Tak, bowiem takie uprawnienie wynika z przepisów Prawo bankowe.
Uzasadnienie:
Aktem prawnym zawierającym szczegółowe regulacje dotyczące procesu przetwarzania danych osobowych klientów banków jest przede wszystkim ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe.
I tak, zgodnie z art. 105 ust. 4 m.in. BIK może przetwarzać informacje stanowiące tajemnicę bankową dotyczące osób fizycznych po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, bez zgody osoby, której informacje dotyczą, dla celów stosowania metod statystycznych, o których mowa w art. 128 ust. 3 („za zgodą Komisji Nadzoru Finansowego bank może stosować metody statystyczne do obliczania wymogów kapitałowych”). Przetwarzanie informacji stanowiących tajemnicę bankową dla celów stosowania metod statystycznych, o których mowa w art. 128 ust. 3 Prawa bankowego, może być wykonywane przez okres nie dłuższy niż 12 lat od dnia wygaśnięcia zobowiązania (ust 5). Zakres przetwarzanych informacji, o których mowa w ust. 3 i 4, może obejmować dane dotyczące osoby fizycznej lub dane dotyczące zobowiązania (ust 6).
Biorąc powyższe pod uwagę stwierdzić należy, że BIK jest uprawniony do przetwarzania danych do celów statystycznych a podstawą prawną tej czynności jest art. 128 ust. 3 ustawy Prawo bankowe. Stanowisko to podzielił również Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 4 grudnia 2008 r. (sygn. akt II SA/Wa 917/08) stwierdzając: „Nie ulega wątpliwości, iż (…) Biuro Informacji Kredytowej jest instytucją o której mowa w art. 105 ust. 4 ustawy Prawo bankowe, a zatem mieści się w katalogu podmiotów określonych w art. 105a ust. 4 Prawa bankowego. A skoro tak, to przepis ten daje BIK-owi prawo do przetwarzania danych osobowych dla celów stosowania metod statystycznych bez zgody osoby zainteresowanej. Jednocześnie stanowi samodzielną podstawę do przetwarzania danych osobowych dla tych celów”.
Źródło: http://www.giodo.gov.pl/1520051/id_art/2987/j/pl/