Wniosek może odrzucić sam model. Ustawa dokłada do tej decyzji trzy prawa, których scoring nie obsługuje

Bank może odrzucić wniosek kredytowy bez udziału człowieka na żadnym etapie oceny. Pozwala na to wprost art. 105a ust. 1a Prawa bankowego (t.j. Dz.U. 2026 poz. 38): decyzję w celu oceny zdolności kredytowej można podjąć, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu danych osobowych. Ten sam przepis dokłada do takiej decyzji trzy prawa klienta i od ich zapewnienia uzależnia legalność całej automatyzacji.

Scoring zwraca wynik i rekomendację. Przepis każe oddać klientowi przesłanki decyzji, drugą decyzję podjętą po interwencji człowieka i miejsce na jego własne stanowisko. To trzy osobne produkty pracy, których model punktowy nie wytwarza — i w nich, a nie w samym liczeniu punktów, siedzi dzisiejszy zakres obowiązków analityka kredytowego.

Automatyzacja decyzji jest dozwolona warunkowo, nie bezwarunkowo

Art. 105a ust. 1a wymienia trzy prawa, które bank musi zapewnić osobie, której dotyczy decyzja podjęta w sposób zautomatyzowany: prawo do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, prawo do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz prawo do wyrażenia własnego stanowiska. Konstrukcja zdania jest warunkowa — „pod warunkiem zapewnienia”. Nie jest to zalecenie dobrej praktyki dołączone do automatyzacji, lecz przesłanka jej dopuszczalności.

Praktyczny wniosek jest odwrotny do intuicji: im więcej decyzji bank podejmuje maszynowo, tym więcej stanowisk musi obsadzić po stronie ścieżki odwoławczej. Pełna automatyzacja nie zamyka udziału człowieka w procesie. Przenosi go z etapu „tak albo nie” na trzy nazwane w ustawie etapy po decyzji.

Wyjaśnienie to konkretne dane wnioskującego, nie nazwa kategorii

Osobną podstawą jest art. 70a Prawa bankowego. Ust. 1 daje osobie fizycznej, prawnej i jednostce organizacyjnej ubiegającej się o kredyt prawo do pisemnego wyjaśnienia dokonanej oceny zdolności kredytowej, a ust. 2 określa jego zakres: informacje na temat czynników, w tym danych osobowych wnioskującego, które miały wpływ na ocenę. Ust. 3a rozciąga te zasady na oceny oparte wyłącznie na zautomatyzowanym przetwarzaniu.

Jak to wygląda w praktyce banków, sprawdził nadzór. W komunikacie z 21 lipca 2020 r. UKNF stwierdził, że badane podmioty co do zasady dostosowały się do ustawy, ale główne zastrzeżenia dotyczą jakości przekazywanej informacji. Zakwestionowaną praktyką jest podawanie ogólnych stwierdzeń i nazw kategorii danych bez konkretów o wnioskującym. UKNF wymienił wprost, co nie realizuje prawa klienta: kwalifikacje wnioskodawcy, miejsce zatrudnienia lub wykonywanej działalności, źródło dochodu, dane o gospodarstwie domowym i wydatkach, dane o miejscu zamieszkania, dane o wysokości i stabilności dochodu. Czyli dokładnie tę listę, którą wygodnie wyprowadzić z nazw zmiennych modelu.

Za rozwiązanie pożądane nadzór uznał odpowiedź zindywidualizowaną i szczegółową, zawierającą informację o środkach, które wnioskujący powinien przedsięwziąć, aby usunąć negatywne skutki determinujące decyzję o nieprzyznaniu kredytu. To przesuwa poprzeczkę z opisu przeszłości na instrukcję na przyszłość. Ranking cech o największym wpływie na wynik nie jest taką instrukcją — podaje, co zaważyło, a nie co klient ma z tym zrobić przy swoim typie dochodu i swoim harmonogramie zobowiązań.

Trzy terminy, które wchodzą do procesu razem z pouczeniem

Nowsze ustępy art. 70a opisują tryb. Ust. 1a nakłada na bank obowiązek pouczenia klienta o prawie do złożenia wniosku i o terminie jego złożenia już przy przekazywaniu informacji o dokonanej ocenie. Ust. 1b wymaga, by pouczenie było sformułowane w sposób jasny i zrozumiały dla klienta i przekazane na trwałym nośniku. Ust. 1c daje wnioskującemu rok od dnia otrzymania oceny na złożenie wniosku. Ust. 1d zobowiązuje bank do odpowiedzi niezwłocznie, nie później niż w terminie 30 dni od jej otrzymania.

Ust. 3 dopuszcza opłatę za sporządzenie wyjaśnienia tylko w przypadku przedsiębiorców, przy czym jej wysokość ma być odpowiednia do wysokości kredytu. Przy kredycie konsumenckim dochodzi druga podstawa: art. 10 ustawy o kredycie konsumenckim (t.j. Dz.U. 2025 poz. 1362) każe przy odmowie opartej na bazie danych przekazać konsumentowi niezwłocznie i bezpłatnie informację o wynikach sprawdzenia oraz wskazać bazę, a w ust. 2 stosuje odpowiednio art. 70a ust. 1–2 Prawa bankowego do samego faktu odmowy.

Katalog danych do decyzji zautomatyzowanej jest ograniczony celem

Art. 105a ust. 1b stanowi, że decyzje zautomatyzowane mogą być podejmowane wyłącznie w oparciu o dane niezbędne z uwagi na cel i rodzaj kredytu, i wylicza kategorie — dane osoby fizycznej od wieku, zawodu i wykształcenia przez formę zatrudnienia, sytuację finansową i osoby pozostające na utrzymaniu aż po ustrój majątkowy małżonków, oraz dane dotyczące zobowiązania, w tym przebieg jego realizacji i przyczyny niewykonania. Wyliczenie poprzedza zwrot „w szczególności”, więc nie jest zamknięte. Wiążącym ograniczeniem jest niezbędność wobec celu i rodzaju kredytu, nie długość listy.

