Skąd windykator ma moje dane? RODO: dostęp i usunięcie

Krótka odpowiedź

Firma windykacyjna albo fundusz, który kupił Twój dług, przetwarza Twoje dane osobowe i musi Ci powiedzieć, jakie dane ma, skąd je wziął i komu je przekazuje (art. 15 RODO). Odpowiedź należy Ci się bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące, ale firma musi Cię o tym poinformować w ciągu miesiąca od otrzymania żądania i podać przyczynę (art. 12 ust. 3 RODO). Możesz też żądać sprostowania błędnych danych i usunięcia tych, których firma nie ma prawa trzymać. Jeśli Cię zignoruje, złóż skargę do Prezesa UODO.

Windykator dzwoni na numer, którego nigdy nikomu nie podawałeś, pisze do pracy albo zna adres, pod który przeprowadziłeś się pół roku temu. Naturalne pytanie: skąd oni to wiedzą? Na to pytanie masz prawo dostać odpowiedź na piśmie.

Jakie prawa daje Ci RODO wobec windykatora?

Prawo	Co możesz żądać
Dostęp do danych (art. 15)	Informacji, jakie dane firma przetwarza, w jakim celu, komu je udostępnia, jak długo będzie je przechowywać i skąd je pozyskała, a także kopii danych
Sprostowanie (art. 16)	Poprawienia błędnych danych, np. starego adresu albo cudzego numeru telefonu
Usunięcie (art. 17)	Usunięcia danych, które nie są już potrzebne albo są przetwarzane bez podstawy
Ograniczenie przetwarzania (art. 18)	Ograniczenia przetwarzania na czas sprawdzenia, czy dane są prawidłowe. Firma może je wtedy przechowywać i używać do dochodzenia długu, ale nie do innych celów (art. 18 ust. 2)
Sprzeciw (art. 21)	Sprzeciwu z powodu Twojej szczególnej sytuacji wobec przetwarzania opartego na prawnie uzasadnionym interesie firmy. Firma może go odrzucić, jeśli wykaże, że dane są jej potrzebne do dochodzenia roszczenia

Czy windykator musi usunąć moje dane?

Nie zawsze. Firma, która dochodzi długu, może zwykle przetwarzać dane potrzebne do tego celu, bo ma w tym prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie oznacza to jednak, że może robić z nimi wszystko. Usunięcia możesz żądać na przykład, gdy:

dług został spłacony, umorzony albo firma przestała go dochodzić,
firma przetwarza Twoje dane, które nie są potrzebne do dochodzenia długu, np. Twój prywatny profil z mediów społecznościowych albo numer telefonu, który od dawna nie jest Twój,
dane dotyczą innej osoby, np. ktoś o tym samym imieniu i nazwisku.

Pamiętaj jednak, że część danych firma może nadal przechowywać, jeśli potrzebuje ich do obrony przed ewentualnymi roszczeniami albo musi je trzymać z mocy prawa, np. w dokumentach księgowych (art. 17 ust. 3 lit. b i e RODO). Wtedy powinna Ci to wyjaśnić. Jeśli windykator dzwoni do członków Twojej rodziny, to oni sami mogą zażądać usunięcia swoich numerów i wnieść sprzeciw (art. 17 i 21 RODO).

Nawet gdy firma odmówi usunięcia, musi w ciągu miesiąca uzasadnić odmowę i pouczyć Cię o prawie do skargi do Prezesa UODO oraz o drodze sądowej (art. 12 ust. 4 RODO).

Uważaj, co piszesz w żądaniu

Pytaj o dane, ich źródło i podstawę przetwarzania. Nie pisz w tym samym piśmie, że dług uznajesz albo zapłacisz, jeśli najpierw chcesz sprawdzić, czy dług się nie przedawnił. Uznanie długu przerywa bieg przedawnienia (art. 123 § 1 pkt 2 KC), a gdy dług już się przedawnił, może zostać odczytane jako rezygnacja z zarzutu przedawnienia. Więcej o tym w artykule Przedawnienie długu.

