REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawna ochrona danych osobowych w sieci - przepisy RODO

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Prawna ochrona danych osobowych w sieci - przepisy RODO /fot.Shutterstock
Prawna ochrona danych osobowych w sieci - przepisy RODO /fot.Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Wraz z wejściem w życie nowych przepisów o ochronie danych osobowych (RODO) klienci przedsiębiorstw zostali wręcz zasypani wiadomościami mailowymi o tym, jakie posiadają prawa i dlaczego ich dane są gromadzone przez poszczególne firmy. Widać jednak wyraźnie, że to co piszą prywatne firmy nie zawsze jest zgodne z tym, co miał na myśli ustawodawca.

REKLAMA

Unia Europejska a ochrona danych osobowych

UE bardzo poważnie podchodzi do kwestii zabezpieczenia danych osobowych; obowiązująca od niedawna dyrektywa RODO (inaczej General Data Protection Regulation, GDPR – czyli rozporządzenie unijne, zawierające przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych) precyzyjnie reguluje kto, kiedy i w jaki sposób może gromadzić i następnie przetwarzać oraz przesyłać dalej powierzone mu poufne dane.

Kiedy dane osobowe mogą być gromadzone?

Powołując się na wspomniane wyżej rozporządzenie, możemy wyróżnić najważniejsze sytuacje, w których pewne instytucje mają prawo do gromadzenia i przetwarzania powierzonych im informacji. Jest to o tyle istotne, że stanowi istotną wskazówkę, iż nie każdy i nie zawsze ma możliwość legalnego pozyskania wrażliwych informacji; można to nazwać pierwszym etapem ochrony danych osobowych.

A zatem, do dostępu do naszych danych mają takie podmioty jak:

Dalszy ciąg materiału pod wideo

- instytucje, z którym zawieramy umowę (kupna  - sprzedaży, świadczenia usług lub o pracę);

- te, dla których gromadzenie i przetwarzanie danych jest obowiązkiem wynikającym z przepisów prawa (np. firma zatrudniająca pracowników musi przesyłać ich dane do ZUS);

- podmioty, gromadzące dane w celu ochrony ich właścicieli (placówki medyczne);

- organy, realizujące zadania leżące w interesie publicznym (szkoły, placówki medyczne, urzędy);

- instytucje wykorzystujące poufne dane dla realizacji własnych interesów (np. banki – rozpatrując wnioski kredytowe).

Świadomość podstawą bezpieczeństwa

Nawet jeżeli konkretna instytucja jest uprawniona do przechowywania i wykorzystywania poufnych danych, to zawsze musi uzyskać na to zgodę od ich właściciela. Co więcej, zgoda ta musi być wyrażona jasno i wyraźnie; przyjmując formę albo odpowiedniego dokumentu, albo, w przypadku transakcji/umów internetowych czytelnego pola na stronie www, którego zaznaczenie nie budzi wątpliwości co do udzielenia zgody na przetwarzanie danych. Ale to nie wszystko – zanim ktoś udzieli rzeczonej zgody, musi otrzymać bardzo istotne informacje. Są to:

  • dane instytucji przetwarzających dane oraz kontakt do Inspektora Danych Osobowych;
  • cel dla którego gromadzone będą dane;
  • czas, przez jaki przechowywane będą poufne informacje;
  • dane innych instytucji, które mogą mieć dostęp do wrażliwych danych;
  • informacje dotyczące praw właściciela udostępnianych danych w kwestii ich ochrony.

Zgodę zawsze można wycofać

REKLAMA

Jeżeli firma bądź instytucja, której przekazaliśmy poufne informacje zaczyna budzić wątpliwości co do prawidłowego ich wykorzystywania, bądź po prostu chcemy zakończyć z nią współpracę, możemy wycofać zgodę na przetwarzanie naszych danych. Jest to szczególnie wygodne i przydatne w sytuacji, w której ktoś dokonał jednorazowego zakupu w sklepie internetowym, a następnie „bombardowany” jest niezliczonymi mailami na temat nowych artykułów czy promocji. Klient ma wtedy prawo żądać zaprzestania takich praktyk, a firma nie może już dłużej wykorzystywać jego danych.

