KSeF a RODO z perspektywy inspektora ochrony danych – obowiązki informacyjne i DPIA przy fakturach ustrukturyzowanych

Z artykułu dowiesz się m.in.:

• Przetwarzanie danych osobowych w KSeF (imię, nazwisko, adres, NIP kontrahentów) odbywa się na podstawie art. 6 ust. 1 lit. c RODO jako obligatoryjny obowiązek podatkowy, z danymi przechowywanymi 10 lat przez Szefa KAS – IOD musi zapewnić spójność dokumentacji.
• Obowiązki informacyjne przy KSeF wymagają klauzul wskazujących przekazywanie do KSeF, brak dobrowolności (bez zgody czy sprzeciwu) i cel podatkowy – integruj w ogólnej klauzuli dla kontrahentów, unikając wprowadzania w błąd.
• DPIA nie jest wymagane co do zasady w KSeF (niskie ryzyko w systemie publicznym), ale zalecane przy masowym przetwarzaniu, integracji systemów czy szerokim dostępie – IOD ocenia ryzyka organizacyjne dla zgodności z RODO.