REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

KZP a przetwarzanie danych osobowych [KOMENTARZ]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Małgorzata Pundyk-Glet
doktor nauk prawnych, adwokat
KZP a przetwarzanie danych osobowych [KOMENTARZ]
KZP a przetwarzanie danych osobowych [KOMENTARZ]
Shutterstock

REKLAMA

REKLAMA

Nowa ustawa o kasach zapomogowo-pożyczkowych uregulowała kwestię przetwarzania danych osobowych. W mojej ocenie regulacja ta jest niekompletna i w pewnej mierze błędna.

Zgoda na przetwarzanie danych osobowych

Przede wszystkim wprowadzono wymóg uzyskania zgody na przetwarzanie danych osobowych. Zgoda dotyczy członka kasy, poręczyciela i osoby uprawnionej do odbioru wkładów. Zgoda jest obligatoryjna. Uważam, że zgoda jest zbędna, skoro kasa w stosunku do członka realizuje swoje ustawowe obowiązki. W odniesieniu do poręczyciela – trudno uzasadnić wymóg zgody, skoro umowa poręczenia uregulowana jest w kodeksie cywilnym. Odnośnie osoby uprawnionej zgoda na przetwarzanie danych również jest zbędna i stanowi utrudnienie dla członka kasy, który jest zobligowany do wskazania osoby uprawnionej do odbioru wkładów.

REKLAMA

Jak wspomniano wyżej, na gruncie obecnych przepisów zgoda jest obowiązkowa, a jej brak stanowi naruszenie RODO oraz przepisów ustawy o KZP.

Zgodnie z art. 43 ust.2. ustawy KZP przetwarza dane osobowe:

1) członka KZP obejmujące:

a) imię (imiona) i nazwisko,

Dalszy ciąg materiału pod wideo

b) numer PESEL, a w przypadku braku numeru PESEL - nazwę i numer dokumentu potwierdzającego tożsamość oraz nazwę państwa, które go wydało,

c) adres do korespondencji oraz numer telefonu lub adres poczty elektronicznej,

d) stan cywilny oraz ustrój majątkowy,

e) stan zdrowia,

f) otrzymywane wynagrodzenie lub zasiłek;

2) osoby uprawnionej obejmujące dane, o których mowa w pkt 1 lit. a-c;

3) poręczyciela obejmujące dane, o których mowa w pkt 1 lit. a-d.

Powyższy zakres jest bardzo ograniczony i znacznie węższy od koniecznego zakresu danych, które kasa przetwarza z uwagi na swoje statutowe zadania. Przede wszystkim brakuje informacji o rachunku bankowym. Brakuje także informacji zawartych w Krajowym Rejestrze Zadłużonych, z którego kasa ma prawo korzystać. W ustawie nie zawarto także informacji o zadłużeniach czy postępowaniach egzekucyjnych, a przecież kasa bywa adresatem zajęć komorniczych. Brakuje także informacji o ewentualnej upadłości członka kasy czy poręczyciela. Kasa posiada interes prawny w celu ustalenia tych okoliczności. Przecież kasa przed wypłatą pożyczki musi ocenić, czy pożyczkobiorca rokuje na spłatę pożyczki.

W ustawie wskazano, że KZP może żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia. Potwierdzenie może odbywać się w szczególności na podstawie oświadczenia lub zaświadczenia.

Osoby dopuszczone do przetwarzania danych osobowych

Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez zarząd. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy oraz ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. To rozwiązanie jest racjonalne, niemniej wymusza na kasie wprowadzenie odpowiednich upoważnień.

Terminy przechowywania danych osobowych

Ustawodawca wprowadził także terminy przechowywania danych osobowych.

1) w przypadku członka kasy- do upływu 10 lat od dnia ustania członkostwa;

2) w przypadku osoby uprawnionej - do upływu 5 lat od dnia wypłaty wkładu członkowskiego;

3) w przypadku poręczyciela do upływu 5 lat od dnia spłaty poręczanej pożyczki.

W mojej ocenie regulacja terminu przechowywania danych dla osoby uprawnionej została sporządzona błędnie. Wynika to z faktu, że przecież członkostwo części członków kasy ustaje nie na skutek śmierci, a rezygnacji czy zmiany pracodawcy. Tym samym kasa winna zaprzestawać przetwarzania danych osoby uprawnionej z dniem ustania członkostwa, skoro do wypłaty wkładów osobie uprawnionej w takiej sytuacji nigdy nie dojdzie.

W ust. 6 art. 43 ustawy o KZP wskazano, że upływ terminów wskazanych w ust. 5 obliguje administratora do niezwłocznego zniszczenia dokumentów zawierających dane osobowe w wersji papierowej i trwałego ich usunięcia z nośników elektronicznych.

Administrator danych osobowych

Administratorem danych osobowych jest KZP. Pracodawca, u którego funkcjonuje KZP, przetwarza dane osobowe w zakresie określonym ustawą w celu świadczenia KZP pomocy w zakresie:

1) udzielania informacji umożliwiających dokonanie weryfikacji, czy określona osoba jest zatrudniona w zakładzie pracy i czy spełnia warunki do poręczenia pożyczki (za wyjątkiem stanu cywilnego osoby);

2) prowadzenia rachunkowości, obsługi kasowej i prawnej;

3) dokonywania na rzecz KZP potrąceń wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na listach płac, listach wypłat i zasiłków, a w przypadku braku możliwości dokonania takiego potrącenia - informuje o tym zarząd;

4) niezwłocznego odprowadzania wpłat wpisowego, miesięcznych wkładów członkowskich i rat pożyczek na rachunek płatniczy KZP;

5) przekazywania przez zarząd członkom KZP informacji o stanie ich wkładów członkowskich i zadłużenia.

Zgodnie ze stanowiskiem UODO (link do stanowiska https://uodo.gov.pl/pl/225/1619) pracodawca i kasa winny zawrzeć nie umowę powierzenia przetwarzania danych osobowych, a porozumienie, o którym mowa w art. 26 RODO, tak zwaną umowę o współadministrowaniu. Wskazane stanowisko zostało zaprezentowane na stronie Urzędu w dniu 28.07.2020 roku, czyli podczas obowiązywania rozporządzenia w sprawie pracowniczych kas zapomogowo-pożyczkowych oraz spółdzielczych kas oszczędnościowo-kredytowych w zakładach pracy. Sądzę jednak, że można je odnieść także do aktualnego stanu prawnego. Chociaż w ustawie nie wskazano, że pracodawca co do danych przetwarzanych przez siebie jest ich administratorem, jednak wyraźnie ustawa przyznaje pracodawcy prawo przetwarzania danych we własnym imieniu. Wobec tego wydaje się, że brak wskazania w ustawie, że pracodawca jest administratorem danych przetwarzanych na podstawie ustawy stanowi przeoczenie ustawodawcy. Dlatego w mojej ocenie nie nastąpiła aż taka zmiana przepisów, która zmieniałaby relacje pomiędzy kasą a pracodawcą w zakresie przetwarzania danych. Nawet udzielanie informacji umożliwiające weryfikację w zakresie wskazanym w ustawie nie wpływa na fakt, że dane ten pracodawca przetwarza i przekazuje na podstawie ustawy.

Sposób przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w postaci papierowej lub elektronicznej. Sposób przetwarzania danych oraz ich zabezpieczania reguluje statut KZP. W tym zakresie po wejściu w życie nowej ustawy kasy winny zmienić statut.

Zgodnie z ustawą zarząd dokonuje przeglądu danych osobowych nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania. Zarząd winien jest czuwać nad tym, aby przetwarzane były dane jedynie niezbędne oraz mieszczące się w terminach określonych w ustawie. Dalej wskazano, że zarząd usuwa dane osobowe, których dalsze przechowywanie jest zbędne do realizacji celu wskazanych w ustawie.

Zasady przetwarzania danych wprowadzone w ustawie narzucają na zarząd kasy obowiązek bieżącego monitorowania zakresu przetwarzania danych jak również czynnego zarządzania danymi. Tym samym kasa powinna wdrożyć procedury związane z ochroną danych osobowych.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
W Sejmie: Wypłaty ZUS do 21. dnia miesiąca? Wcześniej między 5. a 10. dniem? [Zasiłki chorobowe, macierzyńskie, opiekuńcze czy świadczenia pielęgnacyjne]

W Sejmie poseł Michał Moskal zwrócił się do rządu (MRPiPS) z prośbą o potwierdzenie albo zaprzeczenie informacji, jakie otrzymał w swoim biurze poselskim. Wyborcy interweniowali u posła domagając się załatwienia przez niego, aby ZUS wypłacał świadczenia między 5. a 10. dniem każdego miesiąca (tak kiedyś), a nie bliżej 21-ego (tak dziś). Dotyczyć ta sytuacja ma dużej liczby świadczeń - zasiłków chorobowych, macierzyńskich, opiekuńczych, a także świadczenia pielęgnacyjnego

Kiedy pierwsza wypłata renty wdowiej?

