Ustawa o Krajowej Administracji Skarbowej musi być dostosowana do RODO
Model przetwarzania danych osobowych przewidziany w ustawie o Krajowej Administracji Skarbowej wymaga zmian. W ocenie Prezesa Urzędu Ochrony Danych Osobowych konieczny jest przegląd regulacji tej ustawy i dostosowanie ich do zasady legalizmu, proporcjonalności i przejrzystości. Sprawdzamy, jakie zmiany proponuje Prezes UODO w ustawie o KAS.
Opracowanie: Michał Kowalski
Krajowa Administracja Skarbowa z szerokim dostępem do danych osobowych
Krajowa Administracja Skarbowa jest administratorem danych osobowych związanych z poborem podatków, opłat i należności celnych. Przetwarza dane osobowe w związku z wykrywaniem przestępstw, ale też prowadzeniem czynności analitycznych, prognostycznych i badawczych. Niejednokrotnie są one przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie. Dane te gromadzi w różnego rodzaju rejestrach, bazach, ewidencjach, zbiorach oraz systemach.
Organy KAS są uprawnione do przetwarzania nie tylko zwykłych danych osobowych ale także szczególnych kategorii dotyczących choćby wyroków skazujących i czynów zabronionych (art. 47 ustawy o Krajowej Administracji Skarbowej).
UODO: konieczny przegląd ustawy o Krajowej Administracji Skarbowej
Powyższe w ocenie Prezesa UODO może generować liczne ryzyka dla prywatności i ochrony danych osobowych. W związku z tym organ nadzorczy rekomenduje dokonanie przeglądu przepisów ustawy o Krajowej Administracji Skarbowej. Na tej podstawie konieczne jest wprowadzenie rozwiązań prawnych wykluczających łączenie danych zebranych przez KAS w konkretnych celach z innymi danymi i wykorzystywanie ich do celów nieprzewidzianych w prawie.
KAS nie jest służbą specjalną
Prezes UODO przestrzega też przed traktowaniem KAS jako służby specjalnej uprawnionej do przetwarzania danych osobowych obywateli w szerokim zakresie z powodu bezpieczeństwa narodowego. W związku z tym zasadne jest wprowadzenie zmian w ustawowych kompetencjach organów skarbowych. Konieczne jest dostosowanie tych regulacji do przepisu art. 52 ust. 2 Konstytucji RP, zgodnie z którym władze publiczne nie mogą pozyskiwać, gromadzić i udostępniać innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym. Konieczne jest tu zapewnienie równowagi pomiędzy działaniami organów państwowych a prawami obywateli.
KAS powinna mieć ograniczony dostęp do danych o stanie zdrowia
Prezes UODO zgłosił zastrzeżenia także do mechanizmów przewidzianych w art. 46a i art. 48 ustawy o KAS. Rozwiązania te nieproporcjonalnie ingerują w prywatność osób fizycznych i w prawo ochrony danych osobowych. Pierwszy z tych przepisów wymaga dostosowania do wymogów RODO a mianowicie reguły przejrzystości i rzetelności. W regulacji tej należałoby wykluczyć przekazywanie danych osobowych mogących ujawniać stan zdrowia. Z kolei art. 48 zdaniem Prezesa UODO narusza regułę legalizmu, proporcjonalności i celowości. Uprawnia bowiem KAS do pozyskiwania szczegółowych informacji dotyczących konkretnych rachunków bankowych.
Słowa kluczowe:
RODO Krajowa Administracja Skarbowa- Jak przygotować procedury cyberbezpieczeństwa w placówce medycznej
- Ochrona sygnalistów - dane osobowe w zgłoszeniu naruszenia prawa
- Zastępca IOD na czas nieobecności inspektora ochrony danych osobowych - czy jego wyznaczenie jest konieczne
- Polityka bezpieczeństwa danych osobowych wg RODO nie jest obowiązkowa
- Jaki jest czas na wdrożenie przepisów dyrektywy NIS 2?
- Procedura zgłoszeń wewnętrznych – dodatkowy obowiązek informacyjny wobec sygnalistów
Bezpieczne przechowywanie danych w chmurze
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