W przypadku instytucji realizujących interes publiczny sprawa ma się nieco inaczej; owszem, właścicielowi informacji o charakterze poufnym przysługuje prawo do sprzeciwu wobec ich wykorzystywania, ale jeżeli zachodzi w takim przypadku konflikt pomiędzy interesem prywatnym posiadacza danych, a interesem publicznym, pierwszeństwo ma ten drugi. Przykład – rodzic posyłający dziecko do szkoły nie może sprzeciwić się wykorzystywaniu jego poufnych danych (np. adresu), uniemożliwiając tym samym kontakt na linii szkoła – opiekunowie dziecka.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla księgowych i biur rachunkowych

Dzieci pod szczególną ochroną

Dyrektywa RODO kładzie szczególny nacisk na ochronę danych osobowych osób nieletnich, korzystających z takich dobrodziejstw internetu jak portale społecznościowe, portale gier on – line, stron zawierających pliki muzyczne lub filmowe itp. Ponieważ tego rodzaju strony internetowe wykorzystują poufne dane użytkowników – w tym przypadku dzieci – do korzystania z nich potrzebna jest zgoda ich rodziców/opiekunów. Wiek, do którego taka zgoda jest wymagana, zależy od prawodawstwa konkretnego kraju. Najczęściej jednak mieści się w przedziale 13 – 16 lat. Dla zapewnienia pełnego bezpieczeństwa, zgoda taka jest dodatkowo weryfikowana – z reguły za pośrednictwem konta mailowego rodzica.

„Ciasteczka”

Pod tą niewinnie brzmiącą nazwą (ang. Cookies) kryją się pliki tekstowe monitorujące zachowania użytkowników sieci. Z jednej strony ułatwiają one działanie stron www, ale z drugiej tworzą swoisty profil osób korzystających z internetu, określają ich preferencje, co może skutkować takimi efektami jak irytujące zarzucanie komputerów mnóstwem reklam, którymi konkretni użytkownicy niekoniecznie muszą być zainteresowani. Na szczęście każda strona musi najpierw poinformować odwiedzającą ją osobę o tym, że używa „ciasteczek”, a następnie zapytać ją, czy zezwala na ich zapisanie na komputerze. Dodatkowo, jeżeli ktoś zgodził się na działanie „cookies” na swoim sprzęcie, ma prawo z takiej zgody się wycofać bez ryzyka utraty możliwości korzystania ze strony, która ich używa.

Zobacz także: RODO 2018


Prawo do bycia zapomnianym

Gdyby doszło do sytuacji, w której dane osobowe konkretnej osoby nie są  już potrzebne dla realizacji konkretnej usługi, albo co gorsza, są wykorzystywane bezprawnie, zawsze można skorzystać z prawa do „bycia zapomnianym” czyli mówiąc prościej, do całkowitego ich usunięcia z sieci. Istotne jest to, że dane musi usunąć nie tylko strona/portal, który uzyskał poufne informacje bezpośrednio od zainteresowanej osoby, ale także wszystkie inne, którym ów portal je następnie przekazał. Zasada ta dotyczy też wyszukiwarek internetowych, jako że w świetle prawa są one uznawane za administratorów danych.

Inne formy ochrony i kontroli danych

Przekazując nasze dane firmie lub instytucji, musimy pamiętać że zawsze mamy prawo żądać udostępnienia nam ich kopii wraz z informacją, w jaki sposób były one wykorzystywane.

W przypadku, w którym zorientowaliśmy się, że nasze dane osobowe przechowywane przez administratora są błędne (np. „literówka” w nazwisku, czy też nieprawidłowy wiek osoby), mamy prawo zażądać ich poprawienia. Podobnie rzecz się ma w razie zmiany pewnych danych (nazwiska po ślubie, adresu, wysokości zarobków) – na nasz wniosek, podmiot przetwarzający dane musi je zaktualizować.

REKLAMA

Chcąc zrezygnować ze współpracy z dotychczasowym administratorem danych, mamy prawo do zwrotu pełnych danych, które mu przekazaliśmy. W razie rezygnacji z usług jednej instytucji na rzecz innej, możemy domagać się od dotychczasowego kooperanta przeniesienia danych na strony internetowe nowego.

Gdy dochodzi do wycieku lub kradzieży poufnych danych, administrator ma obowiązek niezwłocznie powiadomić odpowiedni organ ochrony danych, a jeżeli taka sytuacja grozi naruszeniem prywatności właściciela informacji lub dostaniem się ich w niepowołane ręce, także on musi być niezwłocznie powiadomiony.

Skarga i jej konsekwencje

Niestety może zdarzyć się, że zasady dotyczące ochrony poufnych danych zostaną złamane. Wtedy poszkodowanemu podmiotowi przysługuje prawo do wniesienia skargi do krajowego organu ochrony danych, który ma 3 miesiące na jej rozpatrzenie.

Inna metoda dochodzenia swoich praw to skarga do sądu, skierowana przeciwko instytucji, która dopuściła się zaniedbania.

W skrajnych przypadkach, takich jak poniesione na skutek utraty danych straty o charakterze materialnym lub niematerialnym, ofierze przysługuje prawo do odszkodowania.

S-NET
Główne dziedziny działalności przedsiębiorstwa to dostawa nowoczesnych rozwiązań telekomunikacyjnych dla biznesu i ISP; integracja rozwiązań IT takich jak: serwery, sprzęt telekomunikacyjny,​ ​sprzęt​ ​sieciowy,​ ​outsorcing​ ​IT.
Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nowelizacja ustawy o VAT dot. obowiązkowego KSeF. Rada Ministrów zdecydowała

W dniu 17 czerwca 2025 r. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy o podatku od towarów oraz zmieniająca ustawę o zmianie ustawy o podatku od towarów i usług oraz niektórych innych ustaw, przedłożony przez Ministra Finansów. Ta nowelizacja ma na celu wprowadzenie obowiązkowego modelu Krajowego Systemu e-Faktur („KSeF”), czyli specjalnego systemu elektronicznego do wystawiania i odbierania faktur (tzw. faktur ustrukturyzowanych). Oznaczać to będzie odejście od papierowych faktur VAT. Ponadto, w związku z wejściem w życie nowego systemu, o 1/3 skrócony zostanie podstawowy termin zwrotu VAT – z 60 do 40 dni. Wprowadzenie tego systemu zostanie podzielone na 2 etapy, aby firmy lepiej mogły się do niego dostosować.

Nowelizacja ustawy o VAT dot. obowiązkowego KSeF. Rada Ministrów zdecydowała

W dniu 17 czerwca 2025 r. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy o podatku od towarów oraz zmieniająca ustawę o zmianie ustawy o podatku od towarów i usług oraz niektórych innych ustaw, przedłożony przez Ministra Finansów. Ta nowelizacja ma na celu wprowadzenie obowiązkowego modelu Krajowego Systemu e-Faktur („KSeF”), czyli specjalnego systemu elektronicznego do wystawiania i odbierania faktur (tzw. faktur ustrukturyzowanych). Oznaczać to będzie odejście od papierowych faktur VAT. Ponadto, w związku z wejściem w życie nowego systemu, o 1/3 skrócony zostanie podstawowy termin zwrotu VAT – z 60 do 40 dni. Wprowadzenie tego systemu zostanie podzielone na 2 etapy, aby firmy lepiej mogły się do niego dostosować.

Wzmożone kontrole upoważnionych i zarejestrowanych eksporterów w UE

Od czerwca 2025 r. unijne służby celne rozpoczęły skoordynowane i intensywne kontrole firm posiadających status upoważnionego eksportera (UE) oraz zarejestrowanego eksportera (REX). Działania te są odpowiedzią na narastające nieprawidłowości w dokumentowaniu preferencyjnego pochodzenia towarów i mają na celu uszczelnienie systemu celnego w ramach umów o wolnym handlu.

8 Najczęstszych błędów przy wycenie usług księgowych

Prawidłowa wycena usług księgowych pozwala prowadzić rentowne biuro rachunkowe. Za niskie wynagrodzenie za usługi księgowe spowoduje w pewnym momencie zapaść zdrowotną księgowej, wypalenie zawodowe, depresję, problemy w życiu osobistym.

REKLAMA

Audytor pod lupą – IAASB zmienia zasady współpracy i czeka na opinie

Jak audytorzy powinni korzystać z wiedzy zewnętrznych ekspertów? IAASB proponuje zmiany w międzynarodowych standardach i otwiera konsultacje społeczne. To szansa, by wpłynąć na przyszłość audytu – głos można oddać do 24 lipca 2025 r.

Zmiany w zamówieniach publicznych od 2026 r. Wyższy próg stosowania Prawa zamówień publicznych i jego skutki dla zamawiających i wykonawców

W ostatnich dniach maja br Rada Ministrów przedłożyła Sejmowi projekt ustawy deregulacyjnej (druk nr 1303 z dnia 27 maja 2025 r.), który przewiduje m.in. podwyższenie minimalnego progu stosowania ustawy Prawo zamówień publicznych (Pzp) oraz ustawy o umowie koncesji z dnia 21 października 2016 r. z obecnych 130 000 zł netto do 170 000 zł netto. Planowana do wejścia w życie 1 stycznia 2026 r. zmiana ma charakter systemowy i wpisuje się w szerszy trend upraszczania procedur oraz dostosowywania ich do aktualnych realiów gospodarczych.

Obowiązkowy KSeF 2026: będzie problem z udostępnieniem faktury ustrukturyzowanej kontrahentowi. Prof. Modzelewski: Większość nabywców nie będzie tym zainteresowana

W 2026 roku większość kontrahentów nie będzie zainteresowanych tzw. „udostępnieniem” faktur ustrukturyzowanych – jedną z dwóch form przekazania tych faktur w obowiązkowym modelu Krajowego Systemu e-Faktur. Oczekiwać będą wystawienia innych dokumentów, które uznają za wywołujące skutki cywilnoprawne. Wystawcy prawdopodobnie wprowadzą odrębny dokument handlowy, który z istoty nie będzie fakturą ustrukturyzowaną. Może on być wystawiony zarówno przed jak i po wystawieniu tej faktury ustrukturyzowanej - pisze prof. dr hab. Witold Modzelewski.

Najbardziej poważane zawody w Polsce [ranking 2025]. Księgowy pnie się w górę, sędzia spada, strażak cały czas nr 1

Agencja badawcza SW Research w 2025 roku kolejny raz zapytała Polaków o to, jakim poważaniem darzą przedstawicieli różnych zawodów. W tegorocznym zestawieniu pojawiło się aż 51 kategorii zawodowych, wśród których znalazło się 12 debiutanckich zawodów. Księgowy awansował w 2025 r. o 3 miejsca w porównaniu z ubiegłym rokiem – aktualnie zajmuje 22 miejsce na 51 profesji. SW Research odnotował ten awans jako jeden z trzech najbardziej znaczących. Skąd ta zmiana?

REKLAMA

TSUE: Rekompensaty JST dla spółek komunalnych nie podlegają VAT, jeśli nie wpływają na cenę usługi

Najnowszy wyrok TSUE z 8 maja 2025 r. (sygn. C-615/23), potwierdził stanowisko zaprezentowane przez Rzeczniczkę Generalną w opinii z 13 lutego 2025 r. Zgodnie ze wspomnianym stanowiskiem rekompensaty jakie będą wypłacane przez jednostki samorządu terytorialnego spółkom komunalnym w związku z realizacją publicznych usług transportowych nie będą podlegały opodatkowaniu podatkiem od towarów i usług, tak długo jak nie będą miały bezpośredniego wpływu na cenę usługi. O ile sam wyrok dotyczył usług transportowych to może mieć w przyszłości przełożenie również na inne obszary działalności.

Kapitał zakładowy w spółce z o.o. w 2025 r. okiem adwokata - praktyka. Wymogi prawne, pułapki, podatki, księgowość, odpowiedzialność zarządu i wspólników

Wyobraź sobie, że chcesz wystartować z nową firmą albo przekształcić jednoosobową działalność w spółkę z o.o. Formalności nie brakuje, ale jedna kwestia wraca jak bumerang: kapitał zakładowy. To pierwszy, obowiązkowy „wkład własny”, bez którego sąd nie zarejestruje spółki. Jego ustawowe minimum – 5 000 zł – może wydawać się symboliczne, jednak od sposobu, w jaki je wnosisz i później „pilnujesz”, zależy wiarygodność Twojej firmy, a czasem nawet osobista odpowiedzialność zarządu. Poniżej znajdziesz najświeższe przepisy, praktyczne podpowiedzi i pułapki, na które trzeba uważać od pierwszego przelewu aż po ewentualne obniżenie kapitału lata później.

REKLAMA