UODO. OPP wykorzysta dane osobowe przekazane przez urząd skarbowy
Podatnicy przekazujący 1% mogą w PIT zaznaczyć zgodę na przekazanie ich danych do organizacji pożytku. Od kiedy ta możliwość się pojawiła, nie było pewności, co właściwie OPP mogą z przekazanymi danymi zrobić. Teraz wiadomo trochę więcej.
Korzystać czy nie korzystać z danych z US?
PIT-y z możliwością zaznaczenia zgody na przekazanie danych przez urząd skarbowy do obdarowanej OPP funkcjonują od wielu lat. Przekazywane dane to dane osobowe podatników. Możliwość istniała, kiedy obowiązywała stara (polska) regulacja o ochronie danych osobowych – istnieje też teraz, po wejściu w życie nowych przepisów: RODO.
Jeśli literalnie spojrzeć na treść w PIT, zgoda kierowana jest do urzędu skarbowego. Organizacje pożytku wykorzystywały lub nie przekazywane dane. Ponieważ w ngo.pl zawsze staraliśmy się w pierwszej kolejności prezentować rozwiązania bezpieczne, sugerowaliśmy ostrożność – komunikacja z darczyńcami i przekazującymi 1% może przebiegać na rożne sposoby i dane z US nie są jedynymi, które nam to umożliwiają.
Ale wygląda na to, że przesadna ostrożność nie jest już konieczna. Możliwość wykorzystania danych z urzędów skarbowych potwierdził właśnie Urząd Ochrony Danych Osobowych.
Poniżej przytaczamy w całości informację UODO.
Informacja UODO: 1% podatku na rzecz organizacji pożytku publicznego a ochrona danych osobowych
Organizacja pożytku publicznego jest uprawniona do przetwarzania danych darczyńcy 1 proc. podatku, ale nie do udostępniania tych danych.
Podatnicy już niebawem będą rozliczać się z podatku za 2018 roku i wielu z nich przekaże przy tej okazji swój 1 proc. podatku na organizacje pożytku publicznego (OPP). Niektórzy w swoim rozliczeniu wyrażą także zgodę na przekazanie OPP swojego imienia, nazwiska i adresu wraz z informacją o darowanej kwocie. Jeśli taka będzie nasza wola, dodatkowo możemy też podać inne informacje, np. ułatwiające kontakt z nami (telefon, e-mail).
OPP może zatem te dane przetwarzać np. po to, by np. podziękować darczyńcy w imieniu obdarowanego o ile podatnik wyraził zgodę na przekazanie jego danych organizacji. Z chwilą, gdy OPP otrzymają od organów podatkowych dane osobowe darczyńców, staną się ich administratorami, czyli podmiotami decydującymi o celach środkach przetwarzania tych danych. Będą zatem odpowiedzialne m.in. za właściwe ich wykorzystywanie, udostępnianie czy zabezpieczanie. Tym samym będą zobowiązane do przestrzegania przepisów ogólnego rozporządzenia o ochronie danych (RODO). Kierując korespondencję do darczyńców, OPP powinny zadbać, by został wobec nich spełniony obowiązek informacyjny, w tym poinformować o przysługujących tym osobom prawach.
Pytania do UODO
Dane podatnika, który w rozliczeniu rocznym PIT wyraził zgodę (jest ona dobrowolna) na przekazanie OPP swojego imienia, nazwiska i adresu, mogą być przetwarzane wyłącznie przez tę organizację. Jest to o tyle istotne, że w niektórych przypadkach środki z 1 proc. podatku trafiają do stowarzyszeń lub fundacji, które przekazują te środki do konkretnych osób, które wspierają. Prezes UODO informuje, że na podstawie tej zgody organizacje nie mogą udostępnić danych darczyńcy np. osobie obdarowanej.
W swoim stanowisku, które powstało w związku z licznymi pytaniami od organizacji pożytku publicznego, Prezes UODO zwraca uwagę, że jeżeli podatnik w rozliczeniu rocznym wyraził zgodę na przekazanie jego danych organizacji, to może ona je przetwarzać np. po to, by np. podziękować darczyńcy w imieniu obdarowanego. Podstawą do podjęcia takiego działania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
Organizacja pożytku publicznego nie ma jednak żadnych podstaw prawnych do udostępnienia danych darczyńców osobom obdarowanym, chyba że pozyskana byłaby na ten cel uprzednia zgoda. Warto więc o to zadbać planując tego typu działania.
Dane osobowe darczyńców 1 proc. podatku przekazywane są organizacji pożytku publicznego przez naczelników urzędów skarbowych. Uprawnia ich do tego art. 45c ust. 5 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych.
Dane z US dla OPP - nie dla beneficjentów subkont
Jak wynika z powyższej informacji, OPP korzystają z danych ponieważ mają uzasadniony interes. Zacytujmy jeszcze raz.
Prezes UODO zwraca uwagę, że jeżeli podatnik w rozliczeniu rocznym wyraził zgodę na przekazanie jego danych organizacji, to może ona je przetwarzać np. po to, by np. podziękować darczyńcy w imieniu obdarowanego. Podstawą do podjęcia takiego działania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
Jednak urząd ocenia jednocześnie, że dane podatników nie mogą być przez organizacje pożytku przekazywane dalej. Nie powinny np. trafić do „osób obdarowanych”.
OPP musi pamiętać o obowiązku informacyjnym
Organizacja pożytku publicznego otrzymała dane podatników z