• Úvod
• Databáze NRKI a BRKI
• CRIF S.p.A. a CCB – Czech Credit Bureau, a.s.
• NRKI – obsah
• BRKI – obsah
• Klientské centrum NRKI

BRKI - obsah

BRKI představuje databázi údajů o smluvních (úvěrových) vztazích mezi bankami a jejich klienty. BRKI je vytvořen na základě informací, které banky poskytují CBCB a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti klientů bank (v případě BRKI jsou zpracovávány osobní údaje klientů v obdobném rozsahu jako v případě NRKI).

Zpracování (tj. zejména zařazování či aktualizace) informací (údajů) v BRKI není v souladu s příslušnými ustanoveními zákona o ochraně osobních údajů a zákona o bankách podmíněno poskytnutím souhlasu klientů bank - fyzických osob se zpracováním jejich osobních údajů v BRKI.

Nakládání s informacemi (údaji) v rámci BRKI (tj. bez jejich zpřístupňování uživatelům NRKI) se řídí zvláštními pravidly, o nichž banky informují své klienty v souvislosti se smluvním vztahem mezi bankou a klientem. Zmíněná pravidla se netýkají vzájemné výměny informací (údajů) mezi bankami a věřitelskými subjekty.

NRKI a BRKI – shodné prvky

Z důvodu výše uvedeného rozdílu, pokud jde o souhlasy klientů pro účely NRKI a BRKI, musí pro možnost vzájemné výměny informací mezi věřitelskými subjekty a bankami existovat zvláštní pravidla, která jsou uvedena v části tohoto dokumentu Proces zpracování a výměny informací. Přesto však existují v případě NRKI a BRKI určité shodné prvky, které lze charakterizovat následovně a které činí možnost vzájemné výměny snazší při zachovaní všech bezpečnostních i zákonných pravidel:

• Informace (údaje) jsou do NRKI i BRKI zařazovány a následně zpracovávány v rozsahu, ve kterém mohou sloužit pro posouzení bonity, důvěryhodnosti a případně platební morálky klienta a ve kterém je klient poskytl v souvislosti s jednáním o uzavření smluvního vztahu nebo které mohou vyplynout ze smluvního vztahu za dobu jeho trvání.
• Obsahem NRKI i BRKI jsou tedy zejména základní identifikační údaje klientů, údaje o závazcích klientů, o včasnosti jejich plnění, o jejich zajištění apod.
• V NRKI i BRKI nejsou zpracovávány citlivé osobní údaje klientů – fyzických osob ve smyslu zákona o ochraně osobních údajů (např. údaje o zdravotním stavu apod.).
• Informace (údaje) obsažené NRKI i BRKI jsou pravidelně měsíčně aktualizovány a jsou uchovávány pro potřebu vzájemného informování po dobu trvání smluvního vztahu mezi bankou či věřitelským subjektem a jeho klientem a po dobu dalších čtyř (4) let po jeho ukončení. Pokud požadovaná smlouva s klientem nebyla uzavřena, jsou informace (údaje) uchovávány v BRKI po dobu čtyř (4) let a v případě NRKI podobu šesti (6) měsíců ode dne podání žádosti klienta o uzavření příslušné smlouvy. Po uplynutí příslušné doby budou takovéto informace (údaje) blokovány (to znamená, že budou uvedeny do takového stavu, při kterém budou nepřístupné a nebude možné je zpracovávat) a nebudou v žádném případě poskytovány pro účely vzájemné výměny informací (údajů); po uplynutí doby blokování 5 let budou informace (údaje) automaticky zlikvidovány.

Rodná čísla

Struktura databáze NRKI i BRKI předpokládá, že v rámci NRKI i BRKI jsou zpracovávány i údaje o rodných číslech fyzických osob, které jsou klienty uživatelů NRKI a BRKI. Podle platné právní úpravy je možné používat Vaše rodné číslo v rámci BRKI i bez Vašeho souhlasu, přičemž v rámci NRKI pouze na základě Vašeho předchozího souhlasu. V této souvislosti bychom Vás chtěli informovat, že podle právních předpisů nemáte povinnost takový souhlas pro účely NRKI poskytnout.

