REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

KZP a przetwarzanie danych osobowych [KOMENTARZ]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Małgorzata Pundyk-Glet
doktor nauk prawnych, adwokat
KZP a przetwarzanie danych osobowych [KOMENTARZ]
KZP a przetwarzanie danych osobowych [KOMENTARZ]
Shutterstock

REKLAMA

REKLAMA

Nowa ustawa o kasach zapomogowo-pożyczkowych uregulowała kwestię przetwarzania danych osobowych. W mojej ocenie regulacja ta jest niekompletna i w pewnej mierze błędna.

Zgoda na przetwarzanie danych osobowych

Przede wszystkim wprowadzono wymóg uzyskania zgody na przetwarzanie danych osobowych. Zgoda dotyczy członka kasy, poręczyciela i osoby uprawnionej do odbioru wkładów. Zgoda jest obligatoryjna. Uważam, że zgoda jest zbędna, skoro kasa w stosunku do członka realizuje swoje ustawowe obowiązki. W odniesieniu do poręczyciela – trudno uzasadnić wymóg zgody, skoro umowa poręczenia uregulowana jest w kodeksie cywilnym. Odnośnie osoby uprawnionej zgoda na przetwarzanie danych również jest zbędna i stanowi utrudnienie dla członka kasy, który jest zobligowany do wskazania osoby uprawnionej do odbioru wkładów.

REKLAMA

Jak wspomniano wyżej, na gruncie obecnych przepisów zgoda jest obowiązkowa, a jej brak stanowi naruszenie RODO oraz przepisów ustawy o KZP.

Zgodnie z art. 43 ust.2. ustawy KZP przetwarza dane osobowe:

1) członka KZP obejmujące:

a) imię (imiona) i nazwisko,

Dalszy ciąg materiału pod wideo

b) numer PESEL, a w przypadku braku numeru PESEL - nazwę i numer dokumentu potwierdzającego tożsamość oraz nazwę państwa, które go wydało,

c) adres do korespondencji oraz numer telefonu lub adres poczty elektronicznej,

d) stan cywilny oraz ustrój majątkowy,

e) stan zdrowia,

f) otrzymywane wynagrodzenie lub zasiłek;

2) osoby uprawnionej obejmujące dane, o których mowa w pkt 1 lit. a-c;

3) poręczyciela obejmujące dane, o których mowa w pkt 1 lit. a-d.

Powyższy zakres jest bardzo ograniczony i znacznie węższy od koniecznego zakresu danych, które kasa przetwarza z uwagi na swoje statutowe zadania. Przede wszystkim brakuje informacji o rachunku bankowym. Brakuje także informacji zawartych w Krajowym Rejestrze Zadłużonych, z którego kasa ma prawo korzystać. W ustawie nie zawarto także informacji o zadłużeniach czy postępowaniach egzekucyjnych, a przecież kasa bywa adresatem zajęć komorniczych. Brakuje także informacji o ewentualnej upadłości członka kasy czy poręczyciela. Kasa posiada interes prawny w celu ustalenia tych okoliczności. Przecież kasa przed wypłatą pożyczki musi ocenić, czy pożyczkobiorca rokuje na spłatę pożyczki.

W ustawie wskazano, że KZP może żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia. Potwierdzenie może odbywać się w szczególności na podstawie oświadczenia lub zaświadczenia.

Osoby dopuszczone do przetwarzania danych osobowych

Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez zarząd. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy oraz ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. To rozwiązanie jest racjonalne, niemniej wymusza na kasie wprowadzenie odpowiednich upoważnień.

Terminy przechowywania danych osobowych

Ustawodawca wprowadził także terminy przechowywania danych osobowych.

1) w przypadku członka kasy- do upływu 10 lat od dnia ustania członkostwa;

2) w przypadku osoby uprawnionej - do upływu 5 lat od dnia wypłaty wkładu członkowskiego;

3) w przypadku poręczyciela do upływu 5 lat od dnia spłaty poręczanej pożyczki.

W mojej ocenie regulacja terminu przechowywania danych dla osoby uprawnionej została sporządzona błędnie. Wynika to z faktu, że przecież członkostwo części członków kasy ustaje nie na skutek śmierci, a rezygnacji czy zmiany pracodawcy. Tym samym kasa winna zaprzestawać przetwarzania danych osoby uprawnionej z dniem ustania członkostwa, skoro do wypłaty wkładów osobie uprawnionej w takiej sytuacji nigdy nie dojdzie.

W ust. 6 art. 43 ustawy o KZP wskazano, że upływ terminów wskazanych w ust. 5 obliguje administratora do niezwłocznego zniszczenia dokumentów zawierających dane osobowe w wersji papierowej i trwałego ich usunięcia z nośników elektronicznych.

