REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak powinni współpracować audytor wewnętrzny i inspektor ochrony danych

Jak powinni współpracować audytor wewnętrzny i inspektor ochrony danych
Jak powinni współpracować audytor wewnętrzny i inspektor ochrony danych

REKLAMA

REKLAMA

Ministerstwo Finansów i Prezes Urzędu Ochrony Danych Osobowych określili 1 sierpnia 2018 r. zasady współpracy audytora wewnętrznego i inspektora ochrony danych w jednostkach sektora publicznego. Zadaniem zarówno inspektora ochrony danych, jak i audytora wewnętrznego jest wspieranie kierownika jednostki sektora finansów publicznych w zgodnej z prawem realizacji celów i zadań tej jednostki. Dlatego działania audytorów wewnętrznych i inspektorów ochrony danych powinny być komplementarne.

Działający w jednostkach sektora finansów publicznych inspektor ochrony danych (IOD) i audytor wewnętrzny to dwie ważne osoby wspierające kierownictwo jednostki w zgodnej z prawem realizacji jej celów i zadań. Obie są niezależne w wykonywaniu swoich obowiązków, które niekiedy są zbieżne. Dlatego tak ważne jest, by właściwie rozumieć ich rolę i odpowiednio ułożyć wzajemne relacje.

Autopromocja

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Niezależność

Od 25 maja 2018 r., tj. od dnia rozpoczęcia stosowania ogólnego rozporządzenia o ochronie danych (RODO), jednostki sektora publicznego są zobowiązane do wyznaczenia inspektora ochrony danych.

Obowiązkiem kierownika jednostki jest zapewnienie IOD nie tylko odpowiedniego wsparcia w wypełnianiu zadań. Ma on także zapewnić mu warunki niezbędne do niezależnego i skutecznego ich wykonywania, do których należą:

  • bezpośrednia podległość kierownikowi jednostki,
  • udział we wszystkich sprawach związanych z ochroną danych osobowych,
  • nieotrzymywanie instrukcji dotyczących wykonywania zadań,
  • brak możliwości odwołania lub ukarania za wypełnianie przez IOD jego zadań,
  • nieotrzymywanie innych zadań i obowiązków, które mogłyby powodować konflikt interesów.

Jednocześnie w jednostkach sektora finansów publicznych, w których prowadzony jest audyt wewnętrzny, funkcjonuje audytor wewnętrzny dokonujący systematycznej oceny kontroli zarządczej, obejmując zasięgiem swojego działania wszystkie obszary jednostki.

Dalszy ciąg materiału pod wideo

Także jemu, zgodnie z art. 282 ust. 1 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, kierownik jednostki musi zapewnić warunki niezbędne do niezależnego, obiektywnego i efektywnego prowadzenia audytu wewnętrznego, w tym organizacyjnej odrębności komórki audytu wewnętrznego oraz ciągłości prowadzenia audytu wewnętrznego w jednostce.

Jako warunki niezależności audytora wewnętrznego powołana ustawa wskazuje:

  • bezpośrednią podległość kierownika komórki audytu wewnętrznego kierownikowi jednostki,
  • ochronę stosunku pracy poprzez konieczność uzyskania zgody właściwego komitetu audytu na rozwiązanie stosunku pracy lub zmianę warunków płacy i pracy kierownika komórki audytu wewnętrznego ministerstwa oraz jednostki w dziale,
  • prawo wstępu do pomieszczeń jednostki oraz wglądu do wszelkich dokumentów, informacji i danych oraz do innych materiałów związanych z funkcjonowaniem jednostki, w tym utrwalonych na elektronicznych nośnikach danych, jak również do sporządzania ich kopii, odpisów, wyciągów, zestawień lub wydruków, z zachowaniem przepisów o tajemnicy ustawowo chronionej,
  • zobowiązanie pracowników jednostki do udzielania informacji i wyjaśnień, a także sporządzania i potwierdzania kopii, odpisów, wyciągów lub zestawień niezbędnych do realizacji audytu.

Dodatkowo, zgodnie ze standardami audytu wewnętrznego dla jednostek sektora finansów publicznych, określonymi w Komunikacie Ministra Rozwoju i Finansów z dnia 12 grudnia 2016 r. w sprawie standardów audytu wewnętrznego dla jednostek sektora finansów publicznych (plik pdf, 411 KB), audytor wewnętrzny nie powinien być narażony na jakiekolwiek próby ingerowania w zakres realizowanego audytu, wpływania na sposób wykonywania pracy i informowania o jej wynikach. Jednocześnie audytor powinien unikać konfliktu interesów.

Polecamy: INFORLEX Ekspert

Współpraca jest niezbędna

Obowiązkiem każdej jednostki sektora publicznego jako administratora danych jest czuwanie nad zgodnym z prawem przetwarzaniem danych osobowych i właściwą organizacją bezpieczeństwa informacji. W osiągnięciu tego celu jednostka powinna korzystać zarówno z pomocy audytorów, jak i inspektorów ochrony danych.