Vaše rodné číslo tvoří spolu s dalšími údaji o Vás unikátní komplex údajů, který slouží ke spolehlivé identifikaci Vaší osoby v databázi NRKI i BRKI a efektivně tak zamezuje možné záměně s jinou osobou vedenou v databázi NRKI nebo BRKI. Proto je poskytnutí Vašeho rodného čísla považováno za nezbytný předpoklad pro to, aby údaje o Vaší osobě mohly být zařazeny do databáze NRKI, a z toho důvodu též souhlas s použitím rodného čísla tvoří část souhlasu se zpracováním osobních údajů.

Pro nakládání s Vaším rodným číslem v rámci NRKI nebo BRKI, včetně účelu, doby a způsobu jeho zpracování, otázky jeho zabezpečení apod., platí samozřejmě v plném rozsahu to, co je uvedeno v ostatních částech tohoto dokumentu a v souhlasu se zpracováním osobních údajů.

Proces zpracování a výměny informací mezi věřitelskými subjekty a bankami

Informace (údaje) o smluvních vztazích s klienty jsou v případě NRKI věřitelskými subjekty poskytovány LLCB a v případě BRKI bankami poskytovány CBCB; LLCB tyto údaje dále zpracovává v NRKI a CBCB v BRKI, a to i s využitím systému pro finální automatické technické zpracování údajů italské společnosti CRIF. V Itálii jsou informace také finálně automaticky technicky zpracovávány, což je v souladu se zákonem, jelikož v Itálii platí stejná pravidla pro nakládání s údaji (osobním údaji klientů – fyzických osob) jako v České republice.

Informace (údaje) takto zpracovávané v databázi NRKI zpřístupňuje LLCB věřitelským subjektům; obdobně CBCB zpřístupňuje informace (údaje) zpracovávané v databázi BRKI bankám. Informace (údaje) jsou zpřístupňovány výlučně za stanoveným účelem, kterým je vzájemné informování příslušných uživatelů (tj. bank, respektive věřitelských subjektů) o bonitě, důvěryhodnosti případně platební morálce jejich klientů.

Vzájemná výměna informací (údajů) mezi věřitelskými subjekty a bankami se uskutečňuje na základě příslušných smluv uzavřených mezi LLCB (jako provozovatelem NRKI) a CBCB (jako provozovatelem BRKI) a dále mezi LLCB a věřitelskými subjekty a mezi CBCB a bankami, informace (údaje) na základě žádostí příslušných uživatelů (tj. věřitelských subjektů či bank) jsou poskytovány ve formě uvěrových zpráv i informace (údaje) z příslušné druhé databáze (tj. v případě věřitelských subjektů i údaje z BRKI a v případě bank i údaje z NRKI).

Základním předpokladem takovéto vzájemné výměny informací (údajů) je však existence souhlasů klientů – fyzických osob. V této souvislosti bychom chtěli zdůraznit následující:

• Vložení osobních údajů do databáze NRKI jedním z věřitelských subjektů či do databáze BRKI jednou z bank (v souladu s příslušnými pravidly NRKI, respektive BRKI) neznamená automaticky, že tyto údaje jsou volně přístupné všem věřitelským subjektům či bankám.
• Pro to, aby věřitelský subjekt získal údaje z databáze NRKI či BRKI opět potřebuje Váš písemný souhlas, aby se na tyto údaje obsažené v NRKI či BRKI mohl dotázat.
• U bank existuje určitá odchylnost v tom, že pro dotaz (pouze) do databáze BRKI banky nepotřebují souhlas, avšak pro dotaz do NRKI stejně jako věřitelské subjekty opět potřebují Váš písemný souhlas.

V případě vzájemné výměny údajů mezi věřitelským subjekty a bankami se tak uplatňuje princip tzv. dvojího souhlasu (tj. je potřebný souhlas jednak k tomu, aby příslušný uživatel mohl informace (údaje) zařadit do „svého“ registru, a jednak souhlas k tomu, aby se příslušný uživatel mohl do obou registrů dotázat). Výměna je tak možná jen ohledně těch informací (údajů) a jen mezi těmi bankami a věřitelskými subjekty, u nichž k tomu na obou stranách bude existovat Váš souhlas.