Abstrakt

Artykuł podejmuje próbę rekonstrukcji funkcji tajemnicy bankowej w warunkach współczesnego otoczenia regulacyjnego i technologicznego sektora finansowego. Punktem wyjścia jest obserwacja, że klasyczna instytucja tajemnicy bankowej – oparta na modelu instytucjonalnej dyskrecji banku w relacji z klientem – uwarunkowana jest obecnie wielowarstwową architekturą poufności. Tajemnica bankowa funkcjonuje dziś w środowisku normatywnym, w którym równolegle działają co najmniej cztery odrębne porządki: konstytucyjny standard prywatności, unijny reżim ochrony danych osobowych, krajowe tajemnice sektorowe oraz reżimy publicznoprawne nakładające obowiązki ujawniania i raportowania informacji. Celem artykułu jest analiza relacji między tymi porządkami oraz ocena wpływu ich kumulacji na funkcję tej tajemnicy. Tajemnica bankowa przestała bowiem pełnić rolę autonomicznego i centralnego mechanizmu ochrony poufności informacji finansowych, a jej funkcja uległa przekształceniu w element systemu zarządzania legalnym przepływem danych w sektorze finansowym. W artykule są analizowane kolizje między poszczególnymi reżimami ochrony informacji, praktyczne napięcia ujawniające się w działalności operacyjnej banków oraz konsekwencje tej transformacji dla modelu banku jako instytucji zaufania publicznego. W części końcowej przedstawione zostały wnioski de lege ferenda dotyczące potrzeby uporządkowania relacji między poszczególnymi reżimami poufności.

Słowa kluczowe

Tajemnica bankowa, poufność w sektorze finansowym, ochrona danych osobowych, RODO, AML, prywatność.

Abstract

The article attempts to reconstruct the role of bank secrecy within the contemporary regulatory and technological environment of the financial sector. The starting point is the observation that the classical concept of bank secrecy – based on the model of institutional discretion in the bank–client relationship – now operates within a multi-layered architecture of confidentiality. This architecture simultaneously encompasses the constitutional right to privacy, the personal data protection regime established by the GDPR, sector-specific professional secrecy obligations, and numerous statutory duties to disclose information arising from public law regulations, particularly in the areas of anti-money laundering and taxation. The aim of the article is to analyse the relationships between these regimes and assess how their cumulative interaction affects the function of bank secrecy. The author argues that bank secrecy no longer constitutes the central and autonomous mechanism of protecting the confidentiality of financial information. Instead, it has evolved into an element of a broader regulatory framework governing the lawful flow of information within the financial sector. The article examines normative conflicts between the different regimes of information protection, the operational tensions arising in banking practice, and the consequences of these developments for the concept of banks as institutions of public trust. The final section presents de lege ferenda considerations aimed at clarifying the relationship between the various confidentiality regimes in a systematic manner.

Keywords

Bank secrecy, confidentiality in the financial sector, data protection, GDPR, AML, privacy.

Wojciech Kapica

Wprowadzenie

Tajemnica bankowa należy do tych instytucji prawa finansowego, które przez dziesięciolecia postrzegane były jako jeden z fundamentów działalności bankowej. W klasycznym ujęciu pełniła ona funkcję nie tylko ochronną, lecz także konstytutywną. Chroniła interes klienta w zakresie poufności informacji o jego majątku, zobowiązaniach i zachowaniach finansowych, ale równocześnie budowała pozycję banku jako instytucji, której można powierzyć wrażliwe dane bez obawy o ich ujawnienie w obrocie. W tym sensie tajemnica bankowa była elementem definiującym samą naturę banku jako instytucji zaufania publicznego – odróżniała bank od innych przedsiębiorstw nie tylko zakresem prowadzonej działalności, lecz także szczególnym reżimem poufności, w jakim działalność ta była wykonywana.

Współczesna bankowość funkcjonuje jednak w warunkach zasadniczo odmiennego otoczenia regulacyjnego i technologicznego. Bank nie jest już wyłącznie instytucją prowadzącą działalność depozytowo-kredytową w relatywnie zamkniętym obiegu informacyjnym. Stał się on jednocześnie węzłem infrastruktury danych, podmiotem uczestniczącym w systemach przeciwdziałania przestępczości finansowej, a także adresatem coraz liczniejszych obowiązków raportowych wobec organów podatkowych i instytucji nadzorczych. Jednocześnie działalność bankowa coraz częściej realizowana jest w środowisku cyfrowym, z wykorzystaniem zewnętrznych dostawców technologii, infrastruktury chmurowej oraz rozbudowanych systemów analitycznych przetwarzających dane klientów na wielu etapach relacji z bankiem.

Zmiana ta prowadzi do stopniowej erozji klasycznego modelu dyskrecji bankowej. Następuje ona zarówno poprzez rozbudowę ustawowych wyjątków od tajemnicy bankowej, jak i poprzez rozszerzenie legalnych kanałów przekazywania informacji w ramach obowiązków publicznoprawnych. Dodatkowo cyfrowy model funkcjonowania banków powoduje, że przetwarzanie danych klientów nie ma już wyłącznie charakteru wewnętrznego, lecz odbywa się w ramach złożonych struktur organizacyjnych i technologicznych. W rezultacie tajemnica bankowa, choć nadal deklarowana jako zasada systemu, w praktyce coraz częściej funkcjonuje jako konstrukcja wtórna wobec licznych obowiązków prawnych nakazujących przekazywanie, udostępnianie lub raportowanie informacji. Powstające w ten sposób napięcie nie jest wyłącznie problemem techniki legislacyjnej ani rezultatem rozbudowy katalogu wyjątków ustawowych. Dotyczy ono znacznie głębszej kwestii – funkcji instytucji banku w porządku prawnym oraz relacji między ochroną prywatności jednostki a interesem publicznym związanym z transparentnością i kontrolą przepływów finansowych.

Na tym tle zasadniczym problemem badawczym niniejszego opracowania jest ustalenie, czy tajemnica bankowa zachowuje dziś charakter autonomicznej instytucji ochrony poufności, czy też uległa przekształceniu w element wielowarstwowej architektury regulacyjnej, w której jej funkcja została przesunięta z ochrony relacji bank-klient na mechanizm zarządzania ryzykiem ujawnienia informacji w systemie licznych legalnych przepływów danych. Z problemu tego wynikają pytania szczegółowe dotyczące relacji tajemnicy bankowej z innymi reżimami ochrony informacji funkcjonującymi w sektorze finansowym. W szczególności chodzi o relację z konstytucyjnym prawem do prywatności[1] oraz ochroną danych osobowych, o wzajemne oddziaływanie tajemnicy bankowej i tajemnic zawodowych przewidzianych w regulacjach szczególnych – w tym w przepisach dotyczących przeciwdziałania praniu pieniędzy oraz rynku kapitałowego – a także o konsekwencje rozbudowy obowiązków informacyjnych banków wobec organów publicznych. Wreszcie, zasadnicze znaczenie ma pytanie o to, czy rozrost wyjątków od tajemnicy bankowej prowadzi do jej normatywnej fikcji, czy raczej do funkcjonalnej transformacji tej instytucji.

Punktem wyjścia niniejszego opracowania jest hipoteza, że tajemnica bankowa w aktualnym otoczeniu regulacyjnym i technologicznym nie stanowi już jedynego ani nawet centralnego reżimu ochrony poufności w sektorze finansowym. Stała się ona jednym z elementów układu nakładających się norm konstytucyjnych, unijnych i sektorowych, co prowadzi do nieprzejrzystości relacji między poszczególnymi reżimami oraz do kazuistycznego poszerzania katalogu wyjątków. Równocześnie dalsze osłabianie realnej funkcji dyskrecji bankowej prowadzi do głębszej zmiany – przekształcenia banku z instytucji zaufania, gwarantującej szczególny standard poufności relacji z klientem, w regulowanego operatora danych i obowiązków informacyjnych wobec państwa. W takim modelu zaufanie klienta nie opiera się już przede wszystkim na instytucjonalnej dyskrecji banku, lecz na proceduralnej zgodności przetwarzania danych z wymogami prawa publicznego.

Analiza prowadząca do weryfikacji tej tezy opiera się na metodzie dogmatyczno-formalnej. Punktem wyjścia jest rekonstrukcja obowiązujących regulacji dotyczących tajemnicy bankowej oraz ich relacji do innych reżimów ochrony informacji. W dalszej kolejności zastosowana zostaje perspektywa funkcjonalna, pozwalająca ocenić, w jaki sposób rozwój obowiązków publicznoprawnych, cyfryzacja działalności bankowej oraz outsourcing technologiczny wpływają na praktyczne znaczenie tajemnicy bankowej. W końcowej części opracowania przedstawione zostaną wnioski de lege ferenda, zmierzające do uporządkowania relacji między poszczególnymi reżimami oraz do określenia minimalnego zakresu poufności niezbędnego dla utrzymania banku jako instytucji zaufania publicznego w obrocie prywatnym.

Pojęcie i funkcje tajemnicy bankowej w modelu klasycznym oraz w modelu cyfrowym

Normatywna konstrukcja tajemnicy bankowej jest zasadniczo sektorowa: powstaje w związku z wykonywaniem działalności bankowej i adresowana jest do banku oraz osób związanych z bankiem. W klasycznej dogmatyce tajemnica bankowa bywa ujmowana jako szczególny obowiązek dyskrecji zawodowej, którego naruszenie rodzi odpowiedzialność cywilną, administracyjną i karną, a także konsekwencje reputacyjne[2]. Istotą tej instytucji jest ochrona określonej sfery informacji ekonomiczno-finansowej klienta, uzyskanej przez bank w związku z relacją umowną lub czynnościami poprzedzającymi jej nawiązanie.

W modelu tradycyjnym tajemnica bankowa pełni trzy funkcje. Po pierwsze, funkcję ochronną wobec klienta (beneficjenta tajemnicy bankowej), ograniczając możliwość ujawnienia informacji o jego sytuacji majątkowej, zobowiązaniach czy przepływach finansowych. Po drugie, funkcję systemową, budującą zaufanie do sektora bankowego jako warunku stabilności depozytowej i efektywnego obrotu. Po trzecie, funkcję porządkującą, wyznaczającą standardy organizacyjne w banku dotyczące dostępu do informacji. W tych funkcjach tajemnica bankowa była pomyślana jako reguła domyślna, a wyjątki miały charakter ściśle określony i uzasadniony interesem publicznym (np. wymiar sprawiedliwości[3]) lub interesem klienta (np. udostępnienie informacji za jego zgodą[4]). Sercem konstrukcji ustawowej jest pojęcie „informacji dotyczących czynności bankowej”. Z jednej strony ma ono zapewnić szeroki zakres ochrony, by nie ograniczać tajemnicy jedynie do danych stricte transakcyjnych[5]. Z drugiej strony, pojęcie to wprowadza granicę: chronione są informacje powiązane z czynnością bankową, a nie wszelkie informacje o kliencie w jakimkolwiek kontekście[6].

Problem polega na tym, że w cyfrowej bankowości granica „dotyczenia czynności bankowej” przestaje być stabilna. Współczesne procesy bankowe mają charakter end-to-end: zaczynają się od marketingu i identyfikacji, przechodzą przez ocenę ryzyka, weryfikację tożsamości, weryfikację sankcyjną i AML, scoring, decyzję kredytową, monitorowanie, a następnie obsługę posprzedażową i windykację. W każdym z tych etapów są przetwarzane dane, które bywają kluczowe z punktu widzenia prywatności klienta, ale nie zawsze dają się wprost przypisać do „czynności bankowej” rozumianej tradycyjnie.

Jeżeli pojęcie czynności bankowej interpretować wąsko, tajemnica bankowa nie obejmie istotnej części danych przetwarzanych w praktyce, co czyni ją anachroniczną. Jeżeli interpretować je bardzo szeroko, tajemnica bankowa zaczyna obejmować niemal cały cykl życia danych w banku, ale wtedy natychmiast zderza się z rozbudowanymi obowiązkami ujawniania, raportowania i współdzielenia danych, a więc traci swoją funkcję jako realna bariera informacyjna[7]. To napięcie pokazuje, że w warunkach cyfrowych tajemnica bankowa ma nie tyle problem „wieku”, ile problem pojęciowej nieadekwatności. Jej centralne pojęcia nie odzwierciedlają bowiem sposobu działania instytucji bankowej.

W modelu tradycyjnym tajemnica bankowa była projektowana jako zakaz ujawniania, od którego odstępstwa muszą być wyraźnie uzasadnione[8]. W modelu współczesnym mechanika jest odwrotna. Przepływ danych jest w znacznej mierze legalnie wymagany lub legalnie dopuszczony. Natomiast to, co staje się przedmiotem zarządzania, to warunki ujawnienia, jego zakres, podstawa prawna, ścieżka audytowa oraz odpowiedzialność.

W konsekwencji tajemnica bankowa w praktyce przekształca się w element funkcji zarządzania ryzykiem braku zgodności (compliance). Nie jest już wyłącznie „tajemnicą” w potocznym sensie, ale systemem reguł, które mają zapewnić, że ujawnienie następuje wyłącznie w ramach uprawnionych kanałów, w minimalnym niezbędnym zakresie i przy zachowaniu kontroli dostępu. Jeżeli jednak tajemnica bankowa staje się wyłącznie „nakładką proceduralną” na legalne ujawnienia, to przestaje pełnić funkcję konstytutywną dla zaufania klienta. Zaufanie klienta przestaje być uwarunkowane oczekiwaniem dyskrecji banku, a zaczyna być oparte na oczekiwaniu poprawności formalnej. To jest jakościowo inny typ zaufania i jakościowo inny bank.

Konsekwencją tego rozumowania jest wniosek, że bank może nadal działać ekonomicznie bez silnej tajemnicy bankowej, lecz jego charakter instytucjonalny ulega zasadniczej zmianie. W tym sensie rozmontowanie tajemnicy bankowej nie niszczy banku jako przedsiębiorstwa, lecz może rozmontować bank jako instytucję zaufania w klasycznym znaczeniu.

Wielowarstwowość reżimów poufności – kolizje i hierarchia norm

Analiza tajemnicy bankowej w realiach współczesnej bankowości nie może ograniczać się do rekonstrukcji art. 104-105 p.b. Tajemnica bankowa funkcjonuje dziś w środowisku normatywnym, w którym równolegle działają co najmniej cztery odrębne porządki: konstytucyjny standard prywatności, unijny reżim ochrony danych osobowych, krajowe tajemnice sektorowe oraz reżimy publicznoprawne nakładające obowiązki ujawniania i raportowania informacji. Skutkiem jest brak jednolitego, normatywnie „przewidzianego” mechanizmu rozstrzygania kolizji. Ustawodawca nie tworzy mapy relacji pomiędzy poszczególnymi reżimami. Jest ona rekonstruowana wtórnie przez wykładnię, zasady kolizyjne i praktykę compliance. W konsekwencji ocena dopuszczalności ujawnienia informacji lub zakresu jej ochrony przybiera formę ważenia obowiązków i podstaw prawnych, zamiast wynikać z jednego, spójnego modelu.

Na szczycie tej architektury znajduje się konstytucyjnie chroniona sfera prywatności i autonomii informacyjnej[9]. W ujęciu hierarchicznym ma to znaczenie podwójne. Po pierwsze, uzasadnia samo istnienie reżimów poufności w sektorze finansowym, w tym tajemnicy bankowej, jako instrumentów ochrony jednostki przed nieuprawnionym ujawnieniem informacji o jej sytuacji majątkowej i aktywności finansowej. Po drugie, wyznacza granice dopuszczalności ingerencji ustawodawcy w tę sferę. Rozbudowa wyjątków od tajemnicy bankowej oraz mnożenie ustawowych podstaw żądania informacji nie jest neutralne. Każdorazowo dotyka sfery prywatności i musi mieścić się w standardzie proporcjonalności[10]. W praktyce jednak ów standard działa przede wszystkim jako miara kontroli ex post, natomiast bank w bieżącym stosowaniu prawa operuje na poziomie ustawowych przesłanek, nie na poziomie konstytucyjnego testu. Powstaje zatem napięcie typowe dla państwa regulacyjnego, tj. im bardziej rozbudowany jest system legalnych przepływów danych, tym bardziej ochrona prywatności przybiera postać korekty systemu (w sądownictwie konstytucyjnym lub administracyjnym), a nie pierwotnego kryterium decyzji operacyjnej.

Drugą warstwę tworzy unijny reżim ochrony danych osobowych[11]. RODO ma w tym układzie status szczególny. Jest regulacją ogólną co do przedmiotu, lecz wyższą rangą normatywną i o bezpośrednim zastosowaniu. Tajemnica bankowa i RODO nie pozostają zatem w prostym stosunku lex generalis-lex specialis[12]. Tajemnica bankowa jest sektorowym obowiązkiem poufności, natomiast RODO ustanawia warunki legalności przetwarzania danych osobowych. Dla praktyki oznacza to, że tajemnica bankowa nie może być traktowana jako „podstawa” przetwarzania danych w sensie art. 6 RODO. Może natomiast pełnić rolę dodatkowego, sektorowego standardu ograniczającego dostęp i dystrybucję danych. Jeżeli ujawnienie informacji objętej tajemnicą bankową ma podstawę ustawową, wówczas na gruncie RODO będzie ono legitymizowane jako wykonanie obowiązku prawnego lub realizacja zadania w interesie publicznym, a reżim danych osobowych niejako „absorbuje” obowiązek ujawnienia, nadając mu ramy zgodności, minimalizacji i rozliczalności. W rezultacie w tej części tajemnica bankowa nie jest normą dominującą, lecz normą współdziałającą z reżimem nadrzędnym. Obowiązek poufności może obowiązywać, ale nie może blokować ujawnień legalnie przewidzianych i uzasadnionych przesłankami RODO.

