REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cele i przyczyny wprowadzenia Rozporządzenia o Ochronie Danych Osobowych czyli po co nam RODO

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Cele i przyczyny wprowadzenia Rozporządzenia o Ochronie Danych Osobowych czyli po co nam RODO
Cele i przyczyny wprowadzenia Rozporządzenia o Ochronie Danych Osobowych czyli po co nam RODO

REKLAMA

REKLAMA

Od 25 maja 2018 roku zacznie obowiązywać w Polsce (a także w innych państwach członkowskich UE) stosowane Ogólne Rozporządzenie o Ochronie Danych Osobowych 2016/679 (RODO). Myśl przewodnią, przyczyny oraz cele RODO omawia Michał Gruza z Kancelarii Prawnej Rachelski i Wspólnicy.

Myśl przewodnia Rozporządzenia

Prawną podstawą wprowadzenia Ogólnego Rozporządzenia o Ochronie Danych Osobowych jest art. 16 ust. 2 Traktatu o Funkcjonowaniu Unii Europejskiej. Stanowi on, iż Parlament Europejski i Rada UE określają zasady dotyczące ochrony osób fizycznych w zakresie przetwarzania danych osobowych przez instytucje, organy i jednostki organizacyjne Unii oraz przez Państwa Członkowskie w wykonywaniu działań wchodzących w zakres zastosowania prawa Unii, a także zasady dotyczące swobodnego przepływu takich danych. Ustęp pierwszy tego samego artykułu TFUE, w związku z art. 8 Karty Praw Podstawowych Unii Europejskiej, określa natomiast podstawową przesłankę wprowadzenia owej regulacji – ochronę uznanego prawa podmiotowego wszystkich obywateli UE, jakim jest prawo do ochrony danych osobowych ich dotyczących.

REKLAMA

Autopromocja

REKLAMA

Ten dosyć generalny zapis Traktatu rozwinięty jest w preambule do Rozporządzenia. Jej punkt (2) stanowi bowiem, iż „niniejsze rozporządzenie ma na celu przyczyniać się do tworzenia przestrzeni wolności, bezpieczeństwa i sprawiedliwości oraz unii gospodarczej, do postępu społeczno-gospodarczego, do wzmacniania i konwergacji gospodarek na rynku wewnętrznym, a także do pomyślności ludzi”. Dalej w tekście Rozporządzenia jest również mowa o tym, że przetwarzanie danych osobowych należy zorganizować w taki sposób, aby służyło ludzkości.

Odnośnie prawnego charakteru prawa do ochrony danych osobowych, Rozporządzenie słusznie zaznacza, iż nie jest to prawo bezwzględne i należy je postrzegać w kontekście jego funkcji społecznej, a także wyważyć względem innych praw podstawowych w myśl zasady proporcjonalności. W szczególności mowa tu o takich prawach jak: prawo do poszanowania życia prywatnego i rodzinnego, domu oraz komunikowania się; prawa do wolności myśli, sumienia oraz religii; wolności wypowiedzi i informacji; wolności prowadzenia działalności gospodarczej oraz różnorodności kulturowej, religijnej i językowej.

Polecamy: INFORLEX Ekspert

REKLAMA

W aspekcie szczegółowym należy zaznaczyć, że zgodnie z postanowieniami Rozporządzenia wszelkie przetwarzanie danych osobowych powinno być zgodne z prawem i rzetelne. Ponadto dla osób fizycznych powinno być przejrzyste, że dotyczące ich dane osobowe są zbierane, wykorzystywane, przeglądane lub w inny sposób przetwarzane. Zasada przejrzystości wymaga również, by wszelkie informacje kierowane do ogółu społeczeństwa lub osoby, której dane dotyczą, były zwięzłe, łatwo dostępne i zrozumiałe, by były formułowane jasnym i prostym językiem, a w stosownych przypadkach dodatkowo wizualizowane. Informacje te mogą być przekazywane w formie elektronicznej, na przykład za pomocą strony internetowej.

Dalszy ciąg materiału pod wideo

Na uwagę zasługuje również rozszerzenie katalogu praw osoby fizycznej w stosunku do jej danych osobowych. Przede wszystkim informacje o przetwarzaniu danych osobowych dotyczących osoby, której dane dotyczą należy przekazać jej w momencie zbierania danych. Jeżeli dane osobowe można zgodnie z prawem ujawnić innemu odbiorcy, należy poinformować o tym osobę, której dane dotyczą, w momencie pierwszorazowego ujawnienia danych temu odbiorcy. Dodatkowo każda osoba fizyczna powinna mieć prawo dostępu do zebranych danych jej dotyczących oraz powinna mieć możliwość łatwego wykonywania w rozsądnych odstępach czasu, by mieć świadomość przetwarzania i móc zweryfikować zgodność przetwarzania z prawem. Na przykład obejmuje to prawo dostępu osób, których dane dotyczą do danych dotyczących ich zdrowia, w tym do danych zawartych w dokumentacji medycznej.

Osoba fizyczna powinna również mieć prawo do sprostowania danych osobowych jej dotyczących oraz tak zwane prawo do „bycia zapomnianym”. W szczególności, osoba, której dane dotyczą, powinna mieć prawo do żądania usunięcia i zaprzestania przetwarzania jej danych osobowych, jeżeli dane te nie są już niezbędne do celów, w których były zbierane lub w inny sposób przetwarzane; jeżeli cofnęła ona zgodę lub jeżeli wniosła sprzeciw wobec przetwarzania danych osobowych jej dotyczących. Natomiast, w przypadku, gdy dane osobowe są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, powinna mieć prawo wnieść w dowolnym momencie, bezpłatnie sprzeciw wobec tego przetwarzania zarówno pierwotnego, jak i dalszego.

Istotny nacisk Rozporządzenie kładzie także na ochronę danych osobowych dzieci. Mogą być one bowiem mniej świadome ryzyka, konsekwencji, zabezpieczeń i praw przysługujących im w związku z przetwarzaniem danych. Szczególna ochrona dzieci powinna mieć zastosowanie zwłaszcza w razie wykorzystywania ich danych osobowych do celów marketingowych, tworzenia profili osobowych lub profili użytkownika. Dodatkowo, gdy przetwarzanie dotyczy dziecka, wszelkie informacje i komunikaty powinny być sformułowane na tyle prostym językiem, by dziecko mogło je bez trudu zrozumieć.

Przyczyny oraz cel wprowadzenia Rozporządzenia

Jedynym z głównych powodów, dla których wprowadzenie niniejszego Rozporządzenia zostało przez Ustawodawcę Europejskiego uznane za konieczne, jest, wynikająca z funkcjonowania rynku wewnętrznego, społeczno-gospodarcza integracja państw członkowskich Unii, która doprowadziła do istotnego wzrostu transgranicznych przepływów danych osobowych. Przy czym wzrost ten dotyczy wszelkich kategorii podmiotów – tak publicznych, jak i prywatnych, ze szczególnym uwzględnieniem osób fizycznych oraz spółek prawa handlowego. Niewątpliwie należy również zwrócić uwagę na kierunek rozwoju prawa europejskiego, które zwłaszcza w ostatnich latach coraz częściej wymaga, by państwa członkowskie Unii współpracowały ze sobą i wymieniały się danymi osobowymi w celu realizacji zadań w imieniu innego państwa członkowskiego lub w celu wykonania swoich obowiązków,.

Do wprowadzenia Rozporządzenia niewątpliwie przyczyniły się również nowe wyzwania w dziedzinie ochrony danych osobowych, będące pochodną wszechogarniającej nas globalizacji oraz gwałtownego postępu technologicznego. Zjawiska te znacząco wpłynęły na możliwość przetwarzania danych osobowych przez podmioty prawa publicznego oraz prywatnego, które to mają możliwość wykorzystania w swojej działalności rozmaitych kategorii danych na niespotykaną dotąd skalę. Przemiany te wymagają stabilnych, spójniejszych ram ochrony danych w Unii oraz zdecydowanego ich egzekwowania. Zdaniem instytucji europejskich ważna jest bowiem budowa zaufania, które pozwoli na rozwój gospodarki cyfrowej na rynku wewnętrznym,  a nieodłącznym elementem takiego zaufania jest posiadanie przez osoby fizyczne kontroli nad własnymi danymi osobowymi oraz uzyskanie przez wszelkie kategorie podmiotów prawa prywatnego i publicznego większego poczucia pewności prawa i jego stosowania w praktyce.

Za niewątpliwy cel Ustawodawcy Europejskiego, który przyświecał wprowadzeniu niniejszego rozporządzenia, należy także uznać zapewnienie wysokiego i spójnego stopnia ochrony osób fizycznych w Unii, usunięcie przeszkód w przepływie danych osobowych oraz zapobieganie rozbieżnościom hamującym swobodny przepływ danych osobowych na rynku wewnętrznym.

Prowadzić do tego ma po pierwsze: zapewnienie spójnego i jednolitego stosowania przepisów o ochronie podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych w całej Unii. Jednakże w tej kwestii postanowienia Rozporządzenia wyraźnie zastrzegają, iż jeśli chodzi o przetwarzanie danych osobowych w celu wypełnienia obowiązku prawnego, w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, to państwa członkowskie powinny móc zachować lub wprowadzić krajowe przepisy doprecyzowujące stosowanie przedmiotowego aktu prawnego Unii.


Po drugie, Rozporządzenie powinno zagwarantować podmiotom gospodarczym pewność i przejrzystość prawa, a osobom fizycznym we wszystkich państwach członkowskich ten sam poziom prawnie egzekwowalnych praw oraz obowiązków i zadań administratorów i podmiotów przetwarzających; pozwalać na spójne monitorowanie przetwarzania danych osobowych, a także zapewniać równoważne kary we wszystkich państwach członkowskich oraz skuteczną współpracę organów nadzorczych z różnych państw członkowskich.

W tym kontekście należy zwrócić uwagę na szczególną sytuację mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw, których dotyczy zawarty w Rozporządzeniu wyjątek przewidujący łagodniejsze zasady rejestrowania czynności przetwarzania dla podmiotów zatrudniających mniej niż 250 pracowników. Dodatkowo w RODO znajduje się wyraźna zachęta dla instytucji i organów Unii oraz organów nadzorczych państw członkowskich, aby stosując niniejsze rozporządzenie, uwzględniały szczególne potrzeby tych kategorii osób prawnych prowadzących działalność gospodarczą.

W końcu należy też zwrócić uwagę na potrzebę zwiększonej skuteczności ochrony danych osobowych w Unii oraz ograniczenie ryzyka obchodzenia prawa w związku przepisami dotyczącymi tej ochrony. Parlament Europejski i Rada, w uchwalonym przez siebie Rozporządzeniu, starają się realizować te cele poprzez działania trojakiego rodzaju.

W pierwszej kolejności chodzi o wzmocnienie i doprecyzowanie praw osób, których dane dotyczą oraz obowiązków podmiotów przetwarzających dane osobowe i decydujących o przetwarzaniu. Następnie, działania te mają polegać na zapewnieniu równorzędnych uprawnień w zakresie monitorowania i egzekwowania przepisów o ochronie danych osobowych oraz równorzędnych kar za naruszenia tych przepisów w państwach członkowskich.

Po trzecie, w tekście Rozporządzenia pojawia się postulat odnoszący się do ochrony osób fizycznych, która to powinna być neutralna pod względem technicznym i nie powinna zależeć od stosowanych technik.

Michał Gruza, Associate, Kancelaria Prawna Rachelski i Wspólnicy

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Obowiązkowy KSeF 2026: Prof. W. Modzelewski: Dlaczego trzeba wywrócić do góry nogami obecny system fakturowania? Sprzeczności w kolejnej wersji nowelizacji ustawy o VAT

Obecny system fakturowania w bólach rodził się przed trzydziestu laty – dlaczego teraz trzeba go wywrócić do góry nogami, wprowadzając obowiązkowy model KSeF? Pyta prof. dr hab. Witold Modzelewski. I jednocześnie zauważa, że po uważnej lekturze kolejnej wersji przepisów dot. obowiązkowego KSeF, można dojść do wniosku, że oczywiste sprzeczności w nich zawarte uniemożliwiają ich legalne zastosowanie.

Obowiązki podatkowe pracowników transgranicznych - zasady, terminy, reguła 183 dni, rezydencja podatkowa

W dobie rosnącej mobilności zawodowej coraz więcej osób podejmuje zatrudnienie poza granicami swojego kraju. W niniejszym artykule omawiamy kluczowe zagadnienia dotyczące obowiązków podatkowych pracowników transgranicznych, którzy zdecydowali się podjąć zatrudnienie w Polsce.

Jaka inflacja w Polsce w 2025, 2026 i 2027 roku - prognozy NBP

Inflacja CPI w Polsce z 50-proc. prawdopodobieństwem ukształtuje się w 2025 r. w przedziale 3,5-4,4 proc., w 2026 r. w przedziale 1,7-4,5 proc., a w 2027 r. w przedziale 0,9-3,8 proc. - tak wynika z najnowszej projekcji Departamentu Analiz Ekonomicznych NBP z lipca 2025 r. Projekcja ta uwzględnia dane dostępne do 9 czerwca br.

Podatek od prezentu ślubnego - kiedy trzeba zapłacić. Prawo rozróżnia 3 kategorie darczyńców i 3 limity wartości darowizn

Dla nowożeńców – prezent, dla Urzędu Skarbowego – podstawa opodatkowania. Fiskus przewidział dla darowizn konkretne przepisy prawa podatkowego i lepiej je znać, zanim wpędzimy się w kłopoty, zostawiając grube rysy na pięknych ślubnych wspomnieniach. Szczególnie kłopotliwa może być gotówka. Monika Piątkowska, doradca podatkowy w e-pity.pl i fillup.pl tłumaczy, co zrobić z weselnymi kopertami i kosztownymi podarunkami.

REKLAMA

Stopy procentowe NBP 2025: w lipcu obniżka o 0,25 pkt proc.

Rada Polityki Pieniężnej na posiedzeniu w dniach 1-2 lipca 2025 r. postanowiła obniżyć wszystkie stopy procentowe NBP o 0,25 punktu procentowego. Stopa referencyjna wynosić będzie od 3 lipca 2025 r. 5,00 proc. - poinformował w komunikacie Narodowy Bank Polski. Decyzja RPP była zaskoczeniem dla większości analityków finansowych i ekonomistów, którzy oczekiwali braku zmian w lipcu.

Jak legalnie wypłacić pieniądze ze spółki z o.o. Zasady i skutki podatkowe. Adwokat wyjaśnia wszystkie najważniejsze sposoby

Spółka z ograniczoną odpowiedzialnością to popularna forma prowadzenia biznesu w Polsce, ceniona za ograniczenie ryzyka osobistego wspólników. Niesie ona jednak ze sobą szczególną cechę – tzw. podwójne opodatkowanie zysków. Oznacza to, że najpierw sama spółka płaci podatek CIT od swojego dochodu (9% lub 19%), a następnie, gdy zysk jest wypłacany wspólnikom, wspólnik musi zapłacić podatek dochodowy PIT od otrzymanych środków. Dla wielu początkujących przedsiębiorców jest to duże zaskoczenie, ponieważ w jednoosobowej działalności gospodarczej można swobodnie dysponować zyskiem i płaci się podatek tylko raz. W spółce z o.o. majątek spółki jest odrębny od majątku prywatnego właścicieli, więc każda wypłata pieniędzy ze spółki na rzecz wspólnika lub członka zarządu musi mieć podstawę prawną. Poniżej przedstawiamy wszystkie legalne metody „wyjęcia” środków ze spółki z o.o., wraz z krótkim omówieniem zasad ich stosowania oraz konsekwencji podatkowych i ewentualnych ryzyk.

Odpowiedzialność członków zarządu za długi i niezapłacone podatki spółki z o.o. Kiedy powstaje i jakie są sankcje? Jak ograniczyć ryzyko?

W świadomości wielu przedsiębiorców panuje przekonanie, że założenie spółki z o.o. jest swoistym „bezpiecznikiem” – że prowadząc działalność w tej formie, nie odpowiadają oni osobiście za zobowiązania. I rzeczywiście – to spółka, jako osoba prawna, ponosi odpowiedzialność za swoje długi. Jednak ta zasada ma wyjątki. Najważniejszym z nich jest art. 299 Kodeksu spółek handlowych (k.s.h.), który otwiera drogę do pociągnięcia członków zarządu do odpowiedzialności osobistej za zobowiązania spółki.

Zakładanie spółki z o.o. w 2025 roku. Adwokat radzi jak to zrobić krok po kroku i bez błędów

Spółka z ograniczoną odpowiedzialnością pozostaje jednym z najczęściej wybieranych modeli prowadzenia działalności gospodarczej w Polsce. W 2025 roku proces rejestracji jest w pełni cyfrowy, a pozorne uproszczenie procedury sprawia, że wielu przedsiębiorców zakłada spółki „od ręki”, nie przewidując potencjalnych konsekwencji. Niestety, błędy popełnione na starcie mogą skutkować realnymi problemami organizacyjnymi, podatkowymi i prawnymi, które ujawniają się dopiero po miesiącach – lub latach.

REKLAMA

Faktury ustrukturyzowanej nie da się obiektywnie (w sensie prawnym) użyć ani udostępnić poza KSeF. Co zatem będzie przedmiotem opisu i dekretacji jako dowód księgowy?

Nie da się w sensie prawnym „użyć faktury ustrukturyzowanej poza KSeF” oraz jej „udostępnić” w innej formie niż poprzez bezpośredni dostęp do KSeF – pisze prof. dr hab. Witold Modzelewski.

Obowiązkowy KSeF 2026: Ministerstwo Finansów publikuje harmonogram, dokumentację API KSeF 2.0 oraz strukturę logiczną FA(3)

W dniu 30 czerwca 2025 r. Ministerstwo Finansów opublikowało szczegółową dokumentację techniczną w zakresie implementacji Krajowego Systemu e-Faktur z narzędziami wspierającymi integrację. Od dziś firmy oraz dostawcy oprogramowania do wystawiania faktur mogą rozpocząć przygotowania do wdrożenia systemu w środowisku testowym. Materiały są dostępne pod adresem: ksef.podatki.gov.pl/ksef-na-okres-obligatoryjny/wsparcie-dla-integratorow. W przypadku pytań w zakresie udostępnionej dokumentacji API KSeF 2.0 Ministerstwo Finansów prosi o kontakt za pośrednictwem formularza zgłoszeniowego: ksef.podatki.gov.pl/formularz.

REKLAMA