REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

KZP a przetwarzanie danych osobowych [KOMENTARZ]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Małgorzata Pundyk-Glet
doktor nauk prawnych, adwokat
KZP a przetwarzanie danych osobowych [KOMENTARZ]
KZP a przetwarzanie danych osobowych [KOMENTARZ]
Shutterstock

REKLAMA

REKLAMA

Nowa ustawa o kasach zapomogowo-pożyczkowych uregulowała kwestię przetwarzania danych osobowych. W mojej ocenie regulacja ta jest niekompletna i w pewnej mierze błędna.

Zgoda na przetwarzanie danych osobowych

Przede wszystkim wprowadzono wymóg uzyskania zgody na przetwarzanie danych osobowych. Zgoda dotyczy członka kasy, poręczyciela i osoby uprawnionej do odbioru wkładów. Zgoda jest obligatoryjna. Uważam, że zgoda jest zbędna, skoro kasa w stosunku do członka realizuje swoje ustawowe obowiązki. W odniesieniu do poręczyciela – trudno uzasadnić wymóg zgody, skoro umowa poręczenia uregulowana jest w kodeksie cywilnym. Odnośnie osoby uprawnionej zgoda na przetwarzanie danych również jest zbędna i stanowi utrudnienie dla członka kasy, który jest zobligowany do wskazania osoby uprawnionej do odbioru wkładów.

REKLAMA

Jak wspomniano wyżej, na gruncie obecnych przepisów zgoda jest obowiązkowa, a jej brak stanowi naruszenie RODO oraz przepisów ustawy o KZP.

Zgodnie z art. 43 ust.2. ustawy KZP przetwarza dane osobowe:

1) członka KZP obejmujące:

a) imię (imiona) i nazwisko,

Dalszy ciąg materiału pod wideo

b) numer PESEL, a w przypadku braku numeru PESEL - nazwę i numer dokumentu potwierdzającego tożsamość oraz nazwę państwa, które go wydało,

c) adres do korespondencji oraz numer telefonu lub adres poczty elektronicznej,

d) stan cywilny oraz ustrój majątkowy,

e) stan zdrowia,

f) otrzymywane wynagrodzenie lub zasiłek;

2) osoby uprawnionej obejmujące dane, o których mowa w pkt 1 lit. a-c;

3) poręczyciela obejmujące dane, o których mowa w pkt 1 lit. a-d.

Powyższy zakres jest bardzo ograniczony i znacznie węższy od koniecznego zakresu danych, które kasa przetwarza z uwagi na swoje statutowe zadania. Przede wszystkim brakuje informacji o rachunku bankowym. Brakuje także informacji zawartych w Krajowym Rejestrze Zadłużonych, z którego kasa ma prawo korzystać. W ustawie nie zawarto także informacji o zadłużeniach czy postępowaniach egzekucyjnych, a przecież kasa bywa adresatem zajęć komorniczych. Brakuje także informacji o ewentualnej upadłości członka kasy czy poręczyciela. Kasa posiada interes prawny w celu ustalenia tych okoliczności. Przecież kasa przed wypłatą pożyczki musi ocenić, czy pożyczkobiorca rokuje na spłatę pożyczki.

W ustawie wskazano, że KZP może żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia. Potwierdzenie może odbywać się w szczególności na podstawie oświadczenia lub zaświadczenia.

Osoby dopuszczone do przetwarzania danych osobowych

Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez zarząd. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy oraz ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. To rozwiązanie jest racjonalne, niemniej wymusza na kasie wprowadzenie odpowiednich upoważnień.

Terminy przechowywania danych osobowych

Ustawodawca wprowadził także terminy przechowywania danych osobowych.

1) w przypadku członka kasy- do upływu 10 lat od dnia ustania członkostwa;

2) w przypadku osoby uprawnionej - do upływu 5 lat od dnia wypłaty wkładu członkowskiego;

3) w przypadku poręczyciela do upływu 5 lat od dnia spłaty poręczanej pożyczki.