Trzecia warstwa to krajowe tajemnice sektorowe, które wchodzą w relacje kolizyjne z tajemnicą bankową zarówno na poziomie zakresu, jak i celu regulacyjnego. Szczególnie istotna jest tajemnica zawodowa w reżimie AML[13]. Jej funkcja różni się zasadniczo od klasycznej funkcji tajemnicy bankowej. Tajemnica bankowa, w swoim rdzeniu, ma chronić relację bank-klient i oczekiwanie dyskrecji w obrocie prywatnym. Tajemnica AML ma natomiast chronić skuteczność systemu przeciwdziałania przestępczości finansowej. W tym sensie jest tajemnicą „systemu”, nie tajemnicą „klienta”. Właśnie dlatego w AML pojawia się konstrukcja zakazu informowania klienta o określonych działaniach (tzw. tipping-off). Powoduje to kolizyjny paradoks, który ma znaczenie dla tezy artykułu: w relacji do państwa i organów właściwych tajemnica bankowa ustępuje obowiązkom AML jako regulacji szczególnej, natomiast w relacji do samego klienta pojawia się dodatkowy zakaz ujawniania pewnych informacji o sposobie realizacji obowiązków AML. Ostatecznie więc bank w jednym obszarze ujawnia więcej (organom publicznym), a w drugim obszarze ujawnia mniej (klientowi), przy czym obie czynności są usprawiedliwiane interesem publicznym[14]. To przesuwa sens tajemnicy z ochrony klienta ku ochronie funkcjonowania państwowego systemu kontroli przepływów finansowych.

Analogiczny, choć mniej „antagonistyczny” względem klienta, mechanizm występuje w prawie rynku kapitałowego. Tajemnica zawodowa w obrocie instrumentami finansowymi chroni integralność rynku, bezpieczeństwo obrotu i zaufanie do instytucji finansowych, a jednocześnie pozostaje skorelowana z uprawnieniami nadzorczymi[15]. W praktyce oznacza to, że tam, gdzie przepisy prawa rynku kapitałowego przewidują obowiązek przekazania informacji organowi nadzoru, tajemnica bankowa nie pełni funkcji blokującej. Działa raczej jako standard wewnętrzny i cywilnoprawny obowiązek powściągliwości wobec podmiotów nieuprawnionych, przy jednoczesnej gotowości do ujawnień w trybach publicznoprawnych.

Czwarta warstwa, najistotniejsza z punktu widzenia erozji tajemnicy, to zakresy obowiązków ujawniania wynikające z prawa publicznego, w tym obowiązki podatkowe, raportowe i nadzorcze. W kategoriach kolizyjnych są to najczęściej regulacje szczególne wobec ustawy – Prawo bankowe, ustanawiające legalne kanały przepływu informacji. Z perspektywy dogmatycznej prowadzi to do wniosku, że tajemnica bankowa coraz częściej ma charakter normy „ustępującej” – nie w sensie marginalnym, lecz systemowo dominującym. Jeżeli bowiem ustawodawca projektuje bank jako podmiot współrealizujący cele publiczne (AML, podatki, bezpieczeństwo obrotu), to projektuje również liczne wyjątki od dyskrecji. Tajemnica bankowa staje się wówczas normą, która wyznacza ogólne tło poufności, ale realnie działa poprzez mechanizm kontrolowanego przełamywania.

Ten układ hierarchiczny ma kluczowe znaczenie dla pytania, które stanowi oś artykułu: co zostaje z banku, jeśli tajemnica bankowa zostaje „rozmontowana”? Jeżeli w typowych, systemowo ważnych sytuacjach tajemnica bankowa nie jest normą dominującą, lecz ustępuje wobec obowiązków publicznoprawnych, a w zakresie danych osobowych działa pod parasolem RODO, to jej rola przesuwa się z instytucji budującej dyskrecję na instytucję organizującą odpowiedzialność za legalne ujawnienia. W takim modelu bank w coraz mniejszym stopniu jest powiernikiem informacji klienta w sensie klasycznym, a w coraz większym stopniu jest regulowanym operatorem przepływu danych. To przesunięcie nie musi oznaczać zaniku ochrony prywatności jako takiej, ale oznacza zmianę jej charakteru. Zamiast ochrony opartej na założeniu „bank nie ujawnia”, powstaje ochrona oparta na założeniu „bank ujawnia legalnie, proporcjonalnie i rozliczalnie”. Różnica jest zasadnicza, ponieważ pierwszy model buduje zaufanie na dyskrecji instytucji, drugi na poprawności proceduralnej i kontroli publicznej.

W tej perspektywie tajemnica bankowa przestaje być samodzielną instytucją wyznaczającą tożsamość banku, a zaczyna pełnić funkcję węzłową w złożonej architekturze kolizji. To nie jest jeszcze wniosek de lege ferenda, ale wynik rekonstrukcji hierarchii: tajemnica bankowa nie jest już w większości kluczowych sytuacji normą „najsilniejszą”. Właśnie dlatego pytanie o jej dalszy sens nie może być sprowadzone do techniki legislacyjnej i dopisywania kolejnych wyjątków, lecz powinno dotyczyć tego, czy ustawodawca chce utrzymać bank jako instytucję dyskrecji w obrocie prywatnym, czy też akceptuje jego przekształcenie w instytucję infrastrukturalną państwa regulacyjnego.

Erozja normatywna tajemnicy bankowej – od reguły do normy tła

Klasyczny model tajemnicy bankowej opiera się na strukturze normatywnej typu „reguła-wyjątki”. Zasada przyjmuje postać generalnego obowiązku zachowania w tajemnicy wszystkich informacji dotyczących czynności bankowej. Wyjątki są enumeratywnie określone i mają charakter szczególny, uzasadniony określonym interesem (wymiar sprawiedliwości, interes klienta, nadzór publiczny). W takim modelu wykładnia powinna przebiegać w sposób restrykcyjny względem wyjątków, a szeroko względem zakresu zasady. Ochrona jest regułą, ujawnienie – odstępstwem. Taka konstrukcja wzmacnia funkcję gwarancyjną i sprzyja budowaniu zaufania do banku jako instytucji dyskrecji.

Jednak skuteczność tego modelu zależy od proporcji między regułą a wyjątkami. Jeżeli wyjątki są nieliczne i precyzyjne, reguła zachowuje realną dominację. Jeżeli wyjątki mnożą się i obejmują coraz szersze kategorie podmiotów i sytuacji, struktura normatywna zaczyna się odwracać: to wyjątki zaczynają wyznaczać rzeczywisty zakres ochrony. Rozbudowa katalogów podmiotów uprawnionych do żądania informacji objętych tajemnicą bankową oraz rozszerzanie zakresu danych podlegających ujawnieniu nie stanowi wyłącznie zmiany ilościowej. W pewnym momencie przekracza próg, po którym zmienia się charakter instytucji.

Jeżeli ustawodawca projektuje bank jako podmiot współrealizujący cele publiczne w zakresie przeciwdziałania przestępczości finansowej, w tym wyłudzeniom podatkowym, nadzoru rynku kapitałowego, egzekucji administracyjnej czy zabezpieczenia interesów finansowych państwa, to w naturalny sposób tworzy liczne kanały legalnego przepływu informacji. Każdy z nich jest racjonalnie uzasadniony w swoim obszarze. Problem polega jednak na efekcie kumulatywnym.

W rezultacie tajemnica bankowa przestaje być normą wyznaczającą domyślną barierę informacyjną wobec otoczenia zewnętrznego. Staje się raczej normą organizującą, która określa, że ujawnienie może nastąpić tylko w ramach przewidzianych ustawowo. Z punktu widzenia konstrukcji dogmatycznej to istotne przesunięcie. Ochrona nie polega już na zakazie ujawniania, lecz na zakazie ujawniania „poza systemem”. To właśnie w tym miejscu pojawia się ryzyko normatywnej fikcji. Formalnie zasada pozostaje niezmieniona: bank ma obowiązek zachować w tajemnicy wszystkie informacje dotyczące czynności bankowej. Funkcjonalnie jednak znaczna część tych informacji jest objęta ustawowymi obowiązkami lub uprawnieniami do ujawnienia. Rzeczywista treść tajemnicy jest więc wypadkową licznych regulacji szczególnych, a nie samej normy generalnej.

Technika legislacyjna polegająca na dopisywaniu kolejnych wyjątków w przepisach szczególnych prowadzi do fragmentaryzacji systemu. Tajemnica bankowa nie jest redefiniowana w sposób całościowy. Jest stopniowo „obudowywana” kolejnymi wyłączeniami. Każde z nich znajduje uzasadnienie funkcjonalne, lecz system jako całość staje się nieprzejrzysty. Skutkiem jest przesunięcie ciężaru interpretacyjnego na praktykę. Bank, dokonując oceny dopuszczalności ujawnienia, nie opiera się wyłącznie na przepisach ustawy – Prawo bankowe, lecz musi rekonstruować całokształt regulacji sektorowych. Tajemnica bankowa przestaje być jasnym, autonomicznym punktem odniesienia, a staje się jednym z elementów skomplikowanej matrycy norm.