Administrator danych osobowych

Administratorem danych osobowych jest KZP. Pracodawca, u którego funkcjonuje KZP, przetwarza dane osobowe w zakresie określonym ustawą w celu świadczenia KZP pomocy w zakresie:

1) udzielania informacji umożliwiających dokonanie weryfikacji, czy określona osoba jest zatrudniona w zakładzie pracy i czy spełnia warunki do poręczenia pożyczki (za wyjątkiem stanu cywilnego osoby);

2) prowadzenia rachunkowości, obsługi kasowej i prawnej;

3) dokonywania na rzecz KZP potrąceń wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na listach płac, listach wypłat i zasiłków, a w przypadku braku możliwości dokonania takiego potrącenia - informuje o tym zarząd;

4) niezwłocznego odprowadzania wpłat wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na rachunek płatniczy KZP;

5) przekazywania przez zarząd członkom KZP informacji o stanie ich wkładów członkowskich i zadłużenia.

Zgodnie ze stanowiskiem UODO (link do stanowiska https://uodo.gov.pl/pl/225/1619) pracodawca i kasa winny zawrzeć nie umowę powierzenia przetwarzania danych osobowych, a porozumienie, o którym mowa w art. 26 RODO, tak zwaną umowę o współadministrowaniu. Wskazane stanowisko zostało zaprezentowane na stronie Urzędu w dniu 28.07.2020 roku, czyli podczas obowiązywania rozporządzenia w sprawie pracowniczych kas zapomogowo-pożyczkowych oraz spółdzielczych kas oszczędnościowo-kredytowych w zakładach pracy. Sądzę jednak, że można je odnieść także do aktualnego stanu prawnego. Chociaż w ustawie nie wskazano, że pracodawca co do danych przetwarzanych przez siebie jest ich administratorem, jednak wyraźnie ustawa przyznaje pracodawcy prawo przetwarzania danych we własnym imieniu. Wobec tego wydaje się, że brak wskazania w ustawie, że pracodawca jest administratorem danych przetwarzanych na podstawie ustawy stanowi przeoczenie ustawodawcy. Dlatego w mojej ocenie nie nastąpiła aż taka zmiana przepisów, która zmieniałaby relacje pomiędzy kasą a pracodawcą w zakresie przetwarzania danych. Nawet udzielanie informacji umożliwiające weryfikację w zakresie wskazanym w ustawie nie wpływa na fakt, że dane ten pracodawca przetwarza i przekazuje na podstawie ustawy.

Sposób przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w postaci papierowej lub elektronicznej. Sposób przetwarzania danych oraz ich zabezpieczania reguluje statut KZP. W tym zakresie po wejściu w życie nowej ustawy kasy winny zmienić statut.

Zgodnie z ustawą zarząd dokonuje przeglądu danych osobowych nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania. Zarząd winien jest czuwać nad tym, aby przetwarzane były dane jedynie niezbędne oraz mieszczące się w terminach określonych w ustawie. Dalej wskazano, że zarząd usuwa dane osobowe, których dalsze przechowywanie jest zbędne do realizacji celu wskazanych w ustawie.

Zasady przetwarzania danych wprowadzone w ustawie narzucają na zarząd kasy obowiązek bieżącego monitorowania zakresu przetwarzania danych jak również czynnego zarządzania danymi. Tym samym kasa powinna wdrożyć procedury związane z ochroną danych osobowych.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Dwie składki emerytalne. Ale jedna emerytura. Nie tylko mundurowi, ale i KRUS

Do redakcji stale napływają listy od emerytów mundurowych, którzy płacą składki do ZUS (jako emeryci mundurowi), ale nie mają szansy na 1) otrzymanie drugiej emerytury (cywilnej obok wojskowej) albo 2)

Pomniejszył emeryturę o 2603,30 zł przez 60.526,60 zł. Nierówne traktowanie emerytów. Nie będzie nowelizacji [Emerytury mundurowe]

Do biura poselskiego zgłosili się emerytowani żołnierze, którzy wskazują na trudności wynikające z obecnych regulacji. Jednym z przykładów jest przypadek emeryta wojskowego, który w ciągu roku osiągnął dodatkowy dochód w wysokości 60 526,60 zł. Maksymalna kwota miesięcznego przychodu niepowodująca zmniejszenia świadczenia wynosiła 57 923,30 zł, przez co jego świadczenie emerytalne zostało pomniejszone o 2 603,30 zł.

Poczta Polska nie wygrała przetargu na dostarczanie przesyłek w sądownictwie i prokuraturze, mimo, że była jedynym oferentem. Ministerstwo Sprawiedliwości wyjaśnia dlaczego

Przetarg na świadczenie usług pocztowych w sądownictwie i prokuraturze został unieważniony. Jedyną ofertę w jego ramach złożyła Poczta Polska S.A., jednak jej cena była zbyt wysoka. Wiceminister sprawiedliwości Arkadiusz Myrcha zapewnił PAP, że nie dojdzie do przerwy w doręczeniach przesyłek.

Cena energii elektrycznej w 2026 roku. Minister finansów i gospodarki prognozuje obniżkę

Resort finansów oczekuje, że w przyszłym roku taryfa na energię dla gospodarstw domowych znajdzie się poniżej 500 zł/MWh - poinformował 2 września 2025 r. PAP Biznes minister finansów i gospodarki Andrzej Domański.

REKLAMA

Od 10 września 2025 r. zmiany w OC po zakupie auta. Kara za błąd nawet 9330 zł

Od 10 września 2025 r. zmieniają się przepisy dotyczące OC po zakupie auta. Nabywca używanego pojazdu będzie mógł wskazać konkretną datę zakończenia polisy poprzedniego właściciela, ale tylko pod warunkiem zachowania ciągłości ubezpieczenia. Brak choćby jednego dnia ochrony oznacza wysoką karę pieniężną. To nie wszystko, nowe zasady obejmą też rolników i ubezpieczenia budynków. Sprawdź, co musisz zrobić, żeby nie płacić.

Wielka reforma Centrów Usług Społecznych: Nowe prawo zmieni dostępność i jakość wsparcia w gminach – co planuje Ministerstwo Rodziny, Pracy i Polityki Społecznej?

Centra Usług Społecznych mają przejść długo wyczekiwaną reformę. Ministerstwo Rodziny, Pracy i Polityki Społecznej przygotowało projekt ustawy, który zmienia zasady ich funkcjonowania. Nowe przepisy mają zwiększyć dostępność i jakość usług, ułatwić gminom tworzenie CUS i dopasować wsparcie do realnych potrzeb mieszkańców. Co konkretnie się zmieni i dlaczego ta reforma jest tak istotna?

Choroby zakaźne i aktualna sytuacja epidemiologiczna w Polsce [RAPORT]

W odpowiedzi na rosnącą potrzebę dostępu do rzetelnych informacji o stanie zdrowia publicznego, Centrum e-Zdrowia – we współpracy z Ministerstwem Zdrowia oraz Głównym Inspektoratem Sanitarnym – opracowało nowoczesny, interaktywny raport poświęcony chorobom zakaźnym. To innowacyjne źródło danych, dostępne zarówno w języku polskim, jak i angielskim. Raport stanowi aktualny przegląd sytuacji epidemiologicznej w Polsce.

Asystencja osobista coraz bliżej. Kto dostanie darmowego asystenta i na jak długo?

Projekt ustawy o asystencji osobistej nabiera tempa i zbliża się do finalnych prac legislacyjnych. Rząd planuje objąć bezpłatnym wsparciem osoby z niepełnosprawnościami w wieku od 13 do 65 lat, zapewniając im pomoc asystenta finansowaną z budżetu państwa. Jeżeli ustawa zostanie uchwalona, część beneficjentów będzie mogła liczyć nawet na 240 godzin indywidualnej pomocy miesięcznie, w domu, pracy i w codziennym życiu.

REKLAMA

Za co rowerzysta może dostać mandat? ABC jazdy rowerem poza jezdnią: chodniki, ciągi pieszo-rowerowe, ścieżki rowerowe, pasy, użycie dzwonka, parkowanie

Jakie są aktualne zasady jazdy rowerem poza jezdnią (chodniki, droga dla pieszych i rowerów, ścieżki i pasy rowerowe) i pieszo ścieżką rowerową przedstawia radca prawny Mirosław Siwiński. Autor wyjaśnia m.in. za co rowerzysta może otrzymać mandat, czy może używać dzwonka jadąc chodnikiem i z jaką prędkością może się poruszać.

Trzeba będzie mieć certyfikat cyberbezpieczeństwa żeby wykazać cyberodporność. Nowe przepisy od 28 sierpnia 2025 r.

Kilka dni temu w życie weszły nowe, ważne przepisy dotyczące certyfikacji cyberbezpieczeństwa. Nowe przepisy pozwolą na wydawanie europejskich i krajowych certyfikatów bezpieczeństwa dla produktów, usług, systemów i procesów związanych z technologiami informacyjno-komunikacyjnymi (ICT). Będzie to potwierdzenie, że dany produkt, usługa lub proces spełnia określone standardy ochrony danych i odporności na cyberataki. Jest to też ważny dokument w przetargach publicznych.

REKLAMA