Jak to zrobić krok po kroku

Ustal, kto jest administratorem danych. Często to fundusz sekurytyzacyjny, a firma windykacyjna działa w jego imieniu. Dane obu znajdziesz w piśmie, które dostałeś.
Wyślij żądanie listem poleconym albo mailem na adres wskazany w klauzuli informacyjnej. Zachowaj dowód wysłania.
Odczekaj miesiąc. Jeśli firma przedłuża termin, musi Cię o tym poinformować w ciągu miesiąca od otrzymania żądania i podać przyczynę (art. 12 ust. 3 RODO).
Brak odpowiedzi albo odmowa bez uzasadnienia? Złóż skargę do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).

Gotowe żądanie dostępu do danych i ich usunięcia

Pismo do windykatora albo funduszu: pyta o źródło Twoich danych, żąda kopii i usunięcia danych przetwarzanych bez podstawy. Nie zawiera uznania długu. Sprawdzone przez prawnika. Od 29 zł.

Zobacz żądanie dostępu do danych

Gdy windykator nęka telefonami

RODO nie jest jedynym narzędziem. Jeśli windykator dzwoni kilka razy dziennie, nachodzi rodzinę albo pracodawcę, przeczytaj, co mu wolno, a czego nie, i dowiedz się, skąd pochodzi Twój dług: List od funduszu sekurytyzacyjnego.

Najczęstsze pytania

Czy windykator musi powiedzieć, skąd ma moje dane?

Tak. W ramach prawa dostępu masz prawo do wszelkich dostępnych informacji o źródle danych, jeśli nie zebrano ich od Ciebie (art. 15 ust. 1 lit. g RODO). Co więcej, jeśli firma nie dostała danych od Ciebie, powinna sama podać ich źródło najpóźniej przy pierwszym kontakcie z Tobą (art. 14 ust. 2 lit. f i ust. 3 RODO).

Ile czasu ma firma na odpowiedź?

Bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie potrzeby może przedłużyć termin o dwa miesiące, ale musi Cię o tym poinformować w ciągu miesiąca od otrzymania żądania i podać przyczynę (art. 12 ust. 3 RODO).

Czy żądanie danych kosztuje?

Nie. Pierwsza kopia danych jest bezpłatna, a firma może pobrać rozsądną opłatę dopiero za kolejne kopie (art. 15 ust. 3 RODO).

Czy windykator musi usunąć dane, jeśli o to poproszę?

Nie zawsze. Jeśli dług jest dochodzony, firma może powołać się na prawnie uzasadniony interes. Musi jednak usunąć dane zbędne, nieprawidłowe albo przetwarzane bez podstawy, a odmowę uzasadnić.

Gdzie złożyć skargę na windykatora za dane osobowe?

Do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO). Dołącz kopię swojego żądania i dowód jego wysłania.

Bezpłatnie na e-mail

Darmowa ściąga: ile masz dni na odpowiedź na pismo z sądu, od komornika lub z urzędu

Terminy w jednej tabeli: nakaz zapłaty, wyrok, klauzula wykonalności, komornik, przywrócenie terminu, ZUS, decyzje urzędów, reklamacja, zwrot zakupu i przedawnienie. Do tego zasady liczenia dni.

Kto przygotował ten artykuł. Redakcja PismoOdRęki.pl. Przepisy sprawdzamy w aktualnych tekstach ustaw. Pisma, do których prowadzą linki, przygotował zespół Kancelarii Antywindyk, która od 2015 roku prowadzi sprawy przeciwko bankom, funduszom i firmom windykacyjnym. Poznaj nas.

Źródła i stan prawny. Artykuł opiera się na art. 6, 12, 14, 15, 16, 17, 18, 21 i 77 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO, tekst w EUR-Lex). Stan prawny na 18 października 2026 r. Art. 123 KC: tekst jednolity Dz.U. 2026 poz. 795.

Artykuł ma charakter informacyjny i nie zastępuje porady prawnej w konkretnej sprawie.

Skąd windykator ma moje dane? Prawo dostępu i usunięcia danych (RODO)