W dłuższej perspektywie prowadzi to do paradoksu. Im bardziej szczegółowo ustawodawca reguluje przypadki legalnego ujawnienia, tym mniej miejsca pozostaje na realne działanie zasady poufności jako gwarancji. Tajemnica bankowa funkcjonuje, lecz jej praktyczny zakres jest w coraz większym stopniu „wydrążony” przez przepisy szczególne. Erozja tajemnicy bankowej nie polega wyłącznie na zwiększeniu liczby wyjątków. Polega także na zmianie celu regulacyjnego. W modelu klasycznym tajemnica chroniła przede wszystkim relację bank-klient. W modelu współczesnym coraz częściej służy ochronie systemu – systemu nadzoru, systemu AML, systemu fiskalnego. Przykładowo, w reżimie AML bank zobowiązany jest do przekazywania informacji organom właściwym, przy jednoczesnym zakazie informowania klienta o określonych działaniach. Tajemnica nie chroni tu sfery prywatności klienta wobec państwa, lecz skuteczność działań państwa wobec klienta. Podobnie obowiązki raportowe dotyczące prawa podatkowego nie są wyjątkiem od tajemnicy w sensie klasycznym; są elementem projektowania banku jako współuczestnika realizacji celów publicznych.

W tym kontekście tajemnica bankowa zaczyna pełnić funkcję wtórną. Chroni nie tyle klienta przed ujawnieniem, ile bank przed odpowiedzialnością za ujawnienie nielegalne. Jej sens przesuwa się z gwarancyjnego na zapewniający zgodność działalności banku z prawem. W tym miejscu dochodzimy do zasadniczego problemu, który wykracza poza technikę legislacyjną. Jeżeli tajemnica bankowa zostaje sprowadzona do roli normy organizującej legalne ujawnienia, a jej rdzeń ochronny wobec państwa ulega znacznemu ograniczeniu, to zmienia się model instytucji banku.

Bank przestaje być postrzegany jako powiernik sfery prywatnej klienta, a zaczyna być postrzegany jako infrastrukturalny węzeł informacji, zobowiązany do ich przetwarzania i przekazywania w interesie publicznym. Oczywiście nie oznacza to zaniku ochrony danych czy prywatności jako takich. Ochrona ta istnieje, ale ma charakter proceduralny i regulacyjny, a nie opiera się na silnej instytucjonalnej dyskrecji. To właśnie w tym sensie pytanie „co zostanie z banku, jeśli rozmontujemy tajemnicę” nie jest pytaniem retorycznym. Bank może nadal funkcjonować jako przedsiębiorstwo finansowe, ale bez silnej tajemnicy bankowej. Może przyjmować depozyty, udzielać kredytów i świadczyć usługi płatnicze. Jednak jego status jako instytucji zaufania publicznego w klasycznym rozumieniu tj. instytucji, której powierza się informacje ze względu na gwarancję dyskrecji – ulegnie zasadniczej transformacji.

Granica erozji nie przebiega zatem w miejscu kolejnego wyjątku ustawowego, lecz w punkcie, w którym tajemnica bankowa przestaje być elementem konstytuującym relację prywatną, a staje się wyłącznie elementem regulacyjnym systemu nadzoru i kontroli. Ustalenie, czy polski model przekroczył już tę granicę, wymaga analizy praktycznych sytuacji, w których napięcia między poufnością a obowiązkami publicznoprawnymi ujawniają się najostrzej. W celu oceny rzeczywistego znaczenia tej transformacji konieczne jest jednak wyjście poza poziom abstrakcyjnej konstrukcji normatywnej i spojrzenie na sytuacje operacyjne, w których napięcia pomiędzy tajemnicą bankową a innymi obowiązkami prawnymi ujawniają się w sposób najbardziej bezpośredni.

Tajemnica bankowa w praktyce operacyjnej banku – punkty pęknięcia konstrukcji

Jednym z najbardziej podstawowych przykładów jest realizacja przez bank własnych obowiązków podatkowych. Wystawienie faktury dokumentującej opłaty bankowe wiąże się z ujawnieniem danych klienta w zakresie wymaganym przepisami prawa podatkowego. Dane te obejmują co najmniej identyfikację nabywcy usługi, a często również elementy pozwalające na powiązanie faktury z określoną relacją bankową. Z perspektywy czysto literalnej mogłoby powstać pytanie, czy ujawnienie tych danych w dokumencie księgowym nie narusza obowiązku zachowania w tajemnicy informacji dotyczących czynności bankowej. Odpowiedź praktyczna jest oczywista: bank działa w wykonaniu obowiązku ustawowego, a więc ujawnienie jest legalne. Jednak konstrukcja tajemnicy bankowej nie zawiera wyraźnego, systemowego wyjaśnienia tej sytuacji. Legalność ujawnienia rekonstruowana jest poprzez ogólne reguły kolizyjne oraz przyjęcie, że obowiązek podatkowy jako lex specialis przełamuje obowiązek poufności[16]. Przykład ten pokazuje, że napięcie pomiędzy tajemnicą bankową a innymi obowiązkami prawnymi pojawia się nie tylko w sytuacjach nadzwyczajnych, takich jak postępowania karne czy obowiązki AML, lecz także w codziennych czynnościach operacyjnych banku.

Problem nie polega na samym wyniku tej wykładni, lecz na tym, że jest ona pośrednia. Tajemnica bankowa nie jest projektowana w sposób, który jasno określałby jej relację do obowiązków publicznoprawnych banku jako przedsiębiorcy. Bank nie działa wyłącznie jako powiernik informacji klienta, lecz również jako podatnik i podmiot wykonujący obowiązki ewidencyjne. Brak jednoznacznego określenia tej relacji sprzyja traktowaniu tajemnicy bankowej jako normy, którą „obchodzi się” poprzez inne regulacje, zamiast normy systemowo z nimi skoordynowanej. W tym sensie nawet tak elementarna czynność jak fakturowanie pokazuje, że tajemnica bankowa funkcjonuje dziś w logice przełamywania, a nie w logice klarownego współistnienia reżimów.

Znacznie poważniejsze napięcia ujawniają się w obszarze cyfrowej weryfikacji tożsamości i szeroko rozumianego outsourcingu technologicznego. Współczesne banki wykorzystują narzędzia wideoweryfikacji, zewnętrzne systemy biometryczne, dostawców chmury obliczeniowej oraz wyspecjalizowane podmioty przetwarzające dane w procesach analitycznych i scoringowych. W tych modelach dane klienta – w tym wizerunek, dokumenty tożsamości, dane biometryczne oraz informacje finansowe – są przetwarzane przez podmioty inne niż sam bank. Z perspektywy RODO konstrukcja ta jest stosunkowo klarowna. Bank działa jako administrator, podmiot zewnętrzny jako procesor, a przetwarzanie odbywa się na podstawie umowy powierzenia i odpowiednich zabezpieczeń. Z perspektywy tajemnicy bankowej sytuacja jest bardziej złożona. Pojawia się pytanie, czy przekazanie danych podmiotowi zewnętrznemu w ramach realizacji procesu bankowego mieści się w pojęciu „czynności bankowej” i czy nie stanowi ujawnienia informacji osobie nieuprawnionej[17]. W praktyce należy przyjąć, że podmiot działający w imieniu banku nie jest „osobą trzecią” w rozumieniu tajemnicy bankowej, lecz elementem organizacji procesu. Jednak to rozumowanie ma charakter funkcjonalny, nie wynika wprost z konstrukcji ustawowej.

W konsekwencji tajemnica bankowa musi być reinterpretowana w świetle realiów technologicznych. Jeżeli interpretować ją w sposób formalistyczny, każda operacja przekazania danych poza strukturę organizacyjną banku mogłaby być postrzegana jako ujawnienie. Jeżeli interpretować ją funkcjonalnie, ochrona rozciąga się na cały łańcuch przetwarzania w ramach legalnego modelu outsourcingowego[18]. Ta druga wykładnia dominuje, lecz jej podstawa systemowa nie jest wyraźnie zakotwiczona w ustawie. Wideoweryfikacja tożsamości unaocznia dodatkowo problem zakresu przedmiotowego tajemnicy. Dane przetwarzane na etapie identyfikacji klienta poprzedzają zawarcie umowy. Czy są to informacje „dotyczące czynności bankowej”, czy dopiero czynności przygotowawczej? W praktyce przyjmuje się wykładnię szeroką, obejmującą również etap przedkontraktowy, lecz to rozszerzenie jest efektem adaptacji instytucji do realiów bankowych, a nie rezultatem jej pierwotnej konstrukcji gramatycznej[19].

