Source: https://rbdo.com.pl/czy-biuro-rachunkowe-w-formie-jednoosobowej-dzialalnosci-gospodarczej-podlega-pod-ustawe-o-ochronie-danych-osobowych/
Timestamp: 2019-07-18 03:27:20+00:00
Document Index: 7836265

Matched Legal Cases: ['art. 22', 'art. 39', 'art. 31', 'art. 31', 'art. 39', 'art. 49']

Opinie RBDO: Czy biuro rachunkowe w formie jednoosobowej działalności gospodarczej, podlega pod ustawę o ochronie danych osobowych ? | RBDO - Rejestracja i Bezpieczeństwo Danych Osobowych
1. Prowadzę biuro rachunkowe w formie jednoosobowej działalności gospodarczej, w ramach swoich usług świadczę obsługę kadrowo płacową kilku niewielkich firm zatrudniających w sumie 12 pracowników, czy podlegam pod ustawę o ochronie danych osobowych ?
Tak. Zgodnie z art. 22 [1] § 5 kodeksu pracy, do danych pracowników przetwarzanych przez pracodawcę w związku z zatrudnieniem „stosuje się przepisy o ochronie danych osobowych”, nawet zatem w przypadku niewielkiej skali działalności pracodawca jest zobowiązany spełnić wymogi dotyczące zabezpieczenia danych osobowych oraz prowadzenia dokumentacji określonej przez ustawę o ochronie danych osobowych oraz rozporządzenie wydane na podstawie art. 39a wspomnianej ustawy.
Pracodawca, jako klient biura rachunkowego i jednocześnie administrator danych osobowych pracowników (lub także klientów) jest zobowiązany do zawarcia z biurem rachunkowym umowy powierzenia przetwarzania danych osobowych w rozumieniu art. 31 ustawy o ochronie danych osobowych – biuro rachunkowe jako „przetwarzający” któremu powierzono przetwarzanie danych osobowych jest natomiast zobowiązane przez art. 31 ust. 3 ustawy o ochronie danych osobowych do odpowiedniego zabezpieczenia powierzonych danych – przez co w szczególności należy rozumieć opracowanie i wdrożenie dokumentacji spełniającej wymagania rozporządzenia wykonawczego do art. 39a ustawy o ochronie danych osobowych .
Wykrycie podczas kontroli PIP lub GIODO naruszenia wyżej wymienionych obowiązków może skutkować wydaniem decyzji zakazującej przetwarzania danych (co w praktyce oznacza zaprzestanie działalności biura rachunkowego), a w przypadku niezastosowania się do niej – wydaniem kolejnej decyzji nakładającą grzywnę w wysokości do 10 000 zł za każde naruszenie (ale nie więcej niż 50 000 zł dla osób fizycznych) w trybie ustawy o postępowaniu egzekucyjnym w administracji.
Inspektorzy będą też zobowiązani do dokonania zawiadomienia do prokuratury o popełnieniu przestępstwa polegającego przetwarzaniu danych osobowych poza trybem przewidzianym w ustawie, co stanowi czyn zagrożony karą nawet do 2 lat pozbawienia wolności (art. 49 ust. 1 ustawy o ochronie danych osobowych).
Należy więc jak najszybciej uregulować i wdrożyć wymaganą przez przepisy dokumentację (w szczególności Politykę Bezpieczeństwa oraz Instrukcję zarządzania Systemem Informatycznym).