REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

KZP a przetwarzanie danych osobowych [KOMENTARZ]

Małgorzata Pundyk-Glet
doktor nauk prawnych, adwokat
KZP a przetwarzanie danych osobowych [KOMENTARZ]
KZP a przetwarzanie danych osobowych [KOMENTARZ]
Shutterstock

REKLAMA

REKLAMA

Nowa ustawa o kasach zapomogowo-pożyczkowych uregulowała kwestię przetwarzania danych osobowych. W mojej ocenie regulacja ta jest niekompletna i w pewnej mierze błędna.

Zgoda na przetwarzanie danych osobowych

Przede wszystkim wprowadzono wymóg uzyskania zgody na przetwarzanie danych osobowych. Zgoda dotyczy członka kasy, poręczyciela i osoby uprawnionej do odbioru wkładów. Zgoda jest obligatoryjna. Uważam, że zgoda jest zbędna, skoro kasa w stosunku do członka realizuje swoje ustawowe obowiązki. W odniesieniu do poręczyciela – trudno uzasadnić wymóg zgody, skoro umowa poręczenia uregulowana jest w kodeksie cywilnym. Odnośnie osoby uprawnionej zgoda na przetwarzanie danych również jest zbędna i stanowi utrudnienie dla członka kasy, który jest zobligowany do wskazania osoby uprawnionej do odbioru wkładów.

REKLAMA

Jak wspomniano wyżej, na gruncie obecnych przepisów zgoda jest obowiązkowa, a jej brak stanowi naruszenie RODO oraz przepisów ustawy o KZP.

Zgodnie z art. 43 ust.2. ustawy KZP przetwarza dane osobowe:

1) członka KZP obejmujące:

a) imię (imiona) i nazwisko,

Dalszy ciąg materiału pod wideo

b) numer PESEL, a w przypadku braku numeru PESEL - nazwę i numer dokumentu potwierdzającego tożsamość oraz nazwę państwa, które go wydało,

c) adres do korespondencji oraz numer telefonu lub adres poczty elektronicznej,

d) stan cywilny oraz ustrój majątkowy,

e) stan zdrowia,

f) otrzymywane wynagrodzenie lub zasiłek;

2) osoby uprawnionej obejmujące dane, o których mowa w pkt 1 lit. a-c;

3) poręczyciela obejmujące dane, o których mowa w pkt 1 lit. a-d.

Powyższy zakres jest bardzo ograniczony i znacznie węższy od koniecznego zakresu danych, które kasa przetwarza z uwagi na swoje statutowe zadania. Przede wszystkim brakuje informacji o rachunku bankowym. Brakuje także informacji zawartych w Krajowym Rejestrze Zadłużonych, z którego kasa ma prawo korzystać. W ustawie nie zawarto także informacji o zadłużeniach czy postępowaniach egzekucyjnych, a przecież kasa bywa adresatem zajęć komorniczych. Brakuje także informacji o ewentualnej upadłości członka kasy czy poręczyciela. Kasa posiada interes prawny w celu ustalenia tych okoliczności. Przecież kasa przed wypłatą pożyczki musi ocenić, czy pożyczkobiorca rokuje na spłatę pożyczki.

W ustawie wskazano, że KZP może żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia. Potwierdzenie może odbywać się w szczególności na podstawie oświadczenia lub zaświadczenia.

Osoby dopuszczone do przetwarzania danych osobowych

Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez zarząd. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy oraz ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. To rozwiązanie jest racjonalne, niemniej wymusza na kasie wprowadzenie odpowiednich upoważnień.

Terminy przechowywania danych osobowych

Ustawodawca wprowadził także terminy przechowywania danych osobowych.

1) w przypadku członka kasy- do upływu 10 lat od dnia ustania członkostwa;

2) w przypadku osoby uprawnionej - do upływu 5 lat od dnia wypłaty wkładu członkowskiego;

3) w przypadku poręczyciela do upływu 5 lat od dnia spłaty poręczanej pożyczki.

W mojej ocenie regulacja terminu przechowywania danych dla osoby uprawnionej została sporządzona błędnie. Wynika to z faktu, że przecież członkostwo części członków kasy ustaje nie na skutek śmierci, a rezygnacji czy zmiany pracodawcy. Tym samym kasa winna zaprzestawać przetwarzania danych osoby uprawnionej z dniem ustania członkostwa, skoro do wypłaty wkładów osobie uprawnionej w takiej sytuacji nigdy nie dojdzie.