Kolejnym przykładem są sytuacje, w których bank – w wyniku analizy ryzyka, weryfikacji sankcyjnej lub oceny kredytowej – odmawia zawarcia umowy. W takich przypadkach przetwarzanie danych ma istotne znaczenie dla sytuacji jednostki, mimo że nie dochodzi do powstania klasycznej „czynności bankowej”. Powstaje pytanie, czy informacje zgromadzone i przetwarzane w toku takiej analizy są objęte tajemnicą bankową. Literalne odwołanie do „informacji dotyczących czynności bankowej” mogłoby prowadzić do wniosku, że skoro czynność nie została dokonana, zakres tajemnicy jest niepewny. W praktyce jednak ochrona obejmuje także te informacje, co wynika z funkcjonalnego rozumienia relacji bank–klient jako obejmującej również etap decyzyjny. To pokazuje, że tajemnica bankowa musi być interpretowana w sposób dynamiczny, obejmujący cały cykl relacyjny, a nie wyłącznie czynność sensu stricto[20]. Jednocześnie taka wykładnia jeszcze bardziej rozciąga jej zakres deklaratywny, co z kolei potęguje napięcie z licznymi obowiązkami ujawniania i raportowania.

W modelu chmury obliczeniowej dane klientów mogą być przetwarzane na infrastrukturze zlokalizowanej w różnych jurysdykcjach. W kontekście RODO kluczowe są tu zasady transferu danych poza UE[21] oraz zapewnienia odpowiednich zabezpieczeń. W kontekście tajemnicy bankowej pojawia się pytanie o terytorialny zakres ochrony i możliwość sprawowania realnej kontroli nad informacją. Jeżeli tajemnica bankowa ma być postrzegana jako gwarancja dyskrecji instytucjonalnej, to model, w którym dane są przetwarzane przez globalnych dostawców infrastruktury, wymaga szczególnego uzasadnienia. W praktyce przyjmuje się, że dopóki bank zachowuje kontrolę kontraktową i organizacyjną, tajemnica nie jest naruszona. Jednak ponownie – jest to konstrukcja wynikająca z adaptacji instytucji do realiów gospodarczych, a nie z jej literalnej treści.

Analiza praktycznych sytuacji prowadzi do wniosku, że tajemnica bankowa nie może być dziś rozumiana jako zakaz jakiegokolwiek przekazywania informacji poza bank. Musi być rozumiana jako zakaz przekazywania informacji poza prawnie uzasadniony i kontrolowany system przetwarzania. W tym sensie jej rdzeń nie polega na absolutnej dyskrecji, lecz na zapewnieniu, że informacje o kliencie nie stają się elementem swobodnego obrotu prywatnego ani nie są wykorzystywane w sposób nieprzewidziany przez ustawę i umowę. Jeżeli ten rdzeń zostałby utracony, bank przestałby być postrzegany jako instytucja szczególnego zaufania, a stałby się jednym z wielu podmiotów przetwarzających dane w ramach państwowej infrastruktury regulacyjnej.

Właśnie to rozróżnienie pozwala precyzyjnie odpowiedzieć na pytanie postawione na początku artykułu. Rozmontowanie tajemnicy bankowej nie oznacza zaniku banku jako przedsiębiorstwa finansowego. Oznacza natomiast potencjalną utratę jego odrębności instytucjonalnej – przejście od modelu powiernictwa prywatnej sfery ekonomicznej do modelu zarządzania przepływem danych w interesie publicznym. W konsekwencji tajemnica bankowa przestaje być samodzielnym mechanizmem ochrony informacji finansowych, a zaczyna funkcjonować jako element szerszej architektury regulacyjnej, w której jej znaczenie wyznaczane jest przez relacje z innymi reżimami ochrony danych i obowiązków publicznoprawnych.

Tajemnica bankowa a tożsamość banku jako instytucji zaufania publicznego

Status banku jako instytucji zaufania publicznego nie jest wyłącznie kategorią retoryczną. Ma on wymiar normatywny (wynikający z regulowanego charakteru działalności, nadzoru, wymogów kapitałowych) oraz funkcjonalny (oparty na społecznym przekonaniu, że bank jest bezpiecznym depozytariuszem środków i informacji).

Zaufanie do banku ma dwa wymiary. Pierwszy dotyczy bezpieczeństwa ekonomicznego – wypłacalności, stabilności, gwarancji depozytów. Drugi dotyczy bezpieczeństwa informacyjnego – przekonania, że informacje o sytuacji majątkowej i aktywności finansowej klienta nie staną się elementem niekontrolowanego obrotu. O ile pierwszy wymiar został w znacznej mierze „upubliczniony” i instytucjonalnie zagwarantowany przez system nadzoru i gwarancji depozytów, o tyle drugi tradycyjnie opierał się na konstrukcji tajemnicy bankowej. Właśnie ona odróżniała bank od innych przedsiębiorców przetwarzających dane ekonomiczne. Jeżeli tajemnica bankowa ulega daleko idącej erozji, należy zadać pytanie, czy drugi wymiar zaufania zostaje zastąpiony innym mechanizmem, czy też zostaje osłabiony.

Analiza pozwala wyróżnić dwa podstawowe modele ochrony informacji w sektorze finansowym. Model pierwszy opiera się na dyskrecji instytucjonalnej. Bank jest zobowiązany do milczenia wobec podmiotów nieuprawnionych, a wyjątki mają charakter incydentalny i ściśle kontrolowany. Klient buduje swoje zaufanie na przekonaniu, że bank z natury rzeczy „nie mówi”. Model drugi opiera się na rozliczalności regulacyjnej. Bank przetwarza i ujawnia dane w szerokim zakresie, o ile istnieje podstawa prawna, przy zachowaniu zasad minimalizacji i dokumentowania. Zaufanie klienta opiera się nie na oczekiwaniu ciszy, lecz na oczekiwaniu zgodności z procedurą i kontroli publicznej.

Współczesna ewolucja prawa finansowego wyraźnie przesuwa ciężar z modelu pierwszego ku modelowi drugiemu. Nie oznacza to zaniku ochrony prywatności, lecz zmianę jej charakteru. Prywatność nie jest już chroniona przede wszystkim przez instytucjonalną dyskrecję banku, lecz przez system nadzoru, sankcji administracyjnych, obowiązków informacyjnych i standardów przetwarzania danych. Problem polega na tym, że oba modele nie są aksjologicznie tożsame. Model dyskrecji wzmacnia autonomię klienta wobec państwa i rynku. Model rozliczalności wzmacnia przejrzystość i kontrolę publiczną nad przepływami finansowymi. Wybór między nimi – lub określenie ich proporcji – ma charakter ustrojowy. Jeżeli przyjąć, że całkowite podporządkowanie tajemnicy bankowej logice rozliczalności prowadziłoby do utraty jej funkcji konstytutywnej, należy zidentyfikować elementy, które stanowią jej nieredukowalne minimum.

Po pierwsze, musi istnieć wyraźna granica pomiędzy legalnym ujawnieniem w interesie publicznym a swobodnym obrotem informacją w sferze prywatnej. Informacje o sytuacji finansowej klienta nie mogą stać się przedmiotem komercjalizacji, wtórnego wykorzystania czy udostępniania poza jasno określonymi celami ustawowymi.

Po drugie, klient powinien mieć możliwość racjonalnego przewidzenia, w jakich sytuacjach i w jakim zakresie jego dane mogą zostać ujawnione. Jeżeli katalog wyjątków staje się nadmiernie rozproszony i dynamiczny, przewidywalność ta zostaje osłabiona, a wraz z nią – element zaufania.

Po trzecie, tajemnica bankowa powinna zachować autonomię wobec czysto ekonomicznych interesów banku. Jeżeli informacje o kliencie mogą być wykorzystywane w sposób wykraczający poza relację bankową (np. w celach marketingowych niezwiązanych z usługą finansową), rdzeń powiernictwa ulega naruszeniu.

Po czwarte, relacja bank–państwo w zakresie ujawniania informacji powinna podlegać wyraźnym standardom proporcjonalności i kontroli. Jeżeli bank staje się de facto przedłużeniem aparatu fiskalnego lub śledczego, bez wyraźnych ograniczeń, przekształca się w instytucję infrastrukturalną państwa, a nie w instytucję zaufania publicznego w sensie relacyjnym. Te elementy nie wymagają absolutnej tajemnicy. Wymagają jednak jasnego określenia granic, w których poufność ustępuje innym wartościom. Bez tych granic tajemnica bankowa traci funkcję konstytutywną i staje się wyłącznie technicznym obowiązkiem organizacyjnym.

Odpowiedź na hipotezę postawioną w artykule wymaga precyzyjnego rozróżnienia. W pierwszej kolejności bank jako podmiot gospodarczy może funkcjonować bez silnej tajemnicy bankowej, o ile istnieją inne mechanizmy ochrony danych i nadzoru. Ekonomiczna funkcja pośrednictwa finansowego nie jest logicznie uzależniona od absolutnej poufności.

