KseF

Z artykułu dowiesz się m.in.:

• Przetwarzanie danych osobowych w KSeF (imię, nazwisko, adres, NIP kontrahentów) odbywa się na podstawie art. 6 ust. 1 lit. c RODO jako obligatoryjny obowiązek podatkowy, z danymi przechowywanymi 10 lat przez Szefa KAS – IOD musi zapewnić spójność dokumentacji.
• Obowiązki informacyjne przy KSeF wymagają klauzul wskazujących przekazywanie do KSeF, brak dobrowolności (bez zgody czy sprzeciwu) i cel podatkowy – integruj w ogólnej klauzuli dla kontrahentów, unikając wprowadzania w błąd.
• DPIA nie jest wymagane co do zasady w KSeF (niskie ryzyko w systemie publicznym), ale zalecane przy masowym przetwarzaniu, integracji systemów czy szerokim dostępie – IOD ocenia ryzyka organizacyjne dla zgodności z RODO.

• Jakie dane przetwarza KSeF i jakie niesie ryzyka? KSeF gromadzi dane identyfikacyjne (NIP, PESEL), kontaktowe (e-mail, telefon), lokalizacyjne i finansowe, tworząc ryzyko cyberataków, deanonimizacji i profilowania wymagające DPIA KSeF. Centralizacja to single point of failure dla wycieków.
• Jakie obowiązki RODO ma Szef KAS i podatnicy? Szef KAS zapewnia szyfrowanie TLS, integralność i rygorystyczną kontrolę dostępu jako administrator; podatnicy dbają o podpis elektroniczny, zarządzanie uprawnieniami i klauzule informacyjne (art. 13/14 RODO, 10 lat retencji).
• Jakie orzecznictwo TSUE wpływa na spory o KSeF? Wyrok C-340/21 nakłada na administratora dowód adekwatności środków w wyciekach, uznając lęk przed nadużyciem za szkodę niemajątkową; PUODO kontroluje nadużycia, zapowiadając roszczenia cywilne

Z artykułu dowiesz się m.in.:

1. Bezpieczeństwo i ochrona danych osobowych w KSeF
   Krajowy System e-Faktur (KSeF) wprowadza centralne przetwarzanie faktur, co rodzi istotne wyzwania w zakresie ochrony danych osobowych. Administratorem danych w systemie jest Szef KAS, który odpowiada za bezpieczeństwo teleinformatyczne i zgodność z RODO. Ochrona danych w KSeF opiera się na zasadach przejrzystości, minimalizacji i legalności.
2. Status administratorów i podstawa prawna przetwarzania danych
   Podatnik pozostaje administratorem danych swoich kontrahentów, natomiast Szef KAS pełni rolę niezależnego administratora całego systemu KSeF. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu realizacji obowiązku prawnego. Ochrona danych osobowych w KSeF nie wymaga zgody ze względu na ustawowy interes publiczny.
3. Konsekwencje dla podatników i organów publicznych
   Obowiązki związane z KSeF oznaczają nowy model odpowiedzialności w zakresie przetwarzania danych osobowych. System KSeF wymusza zgodność z zasadami ochrony danych, zapewniając jednocześnie bezpieczeństwo i transparentność obrotu gospodarczego. Dla przedsiębiorców oznacza to konieczność dostosowania procesów księgowych i informacyjnych do wymogów RODO.