W mojej ocenie regulacja terminu przechowywania danych dla osoby uprawnionej została sporządzona błędnie. Wynika to z faktu, że przecież członkostwo części członków kasy ustaje nie na skutek śmierci, a rezygnacji czy zmiany pracodawcy. Tym samym kasa winna zaprzestawać przetwarzania danych osoby uprawnionej z dniem ustania członkostwa, skoro do wypłaty wkładów osobie uprawnionej w takiej sytuacji nigdy nie dojdzie.

W ust. 6 art. 43 ustawy o KZP wskazano, że upływ terminów wskazanych w ust. 5 obliguje administratora do niezwłocznego zniszczenia dokumentów zawierających dane osobowe w wersji papierowej i trwałego ich usunięcia z nośników elektronicznych.

Administrator danych osobowych

Administratorem danych osobowych jest KZP. Pracodawca, u którego funkcjonuje KZP, przetwarza dane osobowe w zakresie określonym ustawą w celu świadczenia KZP pomocy w zakresie:

1) udzielania informacji umożliwiających dokonanie weryfikacji, czy określona osoba jest zatrudniona w zakładzie pracy i czy spełnia warunki do poręczenia pożyczki (za wyjątkiem stanu cywilnego osoby);

2) prowadzenia rachunkowości, obsługi kasowej i prawnej;

3) dokonywania na rzecz KZP potrąceń wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na listach płac, listach wypłat i zasiłków, a w przypadku braku możliwości dokonania takiego potrącenia - informuje o tym zarząd;

4) niezwłocznego odprowadzania wpłat wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na rachunek płatniczy KZP;

5) przekazywania przez zarząd członkom KZP informacji o stanie ich wkładów członkowskich i zadłużenia.

Zgodnie ze stanowiskiem UODO (link do stanowiska https://uodo.gov.pl/pl/225/1619) pracodawca i kasa winny zawrzeć nie umowę powierzenia przetwarzania danych osobowych, a porozumienie, o którym mowa w art. 26 RODO, tak zwaną umowę o współadministrowaniu. Wskazane stanowisko zostało zaprezentowane na stronie Urzędu w dniu 28.07.2020 roku, czyli podczas obowiązywania rozporządzenia w sprawie pracowniczych kas zapomogowo-pożyczkowych oraz spółdzielczych kas oszczędnościowo-kredytowych w zakładach pracy. Sądzę jednak, że można je odnieść także do aktualnego stanu prawnego. Chociaż w ustawie nie wskazano, że pracodawca co do danych przetwarzanych przez siebie jest ich administratorem, jednak wyraźnie ustawa przyznaje pracodawcy prawo przetwarzania danych we własnym imieniu. Wobec tego wydaje się, że brak wskazania w ustawie, że pracodawca jest administratorem danych przetwarzanych na podstawie ustawy stanowi przeoczenie ustawodawcy. Dlatego w mojej ocenie nie nastąpiła aż taka zmiana przepisów, która zmieniałaby relacje pomiędzy kasą a pracodawcą w zakresie przetwarzania danych. Nawet udzielanie informacji umożliwiające weryfikację w zakresie wskazanym w ustawie nie wpływa na fakt, że dane ten pracodawca przetwarza i przekazuje na podstawie ustawy.

Sposób przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w postaci papierowej lub elektronicznej. Sposób przetwarzania danych oraz ich zabezpieczania reguluje statut KZP. W tym zakresie po wejściu w życie nowej ustawy kasy winny zmienić statut.

Zgodnie z ustawą zarząd dokonuje przeglądu danych osobowych nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania. Zarząd winien jest czuwać nad tym, aby przetwarzane były dane jedynie niezbędne oraz mieszczące się w terminach określonych w ustawie. Dalej wskazano, że zarząd usuwa dane osobowe, których dalsze przechowywanie jest zbędne do realizacji celu wskazanych w ustawie.

Zasady przetwarzania danych wprowadzone w ustawie narzucają na zarząd kasy obowiązek bieżącego monitorowania zakresu przetwarzania danych jak również czynnego zarządzania danymi. Tym samym kasa powinna wdrożyć procedury związane z ochroną danych osobowych.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Obowiązkowa fotowoltaika na budynkach [harmonogram]. Tak nowe przepisy unijne zmienią polski rynek budowlany

Unijna dyrektywa EPBD (Energy Performance of Buildings Directive), której implementacja w Polsce nastąpi do 2026 roku, wprowadza obowiązek instalacji paneli fotowoltaicznych lub kolektorów słonecznych na dachach określonych typów budynków. To jedno z najważniejszych rozwiązań prawnych w obszarze transformacji energetycznej ostatnich lat, które może na trwałe zmienić sposób projektowania i eksploatacji nieruchomości w Polsce. Sprawdź, czy zmiany dotyczą również ciebie

Sejm zmienia OC: Opcja dla każdego kierowcy. Zawiesi płacenie składek. Dwa miesiące, rok, dwa lata. Samochód zostawi w garażu [Nowelizacja 2026 r.]

Wreszcie będzie można wycofać samochód osobowy (każdy) z użytkowania i nie płacić OC. Skorzysta każdy kierowca, a nie ten który miał szczególną sytuację (np. naprawa samochodu, ale taka solidna, gdy uszkodzono konstrukcję nośną samochodu). Urzędów nie będzie już interesował powód wycofania samochodu z ruchy. Można wycofać z użytkowania samochód bo: "drugi samochód w rodzinie", "wyjazd za granicę", "kamper używany raz na jakiś czas".

Czy będzie dodatek dla rencistów niezdolnych do pracy i samodzielnej egzystencji?

Ministerstwo Rodziny, Pracy i Polityki Społecznej nadal prowadzi prace nad wprowadzeniem dodatku dla osób z orzeczeniem o całkowitej niezdolności do pracy oraz orzeczeniem o niezdolności do samodzielnej egzystencji, pobierających inne świadczenia niż renta socjalna. Tak wynika z odpowiedzi udzielonej portalowi Infor.pl. Aktualnie nie można jednak wskazać terminu wejścia w życie planowanych zmian.

Rewolucja w księgach wieczystych? Nowe przepisy zmienią dostęp do danych właścicieli nieruchomości i uderzą w nielegalne portale

Nowelizacja ustawy o księgach wieczystych i hipotece ma całkowicie zmienić sposób, w jaki Polacy uzyskują dostęp do danych o nieruchomościach. Koniec z anonimowym podglądaniem rejestrów – rząd chce wprowadzić obowiązkowe logowanie i pełną identyfikację użytkowników, by powstrzymać kradzież danych, handel informacjami i działalność nielegalnych portali.

REKLAMA

Zasiłek opiekuńczy 2025: także na opiekę nad chorym rodzicem lub innym członkiem rodziny. Warunki, zasady, kwota i okres przysługiwania

ZUS informuje, że zasiłek opiekuńczy przysługuje nie tylko na chore dziecko, ale można z niego skorzystać także w sytuacji, gdy naszego wsparcia i pomocy w chorobie potrzebuje rodzic. W ciągu roku kalendarzowego przysługuje 14 dni zasiłku z tytułu sprawowania opieki nad chorym rodzicem.

