REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO w biurze rachunkowym – jak chronić dane osobowe klientów?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Wioleta Matela-Marszałek
Autorka licznych publikacji o tematyce prawnej

REKLAMA

REKLAMA

Ochrona danych osobowych klientów biur rachunkowych w zgodzie z RODO to temat niezwykle istotny i obszerny. W naszym artykule postaramy się rozwiać najczęściej pojawiające się obecnie wątpliwości.

Jakie rodzaje zabezpieczeń powinniśmy wdrożyć, aby jak najlepiej chronić dane osobowe naszych klientów?

Przepisy RODO nie wskazują konkretnych działań, jakie powinno wdrożyć biuro rachunkowe, aby skutecznie zabezpieczać dane osobowe swoich klientów.

REKLAMA

REKLAMA

Autopromocja

Zgodnie z rozporządzeniem środki te powinny uwzględniać charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych. W praktyce zatem administratorzy i przetwarzający dane osobowe mają obowiązek samodzielnego przeprowadzania szczegółowej analizy procesów przetwarzania oraz ryzyka.

Podjęte środki ochrony danych osobowych dostosowane są do skali ryzyka.

W szacowaniu ryzyka pomocny może okazać się poradnik UODO „Jak rozumieć podejście oparte na ryzyku?”.

REKLAMA

Przy wyborze środków uwzględnia się aktualny stan wiedzy technicznej, koszt wdrożenia, charakter, zakres, kontekst i cele przetwarzania. Zgodnie z art. 32 RODO rozwiązania, jakie można zastosować to m.in.:

Dalszy ciąg materiału pod wideo
  • pseudonimizacja i szyfrowanie danych osobowych;
  • zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
  • zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
  • regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Pracownik działu IT w biurze rachunkowym dba o to, aby na bieżąco aktualizować oprogramowanie m.in. programy antywirusowe. Korzystanie z aktualnego oprogramowania pomaga zapewnić bezpieczeństwo danych.

Czy powinniśmy w naszym biurze rachunkowym zatrudnić inspektora ochrony danych?

Obowiązek wyznaczenia inspektora ochrony danych (IOD) istnieje zawsze, gdy:

a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;

b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub

c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.

Do szczególnych kategorii danych osobowych zgodnie z art. 9 ust. 1 RODO można zaliczyć m.in. dane dotyczące zdrowia dane osobowe ujawniające poglądy polityczne czy przekonania religijne, dane biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej.

W pozostałych przypadkach zatrudnienie IOD nie jest obowiązkowe.

Nawet jeżeli RODO bezpośrednio nie nakłada obowiązku powołania IOD, niejednokrotnie korzystnym dla podmiotów może być dobrowolne wyznaczenie takiej osoby. Do takiego postępowania zachęca Grupa robocza art. 29 w swoich wytycznych dotyczących inspektora ochrony danych. Grupa Robocza została powołana na mocy art. 29 dyrektywy 95/46/WE. Jest ona niezależnym organem doradczym w zakresie ochrony danych i prywatności.

Ponadto w sytuacji, gdy z przepisów nie wynika obowiązek wyznaczenia IOD, organ ten zaleca udokumentowanie wewnętrznej procedury przeprowadzonej w celu ustalenia obowiązku bądź braku obowiązku wyznaczenia IOD, celem wykazania, iż stosowne czynniki zostały uwzględnione.

Jak w dobie koronawirusa możemy przestrzegać ochrony danych osobowych?

Obecna sytuacja związana z koronawirusem stawia wiele nowych wyzwań przed przedsiębiorcami. Część pracowników wykonuje swoje obowiązki w formie pracy zdalnej, wciąż istnieją obawy o zdrowie zarówno pracowników, jak i klientów. Konferencje często odbywają się w formie elektronicznej.

W kwestii mierzenia temperatury w celu zapobiegania rozprzestrzenianiu się COVID-19 wypowiedział się Prezes Urzędu Ochrony Danych Osobowych.

Zdaniem PUODO pracodawca nie może nakazać pracownikom i tzw. gościom wchodzącym na teren zakładu pracy dokonywania pomiaru temperatury. „W każdym przypadku musi wykazać podstawę prawną, która dawałaby takie uprawnienie. Podkreślenia wymaga, że przepisy prawa nie regulują, jaka wysokość temperatury daje podstawę do stwierdzenia, że pracownik jest chory bądź zarażony wirusem COVID-19. Dlatego też to służby sanitarne, a nie pracodawca, podejmując określone działania wskazują w konkretnych przypadkach na przyjmowanie właściwych rozwiązań” – podkreśla UODO.

UODO podpowiada również jak bezpiecznie korzystać z wideokonferencji. Przed jej rozpoczęciem należy sprawdzić czy aplikacja dysponuje niezbędnymi środkami bezpieczeństwa, takimi jak szyfrowanie. Do wykonywania rozmów służbowych wykorzystujmy dostęp do sieci za pomocą szyfrowanego połączenia VPN. Należy ograniczyć ilość podawanych danych osobowych. UODO zaleca, by użyć pseudonimu i służbowego adresu e-mail. Pamiętajmy również, by nie udostępniać dokumentów służbowych za pomocą czatu, który może być publiczny.

Podstawa prawna:

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej, L rok 2016 nr 119 poz. 1)

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
"Podatek" (opłata) od psa w 2026 roku. Każda gmina ustala samodzielnie - nie więcej niż 186,29 zł rocznie. Kto nie musi płacić tej opłaty?