W ust. 6 art. 43 ustawy o KZP wskazano, że upływ terminów wskazanych w ust. 5 obliguje administratora do niezwłocznego zniszczenia dokumentów zawierających dane osobowe w wersji papierowej i trwałego ich usunięcia z nośników elektronicznych.

Administrator danych osobowych

Administratorem danych osobowych jest KZP. Pracodawca, u którego funkcjonuje KZP, przetwarza dane osobowe w zakresie określonym ustawą w celu świadczenia KZP pomocy w zakresie:

1) udzielania informacji umożliwiających dokonanie weryfikacji, czy określona osoba jest zatrudniona w zakładzie pracy i czy spełnia warunki do poręczenia pożyczki (za wyjątkiem stanu cywilnego osoby);

2) prowadzenia rachunkowości, obsługi kasowej i prawnej;

3) dokonywania na rzecz KZP potrąceń wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na listach płac, listach wypłat i zasiłków, a w przypadku braku możliwości dokonania takiego potrącenia - informuje o tym zarząd;

4) niezwłocznego odprowadzania wpłat wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na rachunek płatniczy KZP;

5) przekazywania przez zarząd członkom KZP informacji o stanie ich wkładów członkowskich i zadłużenia.

Zgodnie ze stanowiskiem UODO (link do stanowiska https://uodo.gov.pl/pl/225/1619) pracodawca i kasa winny zawrzeć nie umowę powierzenia przetwarzania danych osobowych, a porozumienie, o którym mowa w art. 26 RODO, tak zwaną umowę o współadministrowaniu. Wskazane stanowisko zostało zaprezentowane na stronie Urzędu w dniu 28.07.2020 roku, czyli podczas obowiązywania rozporządzenia w sprawie pracowniczych kas zapomogowo-pożyczkowych oraz spółdzielczych kas oszczędnościowo-kredytowych w zakładach pracy. Sądzę jednak, że można je odnieść także do aktualnego stanu prawnego. Chociaż w ustawie nie wskazano, że pracodawca co do danych przetwarzanych przez siebie jest ich administratorem, jednak wyraźnie ustawa przyznaje pracodawcy prawo przetwarzania danych we własnym imieniu. Wobec tego wydaje się, że brak wskazania w ustawie, że pracodawca jest administratorem danych przetwarzanych na podstawie ustawy stanowi przeoczenie ustawodawcy. Dlatego w mojej ocenie nie nastąpiła aż taka zmiana przepisów, która zmieniałaby relacje pomiędzy kasą a pracodawcą w zakresie przetwarzania danych. Nawet udzielanie informacji umożliwiające weryfikację w zakresie wskazanym w ustawie nie wpływa na fakt, że dane ten pracodawca przetwarza i przekazuje na podstawie ustawy.

Sposób przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w postaci papierowej lub elektronicznej. Sposób przetwarzania danych oraz ich zabezpieczania reguluje statut KZP. W tym zakresie po wejściu w życie nowej ustawy kasy winny zmienić statut.

Zgodnie z ustawą zarząd dokonuje przeglądu danych osobowych nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania. Zarząd winien jest czuwać nad tym, aby przetwarzane były dane jedynie niezbędne oraz mieszczące się w terminach określonych w ustawie. Dalej wskazano, że zarząd usuwa dane osobowe, których dalsze przechowywanie jest zbędne do realizacji celu wskazanych w ustawie.

Zasady przetwarzania danych wprowadzone w ustawie narzucają na zarząd kasy obowiązek bieżącego monitorowania zakresu przetwarzania danych jak również czynnego zarządzania danymi. Tym samym kasa powinna wdrożyć procedury związane z ochroną danych osobowych.

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Wynagrodzenie minimalne 2023 [quiz]
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/15
    Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
    od 1 stycznia i od 1 lipca
    od 1 stycznia i od 1 czerwca
    od 1 lutego i od 1 lipca
    Następne
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Minister edukacji narodowej zapowiada: Nauczyciele otrzymają podwyżki już w marcu, a od września uczniowie bez prac domowych

    Nauczyciele powinni godnie zarabiać. Otrzymają podwyżki już w marcu z wyrównaniem od 1 stycznia – zapowiada Barbara Nowacka. Szefowa resortu oświaty obiecuje też, że od 1 września nastąpi odejście od obowiązkowych i ocenianych prac domowych.

    Phishing – co to jest, jak się bronić i odzyskać pieniądze?