Zużyte chusteczki higieniczne i ręczniki papierowe nie trafią już do odpadów zmieszanych. Do 31 grudnia 2025 r. każdy właściciel nieruchomości musi, na własny koszt, wyposażyć się w nowy pojemnik na odpady, spełniający szczególne wymagania

Wyodrębnienie nowej frakcji odpadów komunalnych (a konkretnie podział bioodpadów na dwie odrębne frakcje) i wprowadzenie od 1 stycznia 2026 r. nowego pojemnika na śmieci, celem gromadzenia w nim odpadów kuchennych (do których zaliczone zostały m.in. chusteczki higieniczne i ręczniki papierowe) – to działanie zaradcze podjęte przez jedną z gmin w Polsce, celem poprawy poziomu odpadów poddawanych recyklingowi, który na rok 2026 został ustalony na poziomie co najmniej 56% wszystkich zebranych odpadów w gminie. Może być to jednak wskazówka również dla innych gmin, które nie osiągają wymaganych wysokich progów przygotowania odpadów do ponownego użycia i recyklingu i jednocześnie – przestroga dla właścicieli nieruchomości, którzy nie wywiązują się z obowiązku selektywnego zbierania odpadów. Gminy nie pozostają bowiem bezczynne wobec takiego postępowania, które może skutkować podwyżką opłat za śmieci o nawet 400%.

Nowelizacja kodeksu pracy: Nie jest prosto na nowo przeliczyć staż. Dłuższe urlopy, wyższe odprawy, awans. Wszystko zależy od ZUS

Kto składa wnioski i otrzymuje zaświadczenia z ZUS? Pracownicy, którzy będą mieli 2 lata na wdrożenie najnowszego przywileju z Kodeksu Pracy. Polega on na ponownym przeliczeniu okresu zatrudnienia poprzez uwzględnienie w nim umów cywilnoprawnych i prowadzenia własnej firmy. Np. w 2026 r. pracodawca doliczy pracownikowi do okresu zatrudnienia (staż pracy) 4 lata przepracowane na umowie zlecenia z okresu studiów w 2018 r. Dzięki temu będzie miał dłuższy urlop (26 dni a nie 20 dni) czy wyższą odprawę. UWAGA! Pracodawca nie załatwi dokumentów niezbędnych do przeliczenia stażu pracy za pracownika. Musi mieć dokument (zaświadczenie) będący podstawą prawną. To wystawia ZUS tylko na wniosek pracownika.

Kredyty hipoteczne oparte na WIBOR: Kontrowersje, stanowisko TSUE i analiza potencjalnego powództwa o usunięcie „wadliwego” wskaźnika

W 2025 roku kredyty hipoteczne w Polsce pozostają silnie uzależnione od wskaźnika WIBOR (Warsaw Interbank Offered Rate), który determinuje oprocentowanie zmiennych rat kredytu lub pożyczki. Według danych z lipca 2025 r., WIBOR 3M wynosi 4,96%, a WIBOR 6M – 4,79%, co po serii obniżek stóp procentowych NBP (ostatnia we wrześniu o 0,25 pp.) przyniosło ulgę kredytobiorcom. Prognozy wskazują na potencjalny dalszy spadek do ok. 4,18% w ciągu najbliższych miesięcy, co mogłoby obniżyć raty o 60-70 zł przy umowie kredytu opiewającej na 400 tys. zł.

REKLAMA

Ustawa o zawodzie psychoterapeuty: szansa na zmianę czy kolejny chaos?

Czy ustawa o zawodzie psychoterapeuty uporządkuje rynek i zwiększy bezpieczeństwo pacjentów, czy raczej wprowadzi dodatkowy chaos? O tym, jakie szanse i zagrożenia wiążą się z projektowanymi zmianami, opowiada dr hab. Łukasz Gawęda, prof. IP PAN, psycholog i badacz mechanizmów zaburzeń psychicznych.

Widmo bankructwa wisi nad polskimi firmami. Co trzeci przedsiębiorca obawia się zamknięcia biznesu

Dużo firm w Polsce boi się dziś, że ich klienci nie zapłacą na czas – wynika z najnowszego raportu. Zatory płatnicze pochłaniają tygodniowo nawet kilkanaście godzin pracy i kosztują firmy utratę płynności, reputacji i szans rozwojowych. Aż 30% przedsiębiorstw z sektora MŚP przyznaje, że w perspektywie dwóch lat ryzykuje upadłość.

REKLAMA