Czy "instytucje obowiązane", o których mowa w art. 34 ust. 4 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, są zwolnione ze stosowania przepisów RODO?

Przesłanie skanu dowodu osobistego (z wybranymi widocznymi danymi) lub paszportu jest konieczne w celu aktywacji wypłat. Zgodnie z przepisami ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu do obowiązków instytucji obowiązanych należy m.in. stosowanie środków bezpieczeństwa biznesowego w tym identyfikacja klientów, która w przypadku osób fizycznych polega na: ustaleniu i zapisaniu cech dokumentu stwierdzającego na podstawie odrębnych przepisów tożsamość osoby, a także imienia, nazwiska, obywatelstwa oraz adresu zamieszkania osoby dokonującej transakcji, a ponadto numeru PESEL lub daty urodzenia w przypadku osoby, której nie nadano numeru PESEL (art. 36 ust. 1). Zgodnie z art. 34 ust. 4 ww. ustawy "instytucje obowiązane" mają prawo przetwarzać informacje zawarte w dokumentach tożsamości klientów (w tym sporządzać kopie tych dokumentów) w celu realizacji obowiązków ustawowych. Czy w opisanym przypadku "instytucja zobowiązana" jest zwolniona ze stosowania RODO?