Z danych ZUS wynika, że do 11 czerwca 2025 r. do Zakładu Ubezpieczeń Społecznych wpłynęło 898,7 tys. wniosków. Większość wniosków o rentę wdowią złożyły kobiety. Kiedy pierwsza wypłata renty wdowiej? Gdzie złożono najwięcej wniosków?

Bez edukacji nie ma kaucji – klucz do sukcesu systemu kaucyjnego leży w świadomości społecznej

Choć Polacy popierają wprowadzenie systemu kaucyjnego, brak wiedzy o jego działaniu może zagrozić skuteczności reformy. Edukacja i przemyślana komunikacja to fundamenty, bez których nawet najlepsza technologia nie spełni swojej roli.

Wrzutka na ostatniej prostej prezydentury. Deregulacja dla przedsiębiorców, pracowników, konsumentów, bo 29 w 1: dotkliwe zmiany w aż 29. ustawach na skutek podpisu Prezydenta z 5 czerwca 2025 r.

Na ostatniej prostej swojej prezydentury - Prezydent Andrzej Duda podpisał istotną ustawę, w szczególności dla przedsiębiorców, ale nowe regulacje odczują też pracownicy czy konsumenci. Można powiedzieć, że jest to 29 w 1: bo dotkliwe zmiany są w aż 29. ustawach na skutek tej jednej ustawy i podpisu Prezydenta w dniu 5 czerwca 2025 r.

REKLAMA

WZON. Tylko 78 punkty. Czy tata doczeka? Tyle za brak nerki, przebyty zawał, rak, zawał mózgu, RZS

Kolejny list czytelnika Infor.pl o nieprawidłowościach (jego zdaniem) w procesie przyznawania punktów przez WZON, od których zależy wysokość świadczenia wspierającego albo w ogóle jego przyznanie. Publikowaliśmy wcześniej listy np.: 1) osoby niewidomej, która otrzymała 61 punktów oraz osoby sparaliżowanej od pasa w dół z ... 43 punktami. Obie osoby to niepełnosprawność w stopniu znacznym, orzeczenia o niepełnosprawności stałe.

Karol Nawrocki odebrał uchwałę PKW o wyborze na urząd prezydenta

Karol Nawrocki odebrał uchwałę PKW w sprawie stwierdzenia wyniku wyboru prezydenta RP, którą podczas uroczystości na Zamku Królewskim wręczył mu szef PKW Sylwester Marciniak.

Co dalej z paktem migracyjnym? UE wciąż czeka na ruch dwóch krajów, w tym Polski

Już 25 krajów UE przekazało swoje plany wdrażania paktu migracyjnego, nie zrobiły tego Węgry i Polska - wynika z opublikowanego w środę 11 czerwca raportu Komisji Europejskiej. KE wezwała w nim spóźnione państwa do przyspieszenia działań w tej sprawie.

Nawet 30 tys. zł kary za podpalenia, w tym za wypalanie traw i rozniecanie ognia w lasach, na łąkach i torfowiskach

Zostaną wprowadzone wyższe kary za podpalenia, w tym za wypalanie traw i rozniecanie ognia w lasach, na łąkach i torfowiskach. Tak zakłada projekt autorstwa Ministerstwa Sprawiedliwości. Zgodnie z propozycją górna granica grzywny za sprowadzenie zagrożenia pożarowego wzrośnie z 5 do 30 tys. zł; mandaty za wykroczenia wzrosną z 500 zł do 5 tys. zł.

REKLAMA

Trzynastki za 2025 r. pewne już jesienią? Pracownicy kultury mogą składać propozycje zmian do tego projektu do 15 czerwca 2025 r.

W maju 2025 r. Ministerstwo Kultury i Dziedzictwa Narodowego poinformowało o rozpoczęciu prac nad nowelizacją ustawy o organizowaniu i prowadzeniu działalności kulturalnej. Pracownicy kultury mogą składać propozycje zmian do tego projektu 15 czerwca 2025 r.

Co z 800 plus gdy matka nie-Polka, ojciec nie-Polak a dziecko Polak bądź Polka?

Co z 800 plus gdy matka nie-Polka, ojciec nie-Polak a dziecko Polak bądź Polka? Takie prawne wątpliwości powstają, ale w rzeczywistości rozwiewa jest ustawa, jak i praktyka jak i orzecznictwo sądowe.

REKLAMA