REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO. Wyjątki od obowiązku informacyjnego

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kancelaria Prawna Skarbiec
Kancelaria Prawna Skarbiec świadczy doradztwo prawne z zakresu prawa podatkowego, gospodarczego, cywilnego i karnego.
RODO. Wyjątki od obowiązku informacyjnego /fot. Shutterstock
RODO. Wyjątki od obowiązku informacyjnego /fot. Shutterstock
shutterstock

REKLAMA

REKLAMA

Obowiązek informacyjny to jedna z podstawowych powinności spoczywających na podmiotach będących administratorami danych osobowych wynikająca z przepisów RODO. Jego istotą jest przekazanie określonych informacji dotyczących przetwarzania danych. W wielu okolicznościach realizacja tej czynności może być dla ADO problematyczna. Jednak, czy w każdym przypadku jest ona bezwzględnie wymagana?

Informacyjne prawo i obowiązek

Najpowszechniejszą formą, za pośrednictwem której administratorzy spełniają obowiązek informacyjny, jest przekazanie osobom, których dane dotyczą, klauzuli informacyjnej, obejmującej obligatoryjne elementy wskazane w art. 13 oraz 14 RODO. Do najistotniejszych należą tożsamość oraz dane kontaktowe administratora, cele i podstawy prawne przetwarzania danych, jego okres, a także odbiorcy danych. W rzeczywistości wskutek powyższego od niemal dwóch lat obowiązywania ogólnego rozporządzenia o ochronie danych informacje te bombardują nas przy niemal każdej czynności podejmowanej w internecie czy też poza nim.

REKLAMA

REKLAMA

Autopromocja

Dane pozyskane niebezpośrednio od osoby, której dotyczą

Analizując przedmiotowe zagadnienie, nie sposób pominąć faktu, iż europejski ustawodawca nie bez powodu wyodrębnił dwa przepisy regulujące kwestię spoczywającego na administratorach obowiązku informacyjnego. Mianowicie art. 13 odnosi się do sytuacji, gdy dane pozyskiwane są bezpośrednio od osoby, której dotyczą, czyli np. w związku z wypełnianym przez taką osobę formularzem rejestracyjnym w serwisie internetowym administratora. Art. 14 RODO znajduje natomiast zastosowanie, gdy ADO wchodzi w posiadanie danych określonej osoby z innych niż ona sama źródeł, np. z publicznie dostępnych baz i rejestrów, takich jak CEIDG, od innej osoby bądź od innego administratora. Zakres przekazywanych w klauzuli informacyjnej danych odbiega wówczas nieznacznie od tego pierwszego przypadku, m.in. w związku z koniecznością podania źródła, z którego pochodzą dane osobowe.

Zwolnienia z obowiązku informacyjnego

Ze względu na specyfikę sytuacji, w której administrator nie pozyskuje danych osobowych wprost od ich podmiotu, art. 14. ust. 5 RODO przewiduje kilka wyjątków, które zwalniają administratora od spełnienia rzeczonej powinności. Stosownie do przywołanego przepisu są to następujące sytuacje:

  1. osoba, której dane dotyczą, dysponuje już tymi informacjami,
  2. udzielenie takich informacji jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, w szczególności w przypadku przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych,
  3. prawo unijne lub prawo państwa członkowskiego, któremu podlega administrator, regulują kwestie informowania osób, których dane są przetwarzane,
  4. dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie unijnym lub w prawie państwa członkowskiego.

