innym kredytodawcom na potrzeby oceny zdolności kredytowej.

W BIK dane objęte zgodą są wykorzystywane w takim celu przez okres wynikający ze zgody, jednak nie dłużej niż 5 lat od całkowitej spłaty zobowiązania.

Sytuacja po spłacie	Możliwość dalszego przetwarzania w celu oceny kredytowej
Kredyt spłacony terminowo, brak zgody	Co do zasady brak podstaw do dalszego wykorzystywania historii tego kredytu w tym celu.
Kredyt spłacony, obowiązuje zgoda	Przetwarzanie jest możliwe do odwołania zgody albo końca okresu jej obowiązywania, maksymalnie 5 lat od spłaty.
Poważna zwłoka i spełnione warunki ustawowe	Możliwe przetwarzanie bez zgody, nie dłużej niż 5 lat od wygaśnięcia zobowiązania.
Dane zachowane wyłącznie do ustawowych celów wewnętrznych i statystycznych	Odrębna podstawa przetwarzania, która nie uprawnia do zwykłego udostępniania tych danych na potrzeby indywidualnej oceny kredytowej.

Trzeba przy tym rozróżnić wygaśnięcie zobowiązania od chwilowego braku zadłużenia. Karta kredytowa lub odnawialny limit z saldem wynoszącym zero nadal mogą pozostawać aktywnymi produktami. Jeżeli umowa nie została zakończona, samo wyzerowanie salda nie musi uruchamiać zasad dotyczących przetwarzania danych po wygaśnięciu zobowiązania.

Kiedy BIK może przetwarzać dane bez zgody po spłacie kredytu?

Najważniejszy wyjątek wynika z art. 105a ust. 3 Prawa bankowego. Przepis pozwala na przetwarzanie informacji po wygaśnięciu zobowiązania bez zgody klienta, jeśli spełnione zostały wymagane przesłanki dotyczące niewykonania zobowiązania lub zwłoki oraz uprzedniego poinformowania kredytobiorcy.

Opóźnienie powyżej 60 dni i zawiadomienie klienta

W typowej sytuacji dotyczącej zaległych rat bank musi wykazać, że:

1. Klient dopuścił się zwłoki w spełnieniu świadczenia przekraczającej 60 dni.
2. Po wystąpieniu okoliczności uzasadniających zastosowanie przepisu został skutecznie poinformowany o zamiarze przetwarzania jego danych po wygaśnięciu zobowiązania bez jego zgody.
3. Od skutecznego poinformowania upłynęło co najmniej 30 dni, a przesłanki do przetwarzania bez zgody zostały spełnione.

Samo przekroczenie 60 dni opóźnienia nie wystarcza. Nie jest również wystarczające automatyczne doliczenie 30 dni do okresu zaległości bez ustalenia, kiedy klient został skutecznie poinformowany.

Ma to szczególne znaczenie po stanowisku Naczelnego Sądu Administracyjnego potwierdzonym w sprawach opisanych przez Prezesa UODO 13 marca 2025 r. Bank powinien umieć wykazać rzeczywistą datę skutecznego poinformowania klienta. Sam dowód przygotowania pisma, jego wysłania albo nadania przesyłki nie zawsze dowodzi wykonania tego obowiązku.

Jeżeli klient spłaci zaległość przed upływem 30 dni od skutecznego zawiadomienia, może to wykluczać możliwość zastosowania podstawy z art. 105a ust. 3. W sporze trzeba ustalić dokładną chronologię zdarzeń, w tym daty powstania zwłoki, poinformowania klienta i uregulowania zaległości.

Jak długo może trwać przetwarzanie bez zgody?

Jeżeli wymagania ustawowe zostały spełnione, art. 105a ust. 5 Prawa bankowego przewiduje maksymalny okres 5 lat od dnia wygaśnięcia zobowiązania. Nie jest to 5 lat liczonych od pierwszego opóźnienia, wysłania zawiadomienia czy dokonania wpisu w BIK.

Wcześniejsza spłata po skutecznym powstaniu podstaw do przetwarzania bez zgody nie powoduje automatycznego zniknięcia danych z historii kredytowej. Natomiast po upływie ustawowego okresu należy zakończyć ich wykorzystywanie na tej podstawie. Inne, odrębne podstawy prawne przechowywania nie muszą wygasnąć w tym samym momencie.

Dlaczego dane o spłaconym kredycie mogą pozostać w BIK przez 12 lat?

Zakończenie wykorzystywania informacji w celu oceny indywidualnej zdolności kredytowej nie oznacza obowiązku niezwłocznego usunięcia wszystkich danych z każdej bazy.

