← Todos os setores

GDPR Data Request to Your Bank

Banks and financial institutions hold some of the most sensitive personal data about you, including detailed financial history, credit assessments, and identity documents. GDPR gives you the right to see all of it.

Dados habitualmente detidos

Note: Banks often share data with credit reference agencies (e.g. Experian, Equifax, TransUnion). Your request to the bank does not automatically cover those agencies — you may need to send separate requests to each.
Tip: Address your request to the Data Protection Officer. Most major banks have an online Subject Access Request form, but a written letter is equally valid and creates a clear paper trail.

Gere a sua carta de pedido

Preencha os seus dados abaixo. A carta abrange os nove pontos de informação exigidos ao abrigo do Artigo 15.º do RGPD. Copie-a ou envie-a por e-mail ao Encarregado de Proteção de Dados da organização.

Precisa de ajuda para encontrar o contacto correto? Consulte o nosso diretório de EPD das principais empresas. Sítio web.

Exmo./Exma. Senhor/a Encarregado/a de Proteção de Dados,

Venho por este meio exercer os meus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Na qualidade de titular dos dados cujos dados pessoais são objeto de tratamento, solicito as seguintes informações:

  1. A confirmação de que os meus dados pessoais estão a ser objeto de tratamento.
  2. Uma cópia dos meus dados pessoais.
  3. As finalidades do tratamento.
  4. As categorias de dados pessoais em causa.
  5. Os destinatários ou categorias de destinatários a quem os meus dados pessoais foram ou serão comunicados.
  6. O prazo previsto de conservação dos meus dados pessoais ou, caso não seja possível, os critérios utilizados para determinar esse prazo.
  7. A existência do meu direito de solicitar a retificação ou o apagamento dos meus dados pessoais, a limitação do tratamento, ou de me opor a esse tratamento.
  8. Informações sobre a origem dos meus dados pessoais, caso não tenham sido recolhidos diretamente junto de mim.
  9. A existência de decisões automatizadas, incluindo a definição de perfis, bem como informações úteis relativas à lógica subjacente.

Seguem abaixo os meus dados para sua referência:

Nome:
E-mail:
Morada:

Este pedido reveste a maior importância para mim e não deve ser ignorado. O RGPD exige que responda no prazo de um mês. O incumprimento desta obrigação poderá dar lugar a medidas adicionais.

Agradeço a atenção dispensada ao presente assunto.

Com os melhores cumprimentos,

Texto copiado para a área de transferência

1. Copie e envie esta carta ao responsável pelo tratamento da organização.

2. Faça o acompanhamento até obter uma resposta. O RGPD exige uma resposta no prazo de um mês.

3. Sem resposta? Apresente uma reclamação junto da sua autoridade de controlo.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: