RODO i 1,5%. Aktualne informacje ze strony Urzędu Ochrony Danych Osobowych
Do organizacji pożytku publicznego, które zbierały w 2024 roku 1,5%, spływają dane podatników. Co z takimi danymi może zrobić OPP? Jak do informacji przekazywanych organizacjom przez urzędy skarbowe mają się przepisy o ochronie danych osobowych?
Podatnicy przekazali 1,5% w rozliczeniach za 2023 rok. Niektórzy w swoim rozliczeniu wyrazili zgodę na przekazanie OPP swojego imienia, nazwiska i adresu wraz z informacją o darowanej kwocie. Jeśli taka jest wola podatnika, dodatkowo do organizacji mogą trafić też inne informacje, np. ułatwiające kontakt (telefon, e-mail). Informacje te, jak łatwo się zorientować, to dane osobowe. Należy więc z nimi właściwie postępować - przestrzegać RODO.
Organizacja pożytku publicznego jest uprawniona do przetwarzania danych darczyńcy 1,5% podatku, ale nie do udostępniania tych danych.
OPP staje się administratorem danych i musi przestrzegać przepisów o ich ochronie (RODO)
Organizacja pożytku publicznego może otrzymane dane podatnika przetwarzać np. po to, by mu podziękować. Z chwilą, gdy OPP otrzymają od organów podatkowych dane osobowe darczyńców, staną się ich administratorami. Będą zatem odpowiedzialne m.in. za właściwe ich wykorzystywanie, udostępnianie czy zabezpieczanie zgodnie z przepisami RODO.
OPP nie ma pełnej swobody wykorzystania danych podatników. Może się z nimi kontaktować, ale nie może przekazywać danych podatników dalej – np. do beneficjentów prowadzonych przez OPP subkont, którzy chcieliby się dowiedzieć, czy na ich konto rzeczywiście wpłynął 1,5% od konkretnego "Kowalskiego".
Dane osobowe a 1,5% dla organizacji pożytku publicznego
Poniżej cytujemy w całości informację, która ukazała się na stronie internetowej Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Informację opublikowano 12 września 2024 roku. Podobne informacje ukazywały się na stronie UODO również w latach ubiegłych. Podstawowy przekaz, dotyczący stosowania RODO przy danych uzyskiwanych od urzędów skarbowych, nie zmienił się.
Przy rozliczaniu podatku dochodowego wielu podatników przekazuje 1,5% należnego podatku na organizację pożytku publicznego (OPP). Prezes UODO przypomina, że jeżeli podatnik w rozliczeniu rocznym wyraził zgodę na przekazanie jego danych organizacji, to może ona je przetwarzać np. po to, by np. podziękować darczyńcy w imieniu obdarowanego.
Do Urzędu Ochrony Danych Osobowych wpływają liczne pytania o zasady przetwarzania danych osób przekazujących 1,5% podatku na OPP. W związku z tym przypominamy o tym, na jakich zasadach mogą być przetwarzane dane podatników, którzy wspierają OPP.
Przy wypełnianiu formularza, podatnik może wyrazić zgodę na przekazanie organizacjom pożytku publicznego swojego imienia, nazwiska, adresu oraz informacji o darowanej kwocie. Podatnik może także wyrazić zgodę na przekazanie danych kontaktowych jak numer telefonu czy adres e-mail.
Dane osobowe darczyńców 1,5% podatku przekazywane są organizacji pożytku publicznego przez naczelników urzędów skarbowych. Uprawnia ich do tego art. 45c ust. 5 ustawy z 26 lipca 1991 r. o podatku dochodowym od osób fizycznych.
Należy podkreślić, że OPP może przetwarzać dane darczyńcy np. po to, aby podziękować darczyńcy. Podstawą do podjęcia takiego działania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora. Zatem organizacja pożytku publicznego staje się administratorem danych, czyli decyduje o celach przetwarzania danych. Na OPP, jako na administratorze ciążą liczne obowiązki wynikające z przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO). Podstawowym jest obowiązek informacyjny, który OPP powinny spełnić przy pierwszym możliwym kontakcie, powinny zadbać o poinformowanie darczyńcy o przysługujących mu prawach.
W tym miejscu warto także podkreślić, że dane podatnika mogą być jedynie przetwarzane przez wskazaną w zeznaniu podatkowym organizację. Informacja ta ma szczególne znaczenie w przypadku, gdy środki z 1,5% podatku trafiają na konto konkretnych osób, podopiecznych fundacji czy stowarzyszeń. Prezes UODO informuje, że organizacja pożytku publicznego nie ma jednak żadnych podstaw prawnych do udostępnienia danych darczyńców osobom obdarowanym, chyba że pozyskana byłaby na ten cel uprzednia zgoda.
Zobacz oryginalną informację ze strony uodo.gov.pl: Dane osobowe a 1,5% dla organizacji pożytku publicznego [kliknij]
Obowiązek informacyjny OPP
Organizacja pożytku publicznego otrzymuje dane podatników z urzędu skarbowego. Wie już co może z nimi zrobić (a czego nie może). Zna też podstawę do przetwarzania tych danych. Prezes UODO przypomina, że OPP ma w związku z wejściem w posiadanie danych wiele obowiązków. Jako podstawowy wskazuje obowiązek informacyjny.
przeczytaj: RODO. Organizacja zbiera dane osobowe i realizuje obowiązek informacyjny
PORADNIK.NGO.PL. Więcej o ochronie danych osobowych w organizacji 👉 Ochrona danych osobowych w NGO. RODO w organizacji pozarządowej w 10 krokach
Źródło: inf. własna poradnik.ngo.pl
Redakcja www.ngo.pl nie ponosi odpowiedzialności za treść komentarzy.