REKLAMA

Osoba, której dane dotyczą, dysponuje już wszystkimi niezbędnymi informacjami

W praktyce okoliczność ta będzie sprowadzała się raczej do możliwości częściowego zwolnienia ADO z jego obowiązku. Aby bowiem w pełni skorzystać z tego wyłączenia, osoba, której dane dotyczą, musiałaby dysponować już wszystkimi informacjami wymaganymi przez przywołane przepisy. O ile w zakresie znajomości tożsamości czy danych kontaktowych administratora jest to realne (np. w związku z tym, że ADO przetwarza już dane tej osoby, lecz w odmiennych celach), o tyle w odniesieniu do podstaw, czasu przetwarzania czy kręgu odbiorców jest to mało prawdopodobne. Na szczególną uwagę zasługuje fakt, iż dowiedzenie okoliczności, że osoba, której dane dotyczą, posiadała uprzednio wszystkie stosowne informacje, spoczywa na administratorze, co może okazać się nad wyraz kłopotliwe. Przykładowo możemy wyobrazić sobie sytuację, gdy pracodawca przetwarza dane osobowe pracowników, w związku z czym realizuje wobec nich obowiązek informacyjny w tym zakresie. Po czasie pracodawca decyduje się na wykorzystanie wizerunku pracowników w celach promocyjnych marki, tworząc nowy cel przetwarzania, które pociągać będzie za sobą odmiennych odbiorców oraz okres przechowywania, o czym należy poinformować pracowników.

Dalszy ciąg materiału pod wideo

Niewspółmiernie duży wysiłek administratora danych

Ustawodawca nie precyzuje, co należy rozumieć przez „niewspółmiernie duży wysiłek”. Można domniemywać, że chodzi tu o konieczność dostarczenia klauzuli informacyjnej szerokiemu kręgowi osób bądź o znaczne koszty z tym związane. Nic bardziej mylnego. Z błędu wyprowadził nas bowiem Prezes UODO w decyzji nakładającej na Bisnode pierwszą karę finansową za niezgodność z RODO, którą co do zasady potwierdził również WSA w Warszawie. Ukarana spółka, przetwarzając dane wielomilionowej grupy przedsiębiorców, zrealizowała obowiązek informacyjny względem osób, których adres e-mail posiadała, zaniechując wysyłki blisko 7 milionów listów z klauzulami drogą tradycyjną do reszty podmiotów, co wygenerowałoby koszt 30 milionów złotych. Uznano, że skala taka nie świadczy o niewspółmiernie dużym wysiłku administratora, który zdaniem organu nadzorczego nie podlegał temu zwolnieniu.

Równocześnie nie należy zapominać, iż zgodnie z zasadą minimalizacji danych usankcjonowaną przez RODO administrator nie może przetwarzać więcej danych, niż jest to niezbędne do osiągnięcia celu przetwarzania. Zatem do realizacji obowiązku informacyjnego należy wykorzystać posiadane już dane, a skorzystanie z przesłanki zwalniającej może mieć miejsce dopiero w przypadku całkowitego braku danych kontaktowych osoby, której dane dotyczą.

Pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem

Wyjątek ten ma zastosowanie wyłącznie w sytuacji, gdy określona norma prawna nakłada na administratora obowiązek przekazania danych osobowych konkretnemu podmiotowi bądź kategorii podmiotów. Zaakcentowania wymaga jednak, że przepis ten odwołuje się wyraźnie do kategorycznego obowiązku, nie zaś do uprawnienia czy możliwości udostępnienia danych. W praktyce dyspozycja ta będzie wykorzystywana zasadniczo przy przekazywaniu danych między organami administracji publicznej oraz w toku prowadzonych przez nich postępowań.

Tajemnice zawodowe

Ostatnia z przesłanek wyłączeń obowiązku informacyjnego dotyczy konieczności zapewnienia poufności danych osobowych związanej z przewidzianą prawem tajemnicą zawodową. Ze zwolnienia tego skorzystać mogą przede wszystkim radcowie prawni oraz adwokaci (np. w odniesieniu do świadków), a także przedstawiciele wszystkich zawodów, co do których poszczególne przepisy nakładają obowiązek zachowania tajemnicy zawodowej, której realizacja obowiązku informacyjnego nie może naruszyć. W tym miejscu należy jednak zwrócić uwagę na konieczność każdorazowej weryfikacji przepisów ustanawiających określoną tajemnicę i dokładne zbadanie jej zakresu.