Kolejno jednak, bank jako instytucja zaufania publicznego w sensie relacyjnym wymaga szczególnego standardu ochrony informacji. Jeżeli tajemnica bankowa zostaje zredukowana do poziomu zwykłej ochrony danych osobowych i technicznego obowiązku nieujawniania informacji poza przypadkami wyraźnie przewidzianymi, bank przestaje różnić się jakościowo od innych dużych podmiotów przetwarzających dane. W takim modelu zaufanie klienta opiera się wyłącznie na tym, że bank działa zgodnie z prawem, a nie na tym, że bank z natury swojej roli chroni jego sferę ekonomiczną przed nadmierną ingerencją. To subtelna, lecz fundamentalna zmiana. Rozmontowanie tajemnicy bankowej nie prowadzi więc do „upadku banku”, lecz do zmiany jego charakteru: z powiernika prywatnej sfery ekonomicznej w element infrastruktury regulacyjnej państwa. Pytanie, czy jest to kierunek pożądany, wykracza poza czystą dogmatykę i dotyka modelu państwa oraz relacji między autonomią jednostki a interesem publicznym.

Ograniczanie zakresu tajemnicy bankowej w kontekście transformacji systemu poufności

Transformacja funkcji tajemnicy bankowej opisana w poprzednich częściach niniejszego opracowania prowadzi w sposób naturalny do pytania o rzeczywisty zakres tej instytucji. Skoro bowiem tajemnica bankowa przestała funkcjonować jako jedyny i dominujący mechanizm ochrony poufności w sektorze finansowym, a jej działanie zostało w znacznym stopniu ukształtowane przez współistnienie innych reżimów regulacyjnych – w szczególności ochrony danych osobowych, tajemnic zawodowych oraz licznych obowiązków ujawniania informacji wynikających z prawa publicznego – pojawia się problem, czy jej obecna konstrukcja nadal odpowiada realiom funkcjonowania współczesnego systemu finansowego.

W tym kontekście może pojawić się postulat ograniczenia zakresu tajemnicy bankowej poprzez odejście od obecnej formuły obejmującej „wszystkie informacje dotyczące czynności bankowej”. Propozycja taka zakładałaby, że tajemnica bankowa powinna koncentrować się przede wszystkim na ochronie informacji dotyczących konkretnego klienta – jego tożsamości, sytuacji majątkowej oraz relacji z bankiem – natomiast nie powinna obejmować w pełnym zakresie informacji o samych operacjach finansowych w sytuacji, w której nie można jednoznacznie przypisać ich do określonego podmiotu.

Koncepcja ta wynika z obserwacji, że współczesne metody przeciwdziałania przestępczości finansowej oraz nadzoru nad przepływami finansowymi w coraz większym stopniu opierają się na analizie danych transakcyjnych w ujęciu systemowym. W praktyce oznacza to identyfikowanie schematów operacyjnych, analizę wzorców zachowań finansowych oraz wykrywanie powiązań pomiędzy transakcjami, które dopiero na dalszym etapie mogą zostać powiązane z konkretnymi osobami lub podmiotami. W takim modelu szczególne znaczenie mają dane o samych przepływach finansowych jako element infrastruktury systemu finansowego, a nie wyłącznie informacje o konkretnych klientach. Z tego punktu widzenia szerokie ujęcie tajemnicy bankowej, obejmujące wszystkie informacje dotyczące czynności bankowych, może być postrzegane jako konstrukcja utrudniająca wykorzystanie danych transakcyjnych w analizach o charakterze systemowym. Postulat zawężenia zakresu tajemnicy bankowej zmierzałby zatem do rozróżnienia pomiędzy informacją dotyczącą klienta a informacją dotyczącą samej operacji finansowej. W tym modelu tajemnica bankowa chroniłaby przede wszystkim dane identyfikujące klienta oraz jego relację z bankiem, natomiast dane o przepływach finansowych – o ile nie pozwalają na jednoznaczną identyfikację klienta – mogłyby być wykorzystywane w szerszym zakresie w analizach prowadzonych dla celów nadzorczych lub związanych z przeciwdziałaniem przestępczości finansowej.

Postulat taki można zrozumieć jako konsekwencję procesów opisanych w poprzednich częściach artykułu. Jeżeli bowiem banki funkcjonują dziś jako element infrastruktury regulacyjnej państwa oraz uczestniczą w licznych systemach analitycznych i raportowych, to pojawia się pytanie, czy konstrukcja tajemnicy bankowej – ukształtowana w realiach bankowości transakcyjnej – powinna nadal obejmować wszystkie informacje dotyczące czynności bankowej w jednakowym zakresie. Jednocześnie jednak próba rozwiązania tego napięcia poprzez proste zawężenie zakresu tajemnicy bankowej rodzi poważne problemy dogmatyczne i systemowe. Obecna konstrukcja tajemnicy bankowej, choć szeroka, posiada jedną istotną zaletę: jest stosunkowo klarowna. Ochronie podlegają wszystkie informacje dotyczące czynności bankowej, a wyjątki od tej zasady wynikają z przepisów szczególnych. Wprowadzenie konstrukcji selektywnej, w której tajemnica obejmuje jedynie część informacji, prowadziłoby do powstania trudnych do jednoznacznego rozstrzygnięcia problemów interpretacyjnych.

Najważniejszym z nich byłoby ustalenie kryteriów rozróżnienia pomiędzy informacją dotyczącą klienta a informacją dotyczącą samej operacji finansowej. W praktyce transakcje finansowe niemal zawsze pozostają w pewnym związku z określonymi podmiotami, nawet jeżeli na danym etapie analizy nie można ich jednoznacznie zidentyfikować. Odwołanie się do kryterium możliwości identyfikacji klienta jako granicy tajemnicy bankowej prowadziłoby zatem do powstania nieostrych i dynamicznych granic ochrony poufności. W rezultacie instytucje finansowe oraz podmioty uprawnione do uzyskiwania informacji musiałyby każdorazowo dokonywać oceny, czy dana informacja jest jeszcze objęta tajemnicą bankową, czy też już nie. Taka sytuacja generowałaby istotną niepewność prawną i mogłaby prowadzić do dwóch przeciwstawnych reakcji. Z jednej strony banki mogłyby przyjmować interpretację nadmiernie zachowawczą, utrzymując szeroki zakres poufności z obawy przed odpowiedzialnością. Z drugiej strony mogłoby dojść do nadmiernego rozszerzenia praktyki ujawniania informacji, co prowadziłoby do osłabienia ochrony prywatności ekonomicznej klientów.

Dodatkowym problemem jest ryzyko stopniowego rozszczelnienia systemu poufności w sektorze finansowym. Granica pomiędzy danymi anonimowymi a danymi pozwalającymi na identyfikację klienta bywa w praktyce płynna. W wielu przypadkach nawet fragmentaryczne dane o przepływach finansowych mogą zostać powiązane z konkretnymi osobami przy wykorzystaniu innych źródeł informacji. W konsekwencji osłabienie ochrony danych transakcyjnych mogłoby pośrednio prowadzić do osłabienia ochrony samej relacji bank-klient.

Z tych względów bardziej spójnym kierunkiem rozwoju systemu wydaje się nie tyle redefinicja zakresu tajemnicy bankowej poprzez jej zawężenie, ile rozwój mechanizmów legalnego dostępu do danych w jasno określonych celach publicznych[22]. Model taki zakłada utrzymanie szerokiej konstrukcji tajemnicy bankowej jako zasady systemowej, przy jednoczesnym tworzeniu przejrzystych i proporcjonalnych podstaw prawnych umożliwiających wykorzystanie danych finansowych dla celów analitycznych, nadzorczych i związanych z przeciwdziałaniem przestępczości finansowej. W tym sensie dyskusja o ograniczeniu zakresu tajemnicy bankowej stanowi kolejne potwierdzenie zasadniczej tezy niniejszego artykułu. Nie jest ona bowiem wyłącznie sporem o zakres jednej instytucji prawnej, lecz przejawem głębszej transformacji systemu poufności w sektorze finansowym. Transformacja ta polega na przesunięciu ciężaru z modelu instytucjonalnej dyskrecji banku ku modelowi zarządzania legalnym przepływem danych w ramach złożonego systemu regulacyjnego.

Ostatecznie więc pytanie o zakres tajemnicy bankowej prowadzi do tego samego problemu, który stanowi punkt wyjścia niniejszego opracowania: jak pogodzić ochronę prywatności ekonomicznej jednostki z rosnącą rolą banków w realizacji celów publicznych związanych z przejrzystością i bezpieczeństwem systemu finansowego. Sposób rozwiązania tego napięcia będzie w przyszłości decydował nie tylko o kształcie samej tajemnicy bankowej, lecz również o charakterze banku jako instytucji zaufania publicznego w nowoczesnym państwie regulacyjnym.

