Tak, o ile spadek został przyjęty przez spadkobiercę wprost, tj. w całości.
Zgodnie z ustawą o ochronie danych osobowych przetwarzanie danych może być uznane za zgodne z prawem, o ile administrator danych spełni co najmniej jedną z pięciu z przesłanek zezwalających na przetwarzanie danych. I tak w sytuacji, gdy istnieją przepisy prawa, które regulują przetwarzanie – w tym udostępnianie danych osobowych, należy stosować je w pierwszej kolejności (art. 23 ust. 1 pkt 2 ustawy).
Przetwarzanie danych będzie również możliwe, gdy jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (art. 23 ust. 1 pkt 5 ustawy).
Za prawnie usprawiedliwiony cel, o którym mowa w art. 23 ust. 1 pkt 5 ustawy, uważa się w szczególności dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 pkt 2 ustawy).
Biorąc powyższe pod uwagę stwierdzić należy, że bank może przetwarzać dane spadkobiercy w celach windykacyjnych pomimo, że umowa o kredyt nie została zawarta z nim, lecz ze spadkodawcą.
Bowiem z postanowienia spadkowego wynika, że spadkobierca nabył po spadkodawcy spadek w całości, a zatem również zobowiązanie wynikające z umowy o kredyt, którego nie spłacił spadkodawca. Zgodnie bowiem z art. 1012 Kodeksu cywilnego spadkobierca może bądź przyjąć spadek bez ograniczenia odpowiedzialności za długi (przyjęcie proste) bądź przyjąć spadek z ograniczeniem tej odpowiedzialności (przyjęcie z dobrodziejstwem inwentarza) bądź też spadek odrzucić. Natomiast zgodnie z art. 1015 § 1 i 2 Kodeksu cywilnego oświadczenie o przyjęciu lub o odrzuceniu spadku może być złożone w ciągu sześciu miesięcy od dnia, w którym spadkobierca dowiedział się o tytule swego powołania tzn. dla spadkobiercy testamentowego będzie to dzień, w którym dowiedział się o istnieniu testamentu, po uprzedniej informacji o śmierci spadkodawcy. Natomiast brak oświadczenia spadkobiercy w powyższym terminie jest jednoznaczny z prostym przyjęciem spadku.
Jeżeli zatem z treści ww. postanowienia nie wynika, by spadkobierca przyjął spadek po spadkodawcy z ograniczeniem odpowiedzialności za długi spadkowe, wówczas spadkobierca odpowiada za zobowiązanie spadkodawcy wynikające z umowy o kredyt. Bank może tym samym dochodzić od spadkobiercy zapłaty swej należności wynikającej z ww. umowy. Zatem przetwarzanie danych spadkobiercy przez bank w celu windykacji należności jest działaniem podyktowanym prawnie usprawiedliwionym celem banku (art. 23 ust. 1 pkt 2 w związku z art. 23 ust 1 pkt 5 ustawy o ochronie danych osobowych).