Dziennika Gazeta Prawna. Kup w kiosku lub w wersji elektronicznej

Przepisy krajowe

Pewne zwolnienia z obowiązku informacyjnego wprowadził także polski ustawodawca. Na gruncie ustawy o ochronie danych osobowych z 10 maja 2018 r. administrator wykonujący zadanie publiczne nie przekazuje informacji o zmianie celu przetwarzania, jeżeli służy ona realizacji zadania publicznego, a przekazanie tych informacji uniemożliwi lub znacząco utrudni prawidłowe jego wykonanie, zaś interes lub podstawowe prawa lub wolności osoby fizycznej nie są nadrzędne względem interesu wynikającego z realizacji tegoż zadania lub naruszyłoby to ochronę informacji niejawnych.

Co istotne, przywołana ustawa przewiduje również wyłączenia stosowania art. 13 i art. 14 RODO w przypadku działalności dziennikarskiej opartej na przepisach prawa prasowego.

Jak można zauważyć, nie wszystkie przytoczone przesłanki zwalniające są jednoznaczne, a możliwość ich zastosowania wymaga dogłębnej i starannej analizy ze strony administratorów. Mając jednak na uwadze dotychczasowe stanowisko Prezesa UODO w tym zakresie, każdy obserwator z niecierpliwością oraz obawą oczekuje kolejnych wypowiedzi dotyczących tej materii.

radca prawny Robert Nogacki
Kancelaria Prawna Skarbiec

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Samochód osobowy w firmie - zmiany w limitach od 1 stycznia 2026 r. Co z samochodami zakupionymi do końca 2025 roku?

Zmiany w prawie podatkowym potrafią zaskakiwać. Szczególnie wtedy, gdy istotne przepisy wprowadzane są niejako „tylnymi drzwiami”. Tym razem mamy do czynienia z modyfikacją, która znacząco wpłynie na sposób rozliczania kosztów związanych z nabyciem samochodów osobowych.

Rezerwa finansowa w firmie to nie luksus - to konieczność. Jak wyliczyć i budować rezerwę na nagłe sytuacje

Wielu właścicieli firm mówi: „Nie mam z czego odkładać, wszystko idzie na bieżące wydatki.” Inni: „Jak będą wolne środki, to coś odłożę.” Problem w tym, że te wolne środki rzadko kiedy się pojawiają. Albo jeśli już są – szybko znikają. A potem przychodzi miesiąc bez wpłat od klientów, niespodziewany wydatek albo gorszy sezon. I nagle z dnia na dzień zaczyna brakować nie tylko pieniędzy, ale też spokoju, decyzyjności, kontroli. To nie pech. To brak bufora.

100 dni do KSeF – co zmieni się od lutego 2026 roku?

Od 1 lutego 2026 r. duże firmy będą wystawiać wyłącznie e‑faktury w KSeF, a wszyscy podatnicy będą je odbierać elektronicznie. Od kwietnia obowiązek rozszerzy się na pozostałych przedsiębiorców, wprowadzając jednolity, ustandaryzowany obieg faktur i koniec papierowych dokumentów.

Skarbówka potwierdza: darowizny od rodzeństwa zwolnione z podatku nawet przy wspólności majątkowej

Dyrektor Krajowej Informacji Skarbowej potwierdził, że darowizny pieniężne od rodzeństwa są zwolnione z podatku, nawet jeśli darczyńcy mają wspólność majątkową. Kluczowe jest jedynie terminowe zgłoszenie darowizny i udokumentowanie przelewu. To dobra wiadomość dla wszystkich, którzy otrzymują wsparcie finansowe od bliskich.