Kierunki rekonstrukcji systemu – wnioski de lege ferenda

Przeprowadzona analiza prowadzi do wniosku, że podstawowym problemem nie jest sama liczba wyjątków od tajemnicy bankowej, lecz brak systemowego określenia jej relacji do innych reżimów ochrony informacji i obowiązków ujawniania. Tajemnica bankowa funkcjonuje dziś w środowisku wielopoziomowym: konstytucyjnym, unijnym i sektorowym. Jej zakres realny jest wypadkową norm rozproszonych w wielu aktach prawnych.

Pierwszym, najmniej inwazyjnym kierunkiem zmian byłoby zatem ustawowe sprecyzowanie relacji między tajemnicą bankową a obowiązkami publicznoprawnymi banku. Chodziłoby nie o redukcję wyjątków, lecz o wyraźne określenie, że tajemnica bankowa nie stoi w opozycji do obowiązków ustawowych, lecz współistnieje z nimi w modelu kontrolowanego ujawniania. Wymagałoby to wprowadzenia normy generalnej, która porządkowałaby relację między zasadą poufności a innymi obowiązkami ustawowymi, zamiast pozostawiać ją rekonstrukcji na podstawie ogólnych zasad kolizyjnych. Takie rozwiązanie nie zmieniłoby zakresu uprawnień organów publicznych, ale zwiększyłoby przejrzystość systemu i przewidywalność dla klienta.

Drugim kierunkiem byłaby modyfikacja pojęcia „informacji dotyczących czynności bankowej”. Obecna konstrukcja, zakorzeniona w modelu transakcyjnym, nie odpowiada procesowemu charakterowi współczesnej bankowości. Zasadne wydaje się rozważenie odejścia od ścisłego związku z „czynnością bankową” na rzecz szerszej kategorii relacji bankowej, obejmującej również etap przedkontraktowy, analizę ryzyka, weryfikację tożsamości, a także przetwarzanie danych po zakończeniu umowy. Taka zmiana miałaby charakter dostosowawczy i eliminowałaby potrzebę rozciągania pojęcia czynności bankowej w drodze wykładni funkcjonalnej. Jednocześnie wymagałaby jasnego wskazania, że przekazywanie danych w ramach legalnego outsourcingu, przetwarzania powierzonego czy infrastruktury chmurowej nie stanowi ujawnienia naruszającego tajemnicę, o ile odbywa się w ramach ustawowo dopuszczalnych modeli organizacyjnych. Redefinicja zakresu przedmiotowego pozwoliłaby przywrócić spójność dogmatyczną bez konieczności rewolucji w systemie obowiązków raportowych.

Trzeci kierunek dotyczy relacji między tajemnicą bankową a obowiązkami publicznoprawnymi. Skoro współczesny model nakłada obowiązek szerokiej współpracy banku z organami administracji publicznej, konieczne jest wyraźniejsze osadzenie tych obowiązków w standardzie proporcjonalności i minimalizacji. Nie chodzi o kwestionowanie samej zasadności obowiązków AML czy podatkowych, lecz o wprowadzenie klarownych granic zakresowych i proceduralnych, które pozwolą utrzymać realny sens poufności wobec nadmiernej ingerencji. Tajemnica bankowa nie może skutecznie funkcjonować jako instytucja zaufania, jeżeli katalog uprawnień do żądania informacji jest nieograniczony, dynamiczny i rozproszony. W tym kontekście zasadne byłoby rozważenie wprowadzenia ogólnej klauzuli interpretacyjnej nakazującej zawężającą wykładnię wyjątków oraz wyraźne odwołanie do konstytucyjnego standardu ochrony prywatności przy projektowaniu nowych obowiązków informacyjnych.

Najdalej idącym rozwiązaniem byłaby rezygnacja z modelu rozproszonego i stworzenie zintegrowanej konstrukcji tajemnicy sektora finansowego, obejmującej banki, instytucje kredytowe, podmioty rynku kapitałowego oraz instytucje obowiązane w reżimie AML. Taka koncepcja oznaczałaby odejście od wielości odrębnych tajemnic zawodowych na rzecz jednolitego standardu poufności, z jasno określonymi relacjami do RODO oraz obowiązków publicznoprawnych. Wymagałaby ona jednak głębokiej reformy ustawowej i redefinicji funkcji poszczególnych instytucji finansowych. Zaletą tej reformy byłaby systemowa przejrzystość oraz ograniczenie kolizji norm, lecz związana byłaby ona ryzykiem nadmiernej centralizacji i potencjalnego osłabienia specyfiki poszczególnych segmentów rynku. Analiza nie prowadzi do wniosku, że tajemnica bankowa powinna zostać wzmocniona w sposób absolutny ani że powinna zostać zastąpiona wyłącznie ogólnym reżimem ochrony danych osobowych. Prowadzi natomiast do wniosku, że jej obecna konstrukcja jest efektem ewolucji fragmentarycznej i reaktywnej.

Jeżeli ustawodawca zamierza utrzymać bank jako instytucję zaufania publicznego w sensie relacyjnym, konieczne jest wyraźne określenie, jaki jest minimalny zakres poufności, który nie podlega erozji przez rozproszone regulacje szczególne. Jeżeli natomiast akceptowany jest model banku jako infrastrukturalnego elementu państwa regulacyjnego, tajemnica bankowa powinna zostać uczciwie zrekonstruowana jako mechanizm zarządzania legalnym przepływem danych, a nie jako deklaratywna zasada o ograniczonej treści normatywnej.

Podsumowanie

Tajemnica bankowa od dziesięcioleci postrzegana była jako jeden z filarów działalności bankowej oraz jeden z elementów konstytuujących bank jako instytucję zaufania publicznego. W klasycznym modelu stanowiła ona przede wszystkim gwarancję dyskrecji w relacji bank–klient, chroniąc informacje o sytuacji majątkowej, zobowiązaniach oraz aktywności finansowej jednostki przed ujawnieniem w obrocie. Funkcja ta miała nie tylko wymiar ochronny, lecz również systemowy: wzmacniała zaufanie do sektora bankowego jako instytucji, której można powierzyć szczególnie wrażliwe dane ekonomiczne.

Współczesny model funkcjonowania sektora finansowego znacząco odbiega jednak od realiów, w których kształtowała się klasyczna konstrukcja tajemnicy bankowej. Bank przestał być jedynie podmiotem świadczącym usługi depozytowo-kredytowe w relatywnie zamkniętym obiegu informacyjnym. Stał się jednocześnie elementem infrastruktury regulacyjnej państwa, uczestnikiem systemów przeciwdziałania przestępczości finansowej oraz podmiotem realizującym rozbudowane obowiązki raportowe i informacyjne wobec organów publicznych. Równocześnie działalność bankowa coraz częściej opiera się na cyfrowym przetwarzaniu danych, wykorzystaniu zewnętrznych dostawców technologii oraz transgranicznej infrastrukturze informatycznej. Zmiany te prowadzą do zasadniczej transformacji środowiska normatywnego, w którym funkcjonuje tajemnica bankowa. Przestaje ona być jedynym lub dominującym reżimem ochrony poufności informacji finansowych. W praktyce współistnieje z szeregiem innych mechanizmów ochronnych i obowiązków prawnych, w tym z konstytucyjnym prawem do prywatności, unijnym systemem ochrony danych osobowych, tajemnicami zawodowymi wynikającymi z regulacji szczególnych – zwłaszcza w obszarze przeciwdziałania praniu pieniędzy – a także z licznymi obowiązkami ujawniania informacji w relacji do organów państwa.

W rezultacie powstaje wielowarstwowa architektura poufności, w której tajemnica bankowa przestaje funkcjonować jako autonomiczna bariera informacyjna, a coraz częściej pełni rolę normy organizującej legalny przepływ danych. Współczesny model nie opiera się już na założeniu, że bank co do zasady nie ujawnia informacji o kliencie. Opiera się raczej na założeniu, że ujawnienie jest dopuszczalne, o ile następuje w ramach ustawowo określonych procedur i spełnia wymogi legalności, proporcjonalności oraz rozliczalności.

Analiza ta prowadzi do wniosku, że współczesna ewolucja tajemnicy bankowej nie polega wyłącznie na stopniowym rozszerzaniu katalogu wyjątków ustawowych. Ma ona charakter głębszej transformacji funkcjonalnej. Ochrona informacji finansowych coraz częściej opiera się na modelu regulacyjnej rozliczalności, w którym bank działa jako podmiot zarządzający przepływem danych w ramach licznych reżimów prawnych, a nie wyłącznie jako instytucja instytucjonalnej dyskrecji.

Nie oznacza to jednak, że tajemnica bankowa utraciła znaczenie systemowe. Jej rola ulega raczej przekształceniu. Zamiast stanowić absolutną barierę informacyjną, wyznacza ona granice dopuszczalnego przetwarzania i ujawniania danych oraz określa standardy odpowiedzialności banku za ochronę informacji klientów. W tym sensie tajemnica bankowa pozostaje jednym z elementów systemu ochrony prywatności ekonomicznej jednostki, choć funkcjonuje dziś w znacznie bardziej złożonym otoczeniu regulacyjnym.