Jedno ograniczenie jest natomiast twarde. Ust. 1c zakazuje opierania decyzji zautomatyzowanych na danych z art. 9 RODO, czyli na szczególnych kategoriach danych osobowych. Dla osoby, która dokłada zmienną do modelu, to oznacza dwa pytania zadawane przed, nie po: czy ta cecha jest niezbędna wobec celu i rodzaju tego konkretnego produktu oraz czy nie jest przybliżeniem danej z art. 9. Uzasadnienie niezbędności jest produktem pracy człowieka i musi istnieć w dokumentacji wcześniej niż w odpowiedzi na wniosek klienta.

Interwencja ludzka to obsadzone stanowisko, nie przycisk w panelu

Skala wynika z liczb o popycie. Według danych BIK za czerwiec 2026 r. o kredyt mieszkaniowy wnioskowało w tym jednym miesiącu 42,83 tys. osób wobec 37,40 tys. rok wcześniej, a średnia kwota wniosku wyniosła 506,64 tys. zł. Każda decyzja odmowna z tej puli otwiera roczne okno na wniosek, który trzeba obsłużyć w 30 dni, i ścieżkę ponownej decyzji bez ustawowego terminu.

Czego z tych danych nie odczytasz: odsetka odmów ani liczby złożonych wniosków z art. 70a. BIK publikuje zapytania i liczbę wnioskujących, nie decyzje kredytodawców, a zbiorczej statystyki wniosków o wyjaśnienie nie prowadzi żaden publiczny rejestr. Jeśli pracujesz w banku lub instytucji pożyczkowej, obie liczby masz u siebie — w raporcie decyzji i w rejestrze wniosków oraz reklamacji. To jedyne miejsce, w którym da się je zestawić.

Kierunek potwierdza sam sektor. Na konferencji BankTech ’26, relacjonowanej 23 czerwca 2026 r., prezes Związku Banków Polskich Tadeusz Białek mówił, że sztuczna inteligencja wspiera ocenę zdolności kredytowej, analizę dokumentów oraz identyfikację czynników ryzyka. Czasownik „wspiera” nie jest tu dyplomacją. Przy ścieżce odwoławczej wpisanej do warunku legalności automatyzacji trudno o inny.

Dane odrzuconego wnioskodawcy mają termin, którego przepis nie podaje

W procesie jest napięcie, które trzeba rozwiązać proceduralnie, bo ustawa go nie rozwiązuje. Prezes UODO w piśmie do Związku Banków Polskich z 4 listopada 2019 r. (sygn. ZSPR.027.414.2019.MW) przywołał wyrok z 27 sierpnia 2019 r. w sprawie o sygn. II SA/Wa 2221/16, zgodnie z którym gdy po złożeniu wniosku kredytowego nie dochodzi do zawarcia umowy, nie ma przesłanek ustawowych legalizujących dalsze przetwarzanie przez bank danych niedoszłego klienta. W tym samym piśmie organ pytał ZBP, czy banki wypracowały jednolite standardy terminów realizacji prawa z art. 70a i okresów przechowywania danych.

UKNF opisał drugą stronę tego samego węzła: kredytodawcy nie określali w procedurach wewnętrznych terminu, do którego o wyjaśnienia może wystąpić osoba, która nie zawarła umowy i nie jest klientem z innego tytułu. Nadzór oczekuje określenia tego terminu w regulacjach wewnętrznych i zaleca, by przy odmowie każdorazowo informować wnioskującego, w jakim czasie może uzyskać wyjaśnienia. Roczne okno z ust. 1c trzeba więc pogodzić z zasadą ograniczenia przechowywania — a to zadanie polega na napisaniu procedury, którą wykona ktoś inny, nie na przeliczeniu modelu.

Trzy pytania, od których zacznij przegląd własnego stanowiska

• Czy w twoim procesie ktoś jest wyznaczony do ponownej decyzji? Nie do rozpatrzenia reklamacji, lecz do podjęcia decyzji kredytowej po interwencji. To dwie różne role i dwa różne uprawnienia w systemie. Jeśli odpowiedź brzmi „reklamacje to obsłużą”, warunek z art. 105a ust. 1a jest zapewniony tylko na papierze.
• Co dokładnie wychodzi w odpowiedzi na wniosek z art. 70a? Weź trzy ostatnie odpowiedzi i sprawdź, czy są w nich konkretne dane wnioskującego i środki naprawcze, czy same nazwy kategorii z listy zakwestionowanej przez UKNF.
• Kto podpisuje uzasadnienie niezbędności zmiennych? Jeśli nikt, przy pierwszym wniosku o wyjaśnienie oceny ta luka wyjdzie na zewnątrz w piśmie do klienta.

Decyzja, którą masz do podjęcia, nie dotyczy tego, czy nauczyć się obsługi modelu — to dziś wymóg wejścia, nie wyróżnik. Dotyczy tego, w którą z trzech ustawowych ról wejdziesz, zanim proces zautomatyzuje się do końca: w autora wyjaśnień, które muszą być zindywidualizowane, w osobę uprawnioną do ponownej decyzji, albo w tę, która pisze i utrzymuje procedurę spinającą roczne okno z terminem usunięcia danych. Każda z nich ma w ustawie nazwę i termin. Stanowisko „liczę punkty” nazwy w ustawie nie ma.