Najczęściej mówi się potocznie: „podatek od psa”. Ale tak naprawdę to opłata lokalna: "opłata od posiadania psów" pobierana przez gminy. Na szczęście nie wszystkie gminy się na to decydują. Bo opłata właśnie tym się różni od podatku, że może ale nie musi być wprowadzona na terenie danej gminy. Ile wynosi opłata od psa w 2026 roku? Kto musi ją płacić a kto jest zwolniony? Do kiedy trzeba wnosić tę opłatę do gminy? Wyjaśniamy.

Podatki i opłaty lokalne w 2026 roku: Minister Finansów ustalił stawki maksymalne

Od 1 stycznia 2026 r. wzrosną (jak prawie każdego roku) o wskaźnik inflacji (tym razem o ok. 4,5%) maksymalne stawki podatków i opłat lokalnych. Minister Finansów wydał już coroczne obwieszczenie w tej kwestii. Zatem w 2026 roku możemy liczyć się z zauważalnie wyższymi stawkami podatku od nieruchomości, podatku od środków transportowych i opłat lokalnych (targowej, miejscowej, uzdrowiskowej, reklamowej, od posiadania psów) - oczywiście w tych gminach, których rady podejmą stosowne uchwały do końca 2025 roku.

Zasadzka legislacyjna na fundacje rodzinne. Krytyczna analiza projektu nowelizacji ustawy o CIT z dnia 29 sierpnia 2025 r.

"Niczyje zdrowie, wolność ani mienie nie są bezpieczne, kiedy obraduje parlament" - ostrzega sentencja często błędnie przypisywana Markowi Twainowi, której rzeczywistym autorem jest Gideon J. Tucker, dziewiętnastowieczny amerykański prawnik i sędzia Sądu Najwyższego stanu Nowy Jork. Ta gorzka refleksja, wypowiedziana w 1866 roku w kontekście chaotycznego procesu legislacyjnego w Albany, nabiera szczególnej aktualności w obliczu współczesnych praktyk legislacyjnych.

Tryby wystawiania faktur w KSeF – jak i kiedy z nich korzystać?

Od 2026 roku KSeF stanie się obowiązkowy dla wszystkich przedsiębiorców, a sposób wystawiania faktur zmieni się na zawsze. System przewiduje różne tryby – online, offline24, awaryjny – aby zapewnić firmom ciągłość działania w każdych warunkach. Dzięki temu nawet brak internetu czy awaria serwerów nie zatrzyma procesu fakturowania.

REKLAMA

Nowe limity podatkowe na 2026 rok - co musisz wiedzieć już dziś? Wyliczenia i konsekwencje

Rok 2026 przyniesie przedsiębiorcom realne zmiany – limity podatkowe zostaną obniżone w wyniku przeliczenia według niższego kursu euro. Granica przychodów dla małego podatnika spadnie do 8 517 000 zł, a limit jednorazowej amortyzacji do 212 930 zł. To pozornie drobna korekta, która w praktyce może zdecydować o utracie ulg, uproszczeń i korzystnych form rozliczeń.

Samofakturowanie w KSeF – jakie warunki trzeba spełnić i jak przebiega cały proces?

Samofakturowanie pozwala nabywcy wystawiać faktury w imieniu sprzedawcy, zgodnie z obowiązującymi przepisami. Dowiedz się, jakie warunki trzeba spełnić i jak przebiega cały proces w systemie KSeF.

SmartKSeF – jak bezpiecznie wystawiać e-faktury

Wdrożenie Krajowego Systemu e-Faktur (KSeF) zmienia sposób dokumentowania transakcji w Polsce. Od 2026 r. e-faktura stanie się obowiązkowa, a przedsiębiorcy muszą przygotować się na różne scenariusze działania systemu. W praktyce oznacza to, że kluczowe staje się korzystanie z rozwiązań, które automatyzują proces i minimalizują ryzyka. Jednym z nich jest SmartKSeF – narzędzie wspierające firmy w bezpiecznym i zgodnym z prawem wystawianiu faktur ustrukturyzowanych.

Integracja KSeF z PEF, czyli faktury w zamówieniach publicznych. Wyjaśnienia MF

Od 1 lutego 2026 r. wchodzi w życie pełna integracja Krajowego Systemu e-Faktur (KSeF) z Platformą Elektronicznego Fakturowania (PEF). Zmiany te obejmą m.in. zamówienia publiczne, a także relacje B2G (Business-to-Government). Oznacza to, że przedsiębiorcy realizujący kontrakty z administracją publiczną będą zobowiązani do wystawiania faktur ustrukturyzowanych w KSeF. Ministerstwo Finansów w Podręczniku KSeF 2.0 wyjaśnia, jakie zasady będą obowiązywać i jakie rodzaje faktur z PEF będą przyjmowane w KSeF.

REKLAMA

Testy otwarte API KSeF 2.0 właśnie ruszyły – sprawdź, co zmienia się w systemie e-Faktur, dlaczego integracja jest konieczna i jakie etapy czekają podatników w najbliższych miesiącach

30 września Ministerstwo Finansów uruchomiło testy otwarte API KSeF 2.0, które pozwalają sprawdzić, jak systemy finansowo-księgowe współpracują z nową wersją Krajowego Systemu e-Faktur. To kluczowy etap przygotowań do obowiązkowego wdrożenia KSeF 2.0, który już od lutego 2025 roku stanie się codziennością przedsiębiorców i księgowych.

Miliony do odzyskania! Spółki Skarbu Państwa mogą uniknąć podatku PCC dzięki zasadzie stand-still

Wyrok WSA w Gdańsku otwiera drogę spółkom pośrednio kontrolowanym przez Skarb Państwa do zwolnienia z podatku od czynności cywilnoprawnych przy strategicznych operacjach kapitałowych. Choć decyzja nie jest jeszcze prawomocna, firmy mogą liczyć na milionowe oszczędności i odzyskanie wcześniej pobranych podatków.

REKLAMA