Art. 105a ust. 4 i 5 Prawa bankowego dopuszcza przetwarzanie informacji objętych tajemnicą bankową po wygaśnięciu zobowiązania bez zgody klienta, przez okres do 12 lat, do celów stosowania określonych metod wewnętrznych, metod i modeli służących między innymi analizie ryzyka bankowego.

Ten reżim nie jest tożsamy z udostępnianiem historii spłaconego kredytu bankowi rozpatrującemu nowy wniosek kredytowy. Według zasad BIK informacje zachowane wyłącznie do celów statystycznych nie są widoczne dla instytucji finansowych w ramach standardowej oceny indywidualnej historii kredytowej.

Dlatego osoba, która wycofała zgodę i przestała widzieć spłacony kredyt w części raportu wykorzystywanej do oceny kredytowej, może nadal otrzymać informację o jego przechowywaniu do innych celów.

Prawo do usunięcia danych z art. 17 RODO nie ma charakteru bezwzględnego. Jeżeli istnieje odrębna i aktualna podstawa przetwarzania, administrator może zachować dane w niezbędnym zakresie. Musi jednak umieć wskazać właściwy cel, podstawę prawną i okres ich przechowywania.

W przypadku informacji pochodzących od instytucji pożyczkowych mogą mieć zastosowanie także odrębne zasady dotyczące przechowywania danych na potrzeby reklamacji i roszczeń. BIK wskazuje dla takich celów okres nie dłuższy niż 6 lat od spłaty. Nie należy więc automatycznie przenosić wszystkich zasad dotyczących kredytów bankowych na każdy rodzaj pożyczki.

Kto odpowiada za dane w BIK i co trzeba sprawdzić przed złożeniem wniosku?

BIK jest administratorem przetwarzanych przez siebie danych osobowych, natomiast informacje dotyczące konkretnego zobowiązania przekazuje przede wszystkim instytucja, która udzieliła finansowania. To ona zwykle dysponuje dokumentami pozwalającymi ustalić przebieg umowy, datę wygaśnięcia zobowiązania, historię zaległości oraz podstawę przekazywania danych.

W pierwszej kolejności warto zwrócić się do banku, SKOK-u lub instytucji pożyczkowej będącej źródłem informacji. Zgodę na dalsze przetwarzanie można jednak odwołać również bezpośrednio w BIK, korzystając z udostępnionej przez tę instytucję procedury.

Jeżeli wierzytelność została przeniesiona na inny podmiot, trzeba ustalić, która instytucja przekazała informacje do BIK i kto aktualnie odpowiada za określone operacje przetwarzania. Sama cesja nie przesądza jeszcze o prawie do dalszego udostępniania danych po wygaśnięciu zobowiązania. Komornik ani sąd nie są standardowymi adresatami oświadczenia o cofnięciu zgody.

Jak sprawdzić udzieloną zgodę i status kredytu?

Najbardziej użyteczne są informacje z Raportu BIK, w szczególności sekcja dotycząca konkretnego zobowiązania i zgód na przetwarzanie po jego wygaśnięciu. Można też wystąpić do BIK z żądaniem dostępu do danych na podstawie art. 15 RODO, bez konieczności kupowania komercyjnego raportu. BIK udostępnia bezpłatną kopię danych zgodnie ze swoją procedurą, wskazując możliwość jej uzyskania raz na 6 miesięcy.

Należy ustalić:

• nazwę instytucji, która przekazała informacje, oraz identyfikację umowy kredytowej;
• datę całkowitej spłaty i rzeczywistego wygaśnięcia zobowiązania;
• czy udzielono zgody indywidualnej na przetwarzanie po spłacie i na jaki okres;
• czy obowiązuje zgoda ogólna i czy rzeczywiście obejmuje dany kredyt;
• czy w historii spłaty wystąpiły opóźnienia mogące uzasadniać przetwarzanie bez zgody;
• czy bank powołuje się na zawiadomienie z art. 105a ust. 3 i potrafi wykazać datę skutecznego poinformowania klienta;
• w jakim celu dane są nadal przetwarzane i czy są udostępniane instytucjom oceniającym zdolność kredytową.

Istotna jest różnica między zgodą indywidualną a zgodą ogólną. Pierwsza dotyczy wskazanego zobowiązania, natomiast druga obejmuje zobowiązania spełniające warunki jej udzielenia. Zgodnie z zasadami BIK zgoda ogólna nie obejmuje nowych kredytów, których spłacanie rozpoczęto dopiero po jej udzieleniu. Jeśli dla konkretnego kredytu istnieje zgoda indywidualna, samo odwołanie zgody ogólnej nie wystarczy.