Najważniejszym wnioskiem de lege ferenda płynącym z przeprowadzonej analizy jest jednak konieczność ponownego przemyślenia miejsca tajemnicy bankowej w systemie prawa finansowego. Jeżeli bank ma nadal pełnić rolę instytucji zaufania publicznego w sensie relacyjnym, konieczne jest określenie minimalnego zakresu poufności, który nie może zostać rozproszony przez liczne regulacje szczególne. Z drugiej strony nie można abstrahować od faktu, że współczesny bank jest integralną częścią systemu przeciwdziałania przestępczości finansowej oraz infrastruktury regulacyjnej państwa. Dlatego też przyszłość tajemnicy bankowej nie polega prawdopodobnie ani na jej całkowitym wzmocnieniu w klasycznym modelu dyskrecji, ani na jej redukcji do ogólnych standardów ochrony danych osobowych. Kluczowym wyzwaniem de lege ferenda pozostaje stworzenie spójnego modelu regulacyjnego, który pozwoli pogodzić potrzebę ochrony prywatności ekonomicznej jednostki z rosnącą rolą banków w realizacji celów publicznych.

r.pr. Wojciech Kapica
ORCID: 0000-0001-5753-3164

Bibliografia

1. Byrski J., Prawo bankowe. Komentarz (red. Dybiński), Warszawa 2026.
2. Byrski J., Zakres pojęcia „tajemnica prawnie chroniona” na gruncie ustawy Prawo bankowe, Prawo Bankowe 2007, nr 6.
3. Czech T., Beneficjent tajemnicy bankowej, Monitor Prawa Bankowego 2011, nr 6, s. 93-99.
4. Duśko Ł., Odpowiedzialność karna za nielegalne prowadzenie działalności bankowej, Czasopismo Prawa Karnego i Nauk Penalnych 2018, nr 2, s. 133-155.
5. Kuśmierczyk M., Wybrane zagadnienia dotyczące tajemnicy bankowej, Doradztwo Podatkowe 2020, nr 2.
6. Mednis A. [w:] Prawo bankowe. Komentarz (red. A.Mikos-Sitek, P. Zapadka), Warszawa 2025.
7. Obczyński R. [w:] Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu. Komentarz (red. M.Nowakowski), Warszawa 2023.
8. Konstytucja RP, t. I, Komentarz do art. 1-86 (red. M. Safjan, L. Bosek), Warszawa 2016.
9. Wild M. [w:] Konstytucja RP, t. I, Komentarz do art. 1-86 (red. M. Safjan, L. Bosek), Warszawa 2016.
10. Wojciechowski B., Reguły kolizyjne i inferencyjne w interpretacji prawa administracyjnego [w:] System prawa administracyjnego, t. 4, Wykładnia w prawie administracyjnym, Warszawa 2015.
11. Zapadka P., Tajemnica bankowa – cz. II, Monitor Prawniczy 2015, nr 16, s. 890-896.
12. Żygadło A., Wyłączenia tajemnicy bankowej a prawo do prywatności, LEX 2011.
13. Bączyk M. [w:] Prawo bankowe. Komentarz (red. E. Fojcik-Mastalska), LexisNexis 2005.

---

[1] Zob. orzeczenie TK z 24.06.1997 r. (K 21/96), OTK 1997, nr 2, poz. 23 oraz szerzej M. Wild [w:] Konstytucja RP, t. I (red. M. Safjan, L. Bosek), Warszawa 2016, art. 51, nb 7, komentarz do art. 1-86 oraz wskazane tam orzecznictwo oraz literatura.

[2] Zob. szerzej M. Kuśmierczyk, Wybrane zagadnienia dotyczące tajemnicy bankowej, Doradztwo Podatkowe 2020, nr 2; Ł. Duśko, Odpowiedzialność karna za nielegalne prowadzenie działalności bankowej, Czasopismo Prawa Karnego i Nauk Penalnych 2018, nr 2, s. 133-155 oraz P. Zapadka, Tajemnica bankowa – cz. II, Monitor Prawniczy 2015, nr 16, s. 890-896.

[3] Zob. uchwała SN z 23.05.2006 r. (I KZP 4/06), OSNKW 2006, nr 6, poz. 54; J. Byrski, Zakres pojęcia „tajemnica prawnie chroniona” na gruncie ustawy Prawo bankowe, Prawo Bankowe 2007, nr 6, s. 90,

[4] T. Czech, Beneficjent tajemnicy bankowej, Monitor Prawa Bankowego 2011, s. 93-99.

[5] J. Byrski [w:] Prawo bankowe. Komentarz (red. J. Dybiński), Warszawa 2026, art. 104.

[6] Zob. A. Mednis [w:] Prawo bankowe. Komentarz (red. A. Mikos-Sitek, P. Zapadka), Warszawa 2025, art. 104.

[7] W nauce i judykaturze zaprezentowany został pogląd, że w treści tego przepisu wyrażona została zasada maksymalizmu zakresu informacji stanowiących tajemnicę bankową. Zob. M. Bączyk [w:] E. Fojcik-Mastalska, Prawo bankowe. Komentarz, 2005, art. 104.

[8] Zob. wyrok SN z 19.12.2023 r. (II CSKP 2186/22), Legalis nr 3030842.

[9] Tak m.in. A. Żygadło, Ochrona tajemnicy bankowej i możliwość jej ograniczania na podstawie Konstytucji [w:] A. Żygadło, Wyłączenia tajemnicy bankowej a prawo do prywatności, LEX 2011.

[10] Zob. wyrok ETPC z 7.07.2015 r. (28005/12), M.N. i Inni v. San Marino, LEX nr 1749569.

[11] Zob. odmiennie wyrok WSA w Warszawie z 22.04.2021 r. (II SA/Wa 1865/20), LEX nr 3178526, w którym sąd jednoznacznie wskazuje, że „pojęcie danych osobowych klienta banku mieści się więc w pojęciu informacji i tajemnicy bankowej”.

[12] Zob. szerzej B. Wojciechowski, Reguły kolizyjne i inferencyjne w interpretacji prawa administracyjnego [w:] System prawa administracyjnego, t. 4, Wykładnia w prawie administracyjnym (red. R. Hauser, Z. Niewiadomski, A. Wróbel), Warszawa 2015, s. 377.

[13] Zob. szerzej R. Obczyński [w:] Przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu. Komentarz (red. M. Nowakowski), Warszawa 2023, art. 54.

[14] Zob. wyrok ETPC z 1.12.2015 r. (69436/10), Brito Ferrinho Bexiga Villa-Nova v. Portugalia, LEX nr 1927783.

[15] Zob. wyrok TSUE z 13.09.2018 r. (C-358/16), Legalis nr 1824101.

[16] Zob. wyrok ETPC z 22.12.2015 r. (28601/11), G.S.B. v. Szwajcaria, LEX nr 1941802.

[17] Nie każde powierzenie wykonywania określonych usług podmiotowi zewnętrznemu będzie stanowiło outsourcing w rozumieniu regulacyjnym ani pozostawało w związku z wykonywaniem czynności bankowych. W praktyce bank korzysta również z usług o charakterze pomocniczym, technicznym lub organizacyjnym, które nie wiążą się z realizacją czynności bankowych sensu stricto ani z dostępem do informacji objętych tajemnicą bankową. Sam fakt zaangażowania podmiotu trzeciego do świadczenia usług na rzecz banku nie przesądza zatem automatycznie o zastosowaniu reżimu outsourcingowego lub regulacji dotyczących tajemnicy bankowej.

[18] Zob. J. Byrski [w:] Prawo…, art. 104.

[19] Jak wskazuje J. Byrski „Obowiązek powstaje wcześniej, w okresie poprzedzającym zawarcie umowy (w trakcie negocjacji), nawet gdy do zawarcia takiej umowy w ogóle nie doszło. Nie odmawiając ratio legis powyższemu poglądowi, trudno nie zauważyć, iż taka interpretacja nie wynika wprost z treści art. 104 ust. 1 in fine PrBank, która stanowi o »umowie, na podstawie której bank tę czynność wykonuje« – zob. J. Byrski [w:] Prawo…. , art. 104 oraz przywołaną tamże literaturę oraz orzecznictwo.

[20] Ochrona tajemnicy bankowej aktualizuje się już w momencie przekazania bankowi informacji objętych zakresem art. 104 ust. 1 p.b., niezależnie od tego, czy pomiędzy stronami doszło następnie do zawarcia umowy, a więc niezależnie od faktycznego podjęcia przez bank czynności bankowej w znaczeniu praktycznym lub gospodarczym.

[21] Zob. wyrok TSUE z 16.07.2020 r. (C-311/18), Data Protection Commissioner przeciwko Facebook Ireland Ltd i Maximillian Schrems, EU:C:2020:559.

[22] Zob. wyrok TK z 18.02.2014 r. (K 23/11), OTK-A 2014, nr 2, poz. 10.