W związku z przekazaniem 1,5% podatku na OPP (organizacje pożytku publicznego) obdarowane organizacje mogą przetwarzać dane osobowe darczyńców. Prezes UODO w odpowiedzi na liczne zapytania wyjaśnia, jaka jest podstawa przetwarzania tych danych osobowych wg RODO.
Opracowanie: Michał Kowalski
Jako podstawę przetwarzania danych osobowych podatnika (darczyńcy) należy w pierwszej kolejności wymienić zgodę podmiotu danych. Przy wypełnieniu formularza podatkowego podatnik może bowiem wyrazić zgodę na przekazanie organizacjom pożytku publicznego swojego imienia, nazwiska adresu oraz informacji o darowanej kwocie, oraz danych kontraktowych (numer telefonu lub adres e-mail). Na tej podstawie naczelnicy urzędów skarbowych przekazują dane osobowe podatników organizacjom pożytku publicznego (art. 45c ust. 5 ustawy o podatku dochodowym od osób fizycznych).
Należy podkreślić, że organizacja pożytku publicznego może przetwarzać dane osobowe również na podstawie art. 6 ust. 1 lit. f RODO tj. w oparciu o prawnie uzasadniony interes administratora. Celem takiego przetwarzania jest podziękowanie darczyńcy.
Co istotne, dane osobowe podatnika może przetwarzać tylko ta organizacja pożytku publicznego, która została przez niego wskazana w zeznaniu podatkowym. Zasadniczo brak jest podstaw prawnych do udostępnienia danych osobowych darczyńców osobom obdarowanym.
Wyjątkiem jest sytuacja, w której darczyńca wyrazi na takie udostępnienie zgodę.
Poza wyborem właściwej podstawy przetwarzania danych organizacja pożytku publicznego musi spełnić pozostałe wymogi RODO. M.in. konieczna jest realizacja obowiązku informacyjnego RODO i to już przy pierwszym możliwym kontakcie z podatnikiem.
Uodo.gov.pl
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl