REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO w małej firmie - jak się odnaleźć?

RODO w małej firmie - jak się odnaleźć? /fot. Shutterstock
RODO w małej firmie - jak się odnaleźć? /fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

RODO, czyli unijne rozporządzenie w sprawie ochrony danych osobowych wchodzi w życie 25 maja. Nowe regulacje dotyczące zapewnienia bezpieczeństwa danych osobowych od tej daty dotyczą wszystkich firm. Nie ma więc znaczenia, czy jest to jednoosobowa działalność gospodarcza, spółka cywilna czy spółka z o.o. - każde z tych podmiotów obowiązuje ochrona danych osobowych. Bez znaczenia jest również liczba zatrudnianych pracowników.

Ochrona danych osobowych

Nie każdy jest świadomy tego, że ochrona danych osobowych na gruncie krajowym działała już od 1997 roku i również nakładała na firmy określone wytyczne dotyczące zabezpieczeń danych osobowych. RODO w porównaniu do tych przepisów jest mniej konkretne, bowiem mówi o tym, co trzeba chronić, ale nie wskazuje wprost, jak to robić. Zatem koncepcja ochrony danych osobowych ma być przede wszystkim dostosowana do zakresu przetwarzanych danych w firmie, uwzględniając ryzyko utraty i skutków, jakie będzie to niosło dla osób, których dane dotyczą.

REKLAMA

Autopromocja

Polecamy: WARSZTAT: BIZNES z RODO Jak efektywnie funkcjonować w nowych realiach prawnych

Dane osobowe w małej firmie

Zawsze wdrażanie ochrony i dostosowywanie środków bezpieczeństwa zaczyna się od udzielenia odpowiedzi na dwa podstawowe pytania:

  1. Jakie dane osobowe w firmie przetwarzam?
  2. W jakich codziennych sytuacjach, czynnościach ich używam?

Odpowiedź na te pytania jest niczym innym jak tzw. identyfikacją zbiorów danych i procesów ich przetwarzania. Najczęstszą odpowiedzią małych firm będzie wskazanie obszarów takich jak:

  • dane kontrahentów - w procesie zamówienia, fakturowania, prowadzenia ewidencji księgowych (czy to samodzielnej księgowości, czy też poprzez powierzanie danych fachowcom - biurom rachunkowym), czat, mail
  • dane kontaktowe - wizytówki, kalendarze, zeszyty planowania spotkań, systemy CRM, formularz kontaktowy na stronie internetowej, czat, mail
  • dane pracowników - w procesie zatrudnienia, rozliczania podczas przebiegu pracy z tytułu podatków i ZUS, ale także czasem i przy szkoleniach, udzielaniu benefitów jak prywatna opieka medyczna.

Dalszy ciąg materiału pod wideo

W przypadku firm na co dzień działających w internecie dochodzą czynności zapisów i wysyłki newsletterów czy wpinanie na własnej stronie internetowej narzędzi typu Pixel Facebooka, które powodują tzw. profilowanie dla celów wyświetlania odpowiednio dobranych komunikatów marketingowych w postaci reklam na Facebooku, na podstawie zaczytanych z poruszania się po stronach internetowych zachowań.

Dostosowanie zabezpieczeń i środków ochrony danych w małej firmie

Jeśli już wiemy, jakie dane przetwarzamy w firmie oraz w jakich codziennych czynnościach, kolejną rzeczą jest określenie zabezpieczeń i środków ochrony danych. Brzmi groźnie, natomiast jest to nic innego, jak podjęcie pewnych działań w celu zabezpieczenia przetwarzanych w firmie danych przed ich utratą, wykradnięciem czy przetwarzaniem niezgodnym z prawem.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Przykładowe formy zabezpieczeń danych w małej firmie to:

  • sporządzenie spisu: jakie dane przetwarzamy, w których czynnościach, czy komuś je udostępniamy/powierzamy, a następnie uszeregowanie ich według kolejności - które dane są najbardziej cenne z punktu widzenia firmy oraz wyciek których danych osobowych mógłby spowodować największe niechciane skutki (ingerencja w godność i prawa osoby fizycznej) - w ten sposób przeprowadzisz uproszczoną analizę ryzyka
  • korzystanie z usług firm, które dbają o bezpieczeństwo i dają narzędzia wspomagające przedsiębiorcę w wypełnianiu obowiązków RODO
  • podpisywanie umów powierzenia z podmiotami, którym przekazujemy dane dla celów korzystania z ich usług
  • zwiększanie świadomości i pilnowanie wydawania upoważnień do przetwarzania danych - przy zatrudnianiu pracowników zanim powierzysz pracę z danymi, przeszkol ich, tłumacząc, że są to chronione informacje, których ujawnienie osobom nieuprawnionym (wyciek) może powodować nałożenie bardzo wysokich kar prowadzących do zamknięcia firmy, a co za tym idzie utraty przez nich miejsca pracy
  • określenie procedur - czyli wyznaczanie schematów działań, jakie pozwolą zabezpieczyć przetwarzane dane osobowe, np. zakaz wynoszenia dokumentów z firmy, obowiązek zahasłowania komputerów i dostępów do programów komputerowych, zakaz wyrzucania do zwykłych śmieci czy pozostawiania na drukarce dokumentów, na których widnieją dane osobowe, przechowywanie ważnych danych w zamykanych na klucz szafach (polityka kluczy, gdzie je umieszczamy po zakończonej pracy czy przy wyjściu z pokoju), procedury archiwizacji - tworzenia kopii zapasowych w przypadku danych przetwarzanych w komputerze.

Te wszystkie czynności przyczyniają się do zabezpieczenia danych. Ważne, by co jakiś czas zadawać sobie pytanie sprawdzające, czy wszystko to w praktyce działa, a jeśli tak, to czy coś jeszcze można zrobić, by lepiej chronić dane?

Zobacz także: RODO 2018


Wpływ RODO na małe firmy

Wejście w życie na gruncie krajowym nowych przepisów małym firmom może przysporzyć kłopotów, gdyż firmy te na co dzień dotąd raczej nie zastanawiały się nad ochroną danych osobowych. Zwiększenie możliwości nakładania kar w tym zakresie i dochodzenia odszkodowań motywuje je, by zacząć działać. Nie jest to proste, gdyż generuje to koszty. Mała firma, która ma zabezpieczyć komputery, prowadzić politykę tworzenia, odtwarzania i przechowywania kopii zapasowych w odrębnej lokalizacji niż ta, w której na co dzień dane są przechowywane, to konieczność zakupu dysku/małego serwera, zatrudnienia fachowca i utrzymywania całego procesu. RODO bowiem zmienia dotychczasowe podejście do ochrony danych, mówiąc, że nie wystarczy raz coś zrobić - trzeba to nieustannie monitorować, z uwagi na to, że firma żyje, a procesy nieustannie się zmieniają, dostosowując do rynku.

Z pomocą małym firmom mogą przyjść pojawiające się na rynku rozwiązania online, które powodują, że przy świadczeniu usług dużą część obowiązków małej firmy, jak m.in. tworzenie i ochrona kopii zapasowych, darmowe i automatyczne aktualizacje dostosowujące systemy do nowych przepisów, dostawca oprogramowania w formie SaaS przejmuje na siebie. Ważne przy tym, by wybierać sprawdzonych dostawców, których programy są zgodne z RODO i którzy podpisują umowy powierzenia przetwarzania danych osobowych.

Autor: Ewa Szpytko-Waszczyszyn - ekspert wFirma.pl i MojeBiuro24.pl

Ewa Szpytko-Waszczyszyn - ekspert wFirma.pl i MojeBiuro24.pl
Autopromocja
wfirma.pl
wFirma.pl jest platformą księgowości on­line udostępniającą, poza księgowością i doradztwem nowoczesne narzędzia informatyczne, niezbędne do zarządzania firmą.
MojeBiuro24
MojeBiuro24.pl jest platformą dedykowaną biurom rachunkowym w celu ułatwienia pracy księgowych.

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Od 300 do 1200 zł miesięcznie składki będzie musiał zapłacić przedsiębiorca? Zryczałtowana składka zdrowotna być może stanie się faktem

Od 300 do 1200 zł miesięcznie składki będzie musiał zapłacić przedsiębiorca? zryczałtowana składka zdrowotna być może stanie się faktem. Konfederacja Lewiatan postuluje za obniżeniem składki zdrowotnej dla przedsiębiorców i uproszczenie sposobu jej opłacania poprzez wprowadzenie zryczałtowanych stawek

MF: od 1 października przez infolinię KAS podatnik dostanie indywidualną informację o swoich sprawach

Ministerstwo Finansów poinformowało, że od 1 października 2024 r. pracownicy urzędów skarbowych i Krajowej Informacji Skarbowej (KIS) będą udzielać odpowiedzi na pytania podatników na jednej ogólnopolskiej infolinii KAS pod numerami: (+48) 22 330 03 30 – dla połączeń z telefonów komórkowych i 801 055 055 – dla połączeń z telefonów stacjonarnych. Tak jak do te pory podatnicy uzyskają pod tymi numerami ogólną informację podatkową i celną. Istotną nowością będzie możliwość uzyskania na tej infolinii informacji dotyczących indywidualnych spraw podatnika objętych tajemnicą skarbową po potwierdzeniu tożsamości kodem telePIN.

Doradca podatkowy w todze i z większymi kompetencjami. Od 2025 roku? Założenia nowelizacji

Minister Finansów chce zmienić szereg przepisów ustawy o doradztwie podatkowym. W dniu 16 września 2024 r. opublikowano założenia projektu nowelizacji, zgodnie z którymi m.in. doradcy podatkowi w sądzie mieliby nosić togi, tak jak inne zawody prawnicze (adwokaci, radcowie prawni, prokuratorzy). Rozszerzony ma zostać zakres spraw, w których doradcy podatkowi będą mogli wydawać opinie. Ponadto zmiany zajdą w zasadach egzaminu na doradcę podatkowego i w kompetencjach organów KIDP.

Grecja sięga do kieszeni turystów! 20 euro podatku zapłaci każdy pasażer wysiadający na Mykonos i Santorini

Grecja wprowadza podatek dla turystów. Każdy pasażer wycieczkowca wysiadający na greckiej wyspie Mykonos i Santorini będzie musiał zapłacić podatek w wysokości 20 euro w szczytowym sezonie turystycznym. Tak ogłosiła minister turystyki Grecji Olga Kefalogianni. W innych portach opłata wyniesie 5 euro.

REKLAMA

Minimalne wynagrodzenie zaczyna przewyższać możliwości firm. „4666 zł to obiektywnie wysoka płaca minimalna”

Wysoki i niekonsultowany z przedsiębiorcami – taki jest wzrost płacy minimalnej według członków Północnej Izby Gospodarczej w Szczecinie. – Po kaskadowych wzrostach płacy minimalnej liczyliśmy na zmianę standardów dyskusji o tym, jaka powinna ona być, kiedy rosnąć i jakie wartości są możliwe do agregacji przez przedsiębiorców. Obecnie wzrost znów będzie powodować, że sektory działające na niższych marżach jak np. usługi, handel czy turystyka będą zmuszone do podnoszenia cen lub optymalizacji w miejscach pracy. To zła wiadomość także dla samorządów, bo rozwarstwienie w siatce płac będzie nadal rosnąć – mówi Hanna Mojsiuk, prezes Północnej Izby Gospodarczej w Szczecinie. 

Od kogo nie można wymagać znajomości prawa podatkowego? Podatnik aktywny i podatnik pasywny

Nie można wymagać znajomości prawa od podmiotów, które obiektywnie nie wiedzą i mogą wiedzieć, że uczestniczą w zdarzeniach (stanach) podlegających opodatkowaniu. Zasada nemo censetur ignorare legem (paremia wyrażająca domniemanie, że obywatel zna przepisy prawa własnego kraju) ma w przypadku współczesnego prawa podatkowego, skażonego lobbingiem legislacyjnym i niekompetencją, ograniczone zastosowanie – pisze profesor Witold Modzelewski.      

Kasowy PIT coraz bliżej. Kto będzie mógł tak rozliczać podatek dochodowy? Od kiedy? Co z kosztami?

W środę 11 września 2024 r. na posiedzeniu Sejmu Rzeczypospolitej Polskiej odbyło się pierwsze czytanie rządowego projektu ustawy o zmianie ustawy o podatku dochodowym od osób fizycznych oraz niektórych innych ustaw, która to ustawa ma wprowadzić tzw. kasowy PIT. Jest to metoda rozliczenia podatku dochodowego, która jest obecnie znana w odniesieniu na przykład do odsetek. Co bardzo istotne, będzie ona całkowicie dobrowolna, a nie obligatoryjna. Wśród posłów rozgorzała dyskusja nad rozwiązaniami dotyczącymi tej metody rozliczenia podatku dochodowego. Ministerstwo Finansów wskazuje, że z kasowego PIT będzie mogło skorzystać ponad 2 miliony podatników. 

Małe polskie firmy będą mogły korzystać ze zwolnienia z VAT w innych państwach członkowskich UE

Jest projekt ustawy upraszczający i modyfikujący obowiązki w podatku VAT, który zakłada między innymi, że małe polskie firmy będą mogły korzystać ze zwolnienia z VAT w innych państwach członkowskich UE. Nowe regulacje mają wejść w życie 1 stycznia 2025 r.

REKLAMA

Najniższa krajowa 2025: 4666 zł brutto - ok. 3510 netto. 30,50 zł minimalnej stawki godzinowej. Rozporządzenie o płacy minimalnej w Dzienniku Ustaw

Rząd dorzucił 40 zł do wcześniej proponowanej kwoty minimalnego wynagrodzenia w przyszłym roku. Płaca minimalna (tzw. najniższa krajowa) w 2025 r. wzrośnie do 4666 zł brutto. Wcześniej rząd na posiedzeniu Rady Dialogu Społecznego proponował 4626 zł brutto. Natomiast minimalna stawka godzinowa wyniesie w 2025 roku do 30,50 zł. Takie kwoty znalazły się w rozporządzeniu Rady Ministrów z 12 września 2024 r. - opublikowanym w Dzienniku Ustaw z 13 września 2024 r., poz. 1362.

Budujesz podjazd dla osoby niepełnosprawnej? Sprawdź możliwość odliczenia

Budowa pochylni (rampy) dla osoby niepełnosprawnej a kwestia podatków. Czy możliwe jest odliczenie w ramach ulgi rehabilitacyjnej kosztów poniesionych na budowę pochylni (rampy) dla osoby z orzeczeniem o niepełnosprawności? Co mówią przepisy ustawy o PIT?

REKLAMA