    Phishing to rodzaj cyberataku prowadzący do wyłudzenia wrażliwych danych i kradzieży oszczędności zgromadzonych na koncie. Jak bronić się przed phishingiem, gdy padło się jego ofiarą? Można wyróżnić dwie drogi – karną i cywilną. Jak odzyskać pieniądze skradzione z konta bankowego?

    Odprawa emerytalna. Raz podlega opodatkowaniu, a innym razem nie. Sprawdź, czego powinieneś dopilnować, by nie stracić pieniędzy.

    Odprawa emerytalna może podlegać opodatkowaniu podatkiem dochodowym od osób fizycznych, ale może też być od niego zwolniona. Decydują szczegóły i czasami pojedyncze dni. Warto wiedzieć, czego trzeba dopilnować.

    Umowa przedwstępna – przepisy, orzecznictwo, przykłady

    Jest wiele różnych umów, które można zawrzeć. Część z nich to umowy nazwane, a inne to nienazwane. Specyficzną umową jest umowa przedwstępna. Ma ona na celu zawarcie w przyszłości kolejnej, docelowej, konkretnej umowy, która ma być podstawą określonych praw i zobowiązań. Nie każdy bowiem jest w stanie zawrzeć planowaną umowę już teraz, ale chciałby uczynić konkretne przygotowania do tego.

    REKLAMA

    Ważny obowiązek dla dorabiających rencistów i wcześniejszych emerytów. ZUS przypomina o terminie

    Do 29 lutego 2024 r. renciści i wcześniejsi emeryci muszą rozliczyć się z dodatkowych zarobków. W jakiej formie trzeba to zrobić? Kto może dorabiać bez limitów?

    Te same ładowarki do telefonów komórkowych, laptopów, tabletów, słuchawek, konsol i innych urządzeń. Jednolite, uniwersalne gniazdo USB-C. Od kiedy? Jest już projekt polskich przepisów

    W dniu 26 lutego 2024 r. został opublikowany projekt nowej ustawy - Prawo komunikacji elektronicznej. Oprócz bardzo licznych zmian kompleksowo regulujących sektor łączności elektronicznej, w tym projekcie znalazły się też przepisy wdrażające dyrektywę Parlamentu Europejskiego i Rady 2022/2380, której celem jest stosowanie wspólnych ładowarek do telefonów komórkowych i innych podobnych urządzeń i wprowadzenie jednolitego, uniwersalnego gniazda ładowania urządzeń elektronicznych (USB typu C). Przepisy te mają też uregulować  wprowadzenie zharmonizowanej technologii szybkiego ładowania – poprzez wymóg stosowania ujednoliconego protokołu komunikacyjnego w zakresie ładowania.

    Trasa protestu rolników 27 lutego w Warszawie. Kolejna manifestacja w marcu? [E. Plater, A.Jerozolimskie, Rondo de Gaulle’a .....]

    Na Facebooku Ogólnopolskie Porozumienie Związków Zawodowych Rolników i Organizacji Rolniczych poinformowało o trasie protestu rolników 27 lutego 2024 r. Jest jednak zapowiadany kolejny protest na 7 i 8 marca 2024 r. Współorganizują go centralne związków zawodowych, które przystąpiły do strajku. 

    Wyższe dodatki do emerytur i rent 2024. Jakie kwoty od 1 marca? Pielęgnacyjny 330,07 zł, ryczałt energetyczny 299,82 zł

    ZUS informuje, że od 1 marca 2024 r. nastąpi coroczna waloryzacja emerytur i rent, a także dodatków do tych świadczeń. W 2024 roku podwyżka będzie wyłącznie procentowa, a wskaźnik waloryzacji wyniesie 112,12 proc. Ile wyniosą po waloryzacji dodatki do emerytur i rent? ZUS podał już te kwoty. 

    REKLAMA

    Rada rodziców – jej status budzi wątpliwości. Sprawdź, czy w szkole twojego dziecka prawidłowo dokumentuje się wydatki ze wspólnych pieniędzy.

    Rady rodziców są organami pomocniczymi szkół. Choć działają na ich terenie, to reprezentują ogół rodziców. Skoro nie mogą posiadać NIP i być podatnikami VAT, to jak powinny dokumentować dokonywane zakupy?

    Jak zastrzec PESEL? Po co to robić?

    Po co się zastrzega PESEL? Jak to zrobić? Czy można cofnąć zastrzeżenie PESEL-u? Podpowiadamy.

    REKLAMA