REKLAMA

Nowa opłata cukrowa uderzy w małe firmy? Minister ostrzega przed katastrofą dla MŚP

Minister Agnieszka Majewska, Rzecznik MŚP, ostrzega przed skutkami nowelizacji „podatku cukrowego”. Zwraca uwagę, że projekt zmian w ustawie o zdrowiu publicznym przygotowany przez Ministerstwo Finansów może nadmiernie obciążyć najmniejsze firmy. Nowe przepisy dotyczące opłaty cukrowej mają – wbrew intencjom resortu – rozszerzyć obowiązki sprawozdawcze i podatkowe także na mikro i małych przedsiębiorców.

Najważniejsze zmiany przepisów dla firm 2025/2026. Jakie nowe obowiązki i wyzwania dla biznesu?

Trzeci kwartał 2025 roku przyniósł przedsiębiorcom aż 13 istotnych zmian regulacyjnych. Powszechne oburzenie przedsiębiorców wzbudza jednak krótsze od obiecywanego 6-miesięcznego vacatio legis. Z jednej strony postępuje cyfryzacja i deregulacja procesów, z drugiej – rosną obciążenia fiskalne i kontrolne. Z najnowszego Barometru TMF Group obejmującego trzeci kwartał 2025 roku wynika, że równowaga między ułatwieniami a restrykcjami została zachwiana kosztem zmian wymagających dla prowadzenia biznesu.

Jak uwierzytelnić się w KSeF? Pieczęć elektroniczna to jedna z metod - zgłoszenie w ZAW-FA, API KSeF 2.0 lub przy użyciu Aplikacji Podatnika KSeF

Aby korzystać z Krajowego Systemu e-Faktur (KSeF), nie trzeba zakładać konta, ale konieczne jest potwierdzenie tożsamości i uprawnień. Jednym z bezpiecznych sposobów uwierzytelnienia – szczególnie dla spółek i innych podmiotów niebędących osobami fizycznymi – jest kwalifikowana pieczęć elektroniczna. Sprawdź, jak działa i jak jej użyć w KSeF.

Faktury korygujące w KSeF: Jak powinny być wystawiane od lutego 2026 roku?

Pytanie dotyczy zawartości pliku xml, za pomocą którego będzie wczytywana do KSeF faktura korygująca. Czy w związku ze zmianą struktury logicznej FA(3) w przypadku faktur korygujących podstawę opodatkowania i podatek będzie niezbędne zawarcie w pliku xml wartości „przed korektą” i „po korekcie”? Jeżeli będzie możliwy import na podstawie samej różnicy faktury korygującej (co wynikałoby z zamieszczonego na stronie MF pliku FA_3_Przykład_3 (Przykładowe pliki dla struktury logicznej e-Faktury FA(3)), to czy ta możliwość obejmuje fakturę korygującą do faktury pierwotnej już wcześniej skorygowanej (ponowną korektę)?

REKLAMA

Rezygnacja członka zarządu w spółce z o.o. – jak to zrobić prawidłowo (zasady, dokumentacja, odpowiedzialność)

W realiach obrotu gospodarczego zdarzają się sytuacje, w których członek zarządu spółki z ograniczoną odpowiedzialnością decyduje się na złożenie rezygnacji z pełnionej funkcji. Powody mogą być różne – osobiste, zdrowotne, biznesowe czy organizacyjne – ale decyzja ta zawsze powinna być świadoma i przemyślana, zwłaszcza z perspektywy konsekwencji prawnych i finansowych.

Nieujawnione operacje gospodarcze – jak uniknąć sankcyjnego opodatkowania CIT

Od kilku lat coraz więcej spółek korzysta z możliwości opodatkowania tzw. ryczałtem od dochodów spółek. To sposób opodatkowania dochodów spółki, który może przynieść realne korzyści podatkowe. Jednak korzystanie z estońskiego CIT-u wiąże się również z określonymi obowiązkami – szczególnie w zakresie prawidłowego ujmowania operacji gospodarczych w księgach rachunkowych. W tym artykule wyjaśnimy, czym są nieujawnione operacje gospodarcze i kiedy mogą prowadzić do powstania dodatkowego zobowiązania podatkowego.

REKLAMA