RODO 2019. Plusy i minusy zmian od 4 maja

Ustawa o zasadach ewidencji i identyfikacji podatników i płatników

+

Krajowa Ewidencja Podatników - przetwarzanie danych osobowych w celu nadania numeru NIP

Ustawa o zasadach ewidencji i identyfikacji podatników i płatników reguluje m.in. zasady gromadzenia danych podatników w Centralnym Rejestrze Podmiotów - Krajowej Ewidencji Podatników (dalej "CRP KEP"). Dane gromadzone i przetwarzane w CRP KEP na podstawie ustawy o zasadach ewidencji i identyfikacji podatników i płatników są wykorzystywane przez MF oraz organy Krajowej Administracji Skarbowej do realizacji celów i zadań ustawowych. Zatem istnieje ustawowe umocowanie do gromadzenia, przetwarzania i wykorzystywania przez administrację skarbową wspomnianych danych. Wykonywanie przez administrację skarbową ustawowych zadań wymaga korzystania z danych osobowych podatników. Dane te są niezbędne dla zapewnienia prawidłowej i bezpiecznej obsługi podatników oraz zabezpieczenia finansów publicznych przez ograniczenie ryzyka nieprawidłowej identyfikacji podatnika w systemie finansowym.

W tym kontekście nie ma wątpliwości, że gromadzenie danych osób fizycznych w CRP KEP jest zgodne z przepisami o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Oprócz podstawy prawnej gromadzenia danych RODO wymaga również wykonania obowiązków informacyjnych wobec osób, których dane są gromadzone i przetwarzane. Ustawodawca uznał, że ze względu na liczbę osób objętych CRP KEP wykonanie tego obowiązku wobec każdego podatnika znajdującego się w ewidencji CRP KEP byłoby znacznie utrudnione, a nawet niezasadne, skoro wszystko jest szczegółowo uregulowane ustawowo.

Dlatego też w ustawie o zasadach ewidencji podatników i płatników wprowadzono pewien uproszczony mechanizm wykonania obowiązku informacyjnego nakładanego przez RODO. Zgodnie z nowo dodanym przepisem art. 15aa ustawy o NIP, wykonanie obowiązku informacyjnego następuje przez udostępnienie informacji wymaganych przez RODO (wymienionych w art. 13 ust. 1 i 2 rozporządzenia UE 2016/679):