L'Office polonais de protection des données (UODO) et l'Association des entreprises financières (ZPF) se sont rencontrés le 2026-05-05 pour évoquer l'initiative de création d'un code de conduite destiné au secteur de la gestion de créances.

Lors de la réunion, les parties ont discuté de l'objectif du code, du nombre et de la nature des entités concernées, de l'entité initiatrice et de celle chargée de la rédaction. Il a été souligné que, une fois approuvé par le Président de l'Office polonais de protection des données (UODO), le code devient un ensemble d'instructions pour les responsables et les sous-traitants qui conçoivent et mettent en œuvre des opérations de traitement conformes au RGPD, et qu'il sera pris en compte par l'autorité de contrôle dans les procédures, y compris les procédures de plainte et les contrôles ; d'où l'importance d'y inclure des exemples concrets et des solutions pratiques plutôt qu'un texte abstrait.

La directrice du Département du droit et des nouvelles technologies de l'Office polonais de protection des données (UODO) a indiqué que l'idée d'un code pour les organisations de gestion de créances est pleinement justifiée et a relevé la confusion fréquente consistant à considérer le code comme un simple catalogue reprenant le RGPD, alors qu'il s'appuie sur le RGPD tout en intégrant l'expérience, les pratiques et la spécificité du secteur. L'Office conseille sur la construction du code à chaque étape mais n'intervient pas directement dans sa rédaction ; la décision finale sur le périmètre et le contenu appartient aux auteurs. Les intervenants de l'Association des entreprises financières (ZPF) ont motivé le besoin du code par l'élargissement des activités liées à la protection des données, renforcé par le développement d'outils numériques et les flux d'information, ainsi que par le rôle de nombreux acteurs externes (par exemple les cabinets juridiques) qui traitent des données relatives aux engagements financiers des personnes physiques. Les experts ont rappelé que le socle du code doit régler l'acquisition, la conservation, l'utilisation et la communication des données, idéalement sur la base d'un registre des activités de traitement, que le ou la contrôleur·rice du code — externe ou interne — doit démontrer son indépendance et son impartialité à l'égard des membres soumis au code, et que des consultations publiques avec les futurs membres et les personnes concernées doivent être conduites ; le rapport de ces consultations est joint au projet de code et à la demande d'approbation adressée au Président de l'Office polonais de protection des données (UODO).