Biorąc pod uwagę charakter zadań realizowanych w jednostce przez IOD i audytora wewnętrznego oraz w celu zapewnienia ich niezależności, Ministerstwo Finansów i Prezes UODO wypracowali zasady współpracy dotyczące audytu wewnętrznego w obszarze ochrony danych osobowych.

Zarówno IOD, jak i audytor wewnętrzny wspierają kierownika jednostki sektora finansów publicznych w realizacji jej celów i zadań. Do zadań IOD należy m.in. monitorowanie zgodności przetwarzania danych osobowych z obowiązującymi przepisami prawa. Natomiast zadaniami audytora wewnętrznego są m.in. ocena zgodności działalności jednostki z przepisami prawa (a zatem również przepisami prawa o ochronie danych osobowych) oraz procedurami wewnętrznymi, a także skuteczności i efektywności działania, ochrony zasobów oraz zarządzania ryzykiem.

W związku z tym działania audytorów wewnętrznych i inspektorów ochrony danych powinny być komplementarne.

Wymiana informacji i poszanowanie niezależności

W celu wsparcia prawidłowego funkcjonowania jednostki powinni oni wymieniać informacje i dokumenty niezbędne dla prawidłowej realizacji swoich zadań. Zarówno inspektorzy ochrony danych, jak i audytorzy podlegają bezpośrednio kierownikowi jednostki. Ich praca może podlegać jego kontroli, w tym tej zleconej podmiotom wewnętrznym lub zewnętrznym.

Zarówno w przypadku audytora wewnętrznego, jak i inspektora ochrony danych kluczową rolę odgrywa niezależność w realizowaniu zadań. Stąd audytorzy i inspektorzy muszą w swojej pracy uwzględniać wzajemną niezależność i nie wpływać na jej ograniczanie.


Ostateczna decyzja należy do kierownika jednostki

Sposób przeprowadzania audytu wewnętrznego został określony w przepisach rozporządzenia Ministra Finansów  z dnia 4 września 2015 r. w sprawie audytu wewnętrznego oraz informacji o pracy i wynikach tego audytu. W przypadku gdy audyt obejmuje zadania realizowane przez IOD, audytor wewnętrzny powinien odnosić się do badanego obszaru, nie formułując wniosków dotyczących bezpośrednich działań IOD. W tym zakresie ostateczne decyzje podejmuje kierownik jednostki. Jeżeli IOD nie zgadza się ze stanowiskiem kierownika jednostki sektora finansów publicznych, powinien mieć możliwość przedstawienia swojego stanowiska, które powinno zostać uzasadnione i udokumentowane. Materiał ten może być przydatny w celach dowodowych w przypadkach oceny prawidłowości wykonywania funkcji IOD w kontekście jego odpowiedzialności na gruncie przepisów prawa pracy lub Kodeksu cywilnego (odpowiedzialności kontraktowej) przez właściwe organy.

Inspektor ochrony danych i audytor wewnętrzny posiadają gwarancje niezależności kształtujące ich status. Każdy z nich działa też w celu zapewnienia zgodności działań jednostki sektora finansów publicznych z prawem. Dlatego w osiągnięciu tego celu potrzebna jest ich efektywna współpraca oraz wzajemne wspieranie się w tym zakresie wiedzą i doświadczeniem.

Autopromocja

REKLAMA

Źródło: Ministerstwo Finansów

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Opłaty za jednorazowe opakowania plastikowe do żywności - rozliczenia VAT, CIT i PIT w 2024 roku [wyjaśnienia Ministerstwa Finansów]

    W komunikacie z 28 marca 2024 r. Ministerstwo Finansów udzieliło wyjaśnień odnośnie zasad rozliczania opłat pobieranych z tytułu sprzedaży opakowań jednorazowego użytku z tworzyw sztucznych na napoje lub żywność na gruncie VAT oraz podatków dochodowych. Komunikat ten nie ma formalnego statusu interpretacji podatkowej ani objaśnień podatkowych.

    Tabela kursów średnich NBP z 29 marca 2024 roku [nr 064/A/NBP/2024]

    Tabela kursów średnich waluty krajowej w stosunku do walut obcych ogłoszona przez NBP 29 marca 2024 roku [nr 064/A/NBP/2024]. Jaki dzisiaj kurs euro? Jakie zmiany w kursach walut?

    Dostęp hurtowy do sieci zbudowanej ze środków KPO/FERC

    Rok 2023 upłynął pod znakiem śledzenia działań Centrum Projektów Polska Cyfrowa (dalej jako „CPPC”), planowaniem zasięgów sieci możliwych do zrealizowania w ramach dofinansowania z budżetu Unii Europejskiej, wzmożoną pracą nad przygotowaniem wniosków o dofinansowanie, cierpliwym oczekiwaniem na ogłoszenie wyników naboru, żeby w końcu – dotrwać do etapu podpisania umowy o dofinansowanie i rozpocząć budowę nowej infrastruktury telekomunikacyjnej. Dla wielu operatorów emocje towarzyszące tym wydarzeniom, jak również powodzenie inwestycji nadal spędzają sen z powiek. Natomiast przed operatorami, którzy sami nie stawali w blokach startowych do konkursu o środki na budowę nowej infrastruktury telekomunikacyjnej, pojawia się pytanie jak będzie wyglądać wspólne funkcjonowanie obu grup w przyszłości.

    Polska ustawa o kryptoaktywach od 30 czerwca 2024 r. Założenia i cel nowych przepisów [omówienie projektu]

    Projekt ustawy o kryptoaktywach ma zaimplementować do krajowych przepisów rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1114 z dnia 31 maja 2023 r. w sprawie rynków kryptoaktywów oraz zmiany rozporządzeń (UE) nr 1093/2010 i (UE) nr 1095/2010 oraz dyrektyw 2013/36/UE i (UE) 2019/1937 (Dz. U. UE. L. z 2023 r. Nr 150, str. 40 z późn. zm.) (dalej: MiCA) określające zasady regulacji i nadzoru emisji, handlu i świadczenia usług związanych z kryptowalutami. Rozporządzenie obowiązuje już od 29 czerwca 2023 r., ale w pełni zacznie być stosowane dopiero w grudniu 2024 r. Projekt ustawy przewiduje wprowadzenie nowych rozwiązań w obszarze sektora rynku kryptoaktywów, mających na celu realizację zadań wynikających z rozporządzenia MiCA, w szczególności w zakresie skutecznego nadzoru i ochrony inwestorów. Według ustawodawcy podjęcie działań zmierzających do realizacji ww. celów zapewni rozwój rynku w perspektywie wieloletniej oraz bezpieczeństwo przez rozszerzenie kompetencji nadzorczych. Za projekt ustawy odpowiada Podsekretarz Stanu Ministerstwa Finansów. 

    Eksport usług do Turcji na nowych zasadach od stycznia 2024

    Eksport usług występuje wówczas, gdy za miejsce świadczenia usług, czyli faktycznego opodatkowania, jest terytorium innego państwa. O miejscu opodatkowania danej usługi decyduje nie miejsce jej faktycznego wykonania, ale wskazane przepisami ustawy o VAT „miejsce jej świadczenia”. Charakterystyką usługi wykonanej poza granice terytorium kraju to takie świadczenie, od którego zobowiązanym do rozliczenia VAT jest zagraniczny nabywca tej usługi. Dla polskiego usługodawcy jest ona wówczas czynnością niepodlegającą opodatkowaniu (NP) w VAT.

    Rozlicz się przez internet. Dzięki usłudze Twój e-PIT szybko i łatwo rozliczysz swój PIT

    Okres rozliczeń rocznych PIT trwa do końca kwietnia. Dzięki usłudze Twój e-PIT udostępnionej przez Ministerstwo Finansów w e-Urzędzie Skarbowym (e-US) możesz szybko i wygodnie rozliczyć swój PIT. Zwłaszcza jeśli masz Profil Zaufany. Jeśli nie masz – założysz go od ręki.

    PIT 2024. Czy można rozliczyć podatki bez Profilu Zaufanego?

    Sezon rozliczeń podatkowych jest w pełni. Dzięki usłudze e-PIT dostępnej na stronie Ministerstwa Finansów, możesz  szybko rozliczyć swój PIT. Resort zaleca, aby z rozliczeniem nie zwlekać.

    Co można sobie odliczyć od podatku 2024? Z jakich ulg podatkowych można skorzystać w rozliczeniu PIT?

    Co można odliczyć z podatku PIT? Z jakich ulg podatkowych można skorzystać w rozliczeniu w 2024 roku?

    Kto może wyjechać do sanatorium z ZUS-em w 2024 roku? Jak uzyskać skierowanie? Ile trzeba czekać?

    Nie tylko Narodowy Fundusz Zdrowia kieruje do miejscowości uzdrowiskowych, ale także Zakład Ubezpieczeń Społecznych. Z leczenia może skorzystać każdy ubezpieczony, który jest zagrożony utratą zdolności do pracy. Warunkiem jest jednak, by rehabilitacja poprawiła rokowania stanu zdrowia i przyczyniła się do powrotu do aktywności zawodowej.

    Limit pomocy de minimis dla MŚP 2024 - podwyżka od 1 maja

    Ministerstwo Finansów przygotowało projekt rozporządzenia, na podstawie którego MŚP nadal udzielana będzie pomoc de minimis w formie gwarancji BGK spłaty kredytu lub innego zobowiązania - napisał resort w OSR do projektu. Rozporządzenie wdroży w życie unijne przepisy wprowadzające nowy wyższy limit takiej pomocy dla jednego przedsiębiorstwa w ciągu 3 lat.

    REKLAMA