Dokumentami pomocnymi w sprawie będą umowa kredytowa, oświadczenie o udzieleniu zgody, historia rachunku lub harmonogram spłat, potwierdzenie całkowitej spłaty, potwierdzenie zamknięcia produktu, raport lub kopia danych BIK oraz korespondencja dotycząca przetwarzania po wygaśnięciu zobowiązania.

Ten poradnik dotyczy prawidłowych informacji i podstaw ich dalszego wykorzystywania. Odrębne zagadnienia to błędny wpis w bik z winy banku, błędny wpis w bik z powodu przekazania nieprawdziwych informacji oraz bezpodstawny wpis w bik a obniżenie zdolności kredytowej. W tych sytuacjach znaczenie ma również prawidłowość samych danych, a nie tylko dopuszczalny okres ich przetwarzania.

Jak skutecznie wycofać zgodę na przetwarzanie danych po spłacie kredytu?

Jeżeli podstawą dalszego wykorzystywania danych do oceny zdolności kredytowej jest zgoda, można ją odwołać bez konieczności przedstawiania szczególnego uzasadnienia. Wynika to zarówno z art. 105a ust. 2 Prawa bankowego, jak i zasad dotyczących cofnięcia zgody określonych w RODO.

Oświadczenie najlepiej złożyć w sposób pozwalający zachować potwierdzenie jego otrzymania. Można skorzystać z procedury banku lub skierować je do BIK.

Co powinien zawierać wniosek?

1. Identyfikację wnioskodawcy – dane niezbędne do ustalenia tożsamości i wskazania właściwej historii kredytowej.
2. Wskazanie zobowiązania – nazwę kredytodawcy, numer albo datę umowy i, jeżeli jest znana, datę jej wygaśnięcia.
3. Jednoznaczne oświadczenie – cofnięcie zgody na przetwarzanie informacji o wskazanym zobowiązaniu po jego wygaśnięciu do celów oceny zdolności kredytowej i analizy ryzyka kredytowego.
4. Żądanie określonego działania – zaprzestania przetwarzania na podstawie cofniętej zgody oraz zakończenia udostępniania danych w tym celu, jeżeli brak innej podstawy prawnej.
5. Żądanie odpowiedzi – potwierdzenia wykonania wniosku albo pisemnego wskazania odrębnej podstawy prawnej, celu i okresu dalszego przetwarzania.

Przydatne sformułowanie brzmi:

Gdy kredyt był spłacony w terminie i nie zachodzi wyjątek ustawowy, wniosek powinien doprowadzić do zakończenia wykorzystywania informacji w określonym celu. Nie należy jednak żądać bezwarunkowego zniszczenia wszystkich dokumentów dotyczących kredytu, ponieważ część z nich może być legalnie przechowywana na innych podstawach.

Gdzie złożyć oświadczenie?

W kredytodawcy: zgodnie z udostępnioną procedurą banku, SKOK-u lub instytucji pożyczkowej. Jeżeli dokument stanowi jednocześnie reklamację, od 13 lutego 2026 r. podmioty rynku finansowego mają obowiązek przyjmować reklamacje także elektronicznie. Zwykła reklamacja elektroniczna nie wymaga kwalifikowanego podpisu.

Bezpośrednio w BIK: przez formularz kontaktowy po zalogowaniu do konta BIK, listownie albo wiadomością e-mail uwierzytelnioną kwalifikowanym podpisem elektronicznym, zgodnie z procedurą BIK. W przypadku zgody dotyczącej pojedynczego kredytu należy wskazać także kredytodawcę oraz zobowiązanie.

BIK informuje, że potwierdzenie odwołania zgody wysyła nie później niż w ciągu 30 dni. Nie oznacza to jednak, że sam skutek cofnięcia zgody można dowolnie odraczać przez cały ten okres. Zgoda zostaje cofnięta przez skuteczne oświadczenie, a dalsze przetwarzanie wymaga istnienia właściwej podstawy prawnej.

Jeżeli nie wiadomo, czy obowiązuje zgoda indywidualna czy ogólna, warto najpierw poprosić BIK o wyjaśnienie. Pozwoli to uniknąć sytuacji, w której wycofano niewłaściwą zgodę, a dane nadal są wykorzystywane na podstawie innego, wcześniej złożonego oświadczenia.

Co zrobić, gdy bank lub BIK odmawia zaprzestania przetwarzania danych?

Odmowa nie zawsze jest bezprawna. Bank może powołać się na ustawową podstawę przetwarzania bez zgody albo na obowiązek zachowania określonych danych do innych celów. Powinien jednak wyjaśnić, jakiej podstawy dotyczy odmowa i dlaczego ma ona zastosowanie do konkretnego zobowiązania.

Jeżeli bank twierdzi, że spełnione są warunki z art. 105a ust. 3 Prawa bankowego, trzeba sprawdzić nie tylko okres zaległości, ale również skuteczność zawiadomienia oraz upływ wymaganego terminu. Jeżeli instytucja odmawia z powodu przetwarzania statystycznego, należy ustalić, czy informacje rzeczywiście są wykorzystywane wyłącznie w tym celu.

Reklamacja do banku i terminy odpowiedzi

W przypadku sporu z kredytodawcą należy złożyć reklamację, opisując umowę, zakończenie zobowiązania, kwestionowaną podstawę dalszego przetwarzania oraz oczekiwany sposób rozwiązania sprawy.

Zgodnie z ustawą o rozpatrywaniu reklamacji przez podmioty rynku finansowego odpowiedź powinna zostać udzielona bez zbędnej zwłoki, zasadniczo nie później niż w ciągu 30 dni od otrzymania reklamacji. W szczególnie skomplikowanych przypadkach termin może zostać wydłużony do maksymalnie 60 dni, przy zachowaniu ustawowych wymagań dotyczących poinformowania klienta o opóźnieniu.

Jeżeli pismo stanowi odrębne żądanie wykonania praw wynikających z RODO, zastosowanie ma art. 12 ust. 3 tego rozporządzenia. Administrator powinien poinformować o działaniach bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, ale administrator musi zawiadomić o tym przed upływem pierwszego miesiąca.

Nie należy utożsamiać tych terminów. Termin rozpatrzenia reklamacji finansowej i termin realizacji żądania z RODO wynikają z odrębnych przepisów. Odpowiedź na reklamację nie zwalnia administratora z obowiązków dotyczących danych osobowych.

Kiedy zwrócić się do Rzecznika Finansowego lub Prezesa UODO?

Jeżeli po zakończeniu postępowania reklamacyjnego bank lub inny podmiot rynku finansowego podtrzymuje odmowę, można zwrócić się o pomoc do Rzecznika Finansowego. Przed wystąpieniem z wnioskiem o interwencję lub postępowanie polubowne należy przejść procedurę reklamacyjną albo odczekać ustawowy termin na odpowiedź.

Jeżeli natomiast istotą problemu jest naruszenie przepisów o ochronie danych osobowych, właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Skargę można wnieść w szczególności wtedy, gdy administrator bez należytej podstawy nadal przetwarza dane albo nie realizuje przysługującego żądania.

Przed złożeniem skargi do Prezesa UODO należy wystąpić ze stosownym żądaniem do administratora danych. Do skargi warto dołączyć kopię wniosku, dowód jego doręczenia, otrzymaną odpowiedź oraz dokumenty pozwalające zweryfikować datę wygaśnięcia zobowiązania i przesłanki dalszego przetwarzania.

Rzecznik Finansowy i Prezes UODO wykonują różne zadania. Pomoc Rzecznika Finansowego nie zastępuje skargi dotyczącej naruszenia RODO, a skarga do Prezesa UODO nie jest tym samym co roszczenie o odszkodowanie przed sądem.

Czy można wystąpić do sądu i żądać odszkodowania?

RODO przewiduje możliwość skorzystania z sądowych środków ochrony prawnej, w tym na podstawie art. 79, a w razie powstania szkody majątkowej lub niemajątkowej wskutek naruszenia przepisów – dochodzenia odszkodowania na podstawie art. 82.

Samo niezadowolenie z faktu przechowywania prawidłowych danych nie oznacza jeszcze naruszenia prawa ani automatycznego powstania roszczenia pieniężnego. W sprawie odszkodowania trzeba wykazać naruszenie, szkodę oraz związek przyczynowy między nimi. Odpowiedzialność konkretnego podmiotu zależy od jego roli w przetwarzaniu danych i ustalonego stanu faktycznego.

Termin przedawnienia ewentualnych roszczeń pieniężnych trzeba oceniać odrębnie od okresów przechowywania danych w BIK. Pięcioletni okres z art. 105a ust. 5 Prawa bankowego nie jest terminem przedawnienia roszczenia o odszkodowanie.

Jakie skutki ma cofnięcie zgody i kiedy warto pozostawić pozytywną historię kredytową?

Możliwość wycofania zgody nie oznacza, że zawsze jest to korzystne dla kredytobiorcy. Terminowo spłacone kredyty mogą potwierdzać wiarygodność finansową i wspierać budowanie pozytywnej historii kredytowej.

Jeżeli klient wycofa zgodę na wykorzystywanie takiej historii po spłacie, bank oceniający kolejny wniosek może nie otrzymać informacji o wcześniejszym prawidłowo spłaconym zobowiązaniu. Nie ma gwarancji, że cofnięcie zgody poprawi ocenę punktową BIK albo zwiększy zdolność kredytową. W pewnych sytuacjach skutek może być odwrotny.

Inaczej należy oceniać sytuację osoby, która chce zakończyć przetwarzanie po wygaśnięciu zobowiązania z przyczyn związanych z ochroną prywatności, a inaczej osoby próbującej ograniczyć wpływ historii opóźnień na nowy wniosek kredytowy. W drugim przypadku decydują ustawowe przesłanki przetwarzania bez zgody, a nie sama motywacja kredytobiorcy.

Najczęstsze pytania dotyczące spłaconego kredytu w BIK

Czy można cofnąć zgodę dotyczącą kredytu spłaconego kilka lat temu?

Tak, jeśli zgoda nadal obowiązuje. Należy jednak sprawdzić, czy nie upłynął już okres jej obowiązywania oraz czy dane nie są przetwarzane na odrębnej podstawie ustawowej. Gdy upłynęło 5 lat od wygaśnięcia zobowiązania, zwykle bardziej zasadne będzie ustalenie aktualnego celu i podstawy przetwarzania niż samo odwoływanie dawnej zgody.

Czy bank może odmówić usunięcia danych, mimo że kredyt został w pełni spłacony?

Tak, jeśli ma ważną podstawę prawną do ich dalszego przetwarzania. Nie oznacza to jednak automatycznego prawa do dalszego wykorzystywania danych w każdym celu. Możliwe jest zakończenie udostępniania informacji do oceny kredytowej przy jednoczesnym zachowaniu ich do celów ustawowych.

Czy brak zadłużenia na karcie kredytowej oznacza wygaśnięcie zobowiązania?

Nie zawsze. Karta z niewykorzystanym limitem może pozostawać aktywna. Należy sprawdzić, czy umowa została skutecznie zakończona, a nie wyłącznie czy bieżące saldo rachunku wynosi zero.

Czy odwołanie zgody musi być płatne?

Nie. Samo skorzystanie z prawa do cofnięcia zgody lub wykonania uprawnień przewidzianych w RODO co do zasady nie wymaga zapłaty. Odpłatne mogą być natomiast dodatkowe produkty informacyjne BIK, takie jak komercyjny Raport BIK, albo dobrowolnie zamówione usługi zewnętrznych podmiotów. Zlecanie odpłatnego czyszczenia BIK nie jest warunkiem złożenia własnego wniosku.

Najbardziej racjonalna kolejność działania to ustalenie rzeczywistej daty wygaśnięcia zobowiązania, sprawdzenie zgód i historii spłaty, skierowanie precyzyjnego żądania do właściwej instytucji, a następnie ocena otrzymanej odpowiedzi. Dopiero po ustaleniu podstawy dalszego przetwarzania można odpowiedzialnie przesądzić, czy odmowa jest uzasadniona i który środek prawny będzie właściwy.

Źródła

• Ustawa z dnia 29 sierpnia 1997 r. – Prawo bankowe, w szczególności art. 105 ust. 4 i art. 105a ust. 1–5, tekst jednolity Dz.U. z 2026 r. poz. 38 ze zmianami.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 7 ust. 3, art. 12, art. 15, art. 17, art. 18, art. 77, art. 79 i art. 82.
• Ustawa z dnia 5 sierpnia 2015 r. o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej, tekst jednolity Dz.U. z 2026 r. poz. 823 ze zmianami.
• Ustawa z dnia 12 maja 2011 r. o kredycie konsumenckim, w szczególności art. 9a ust. 8, tekst jednolity Dz.U. z 2025 r. poz. 1362 ze zmianami.
• Prezes Urzędu Ochrony Danych Osobowych, komunikat z 13 marca 2025 r. Kiedy bank może przetwarzać dane byłego klienta? NSA zgadza się z PUODO, omawiający orzecznictwo NSA dotyczące art. 105a ust. 3 Prawa bankowego.
• Biuro Informacji Kredytowej, informacje urzędowe publikowane przez BIK: Zgoda na przetwarzanie danych oraz Twoje dane w BIK a RODO.
• Rzecznik Finansowy, informacja z 13 lutego 2026 r. Jak złożyć reklamację do banku lub ubezpieczyciela – ważne zmiany od 13 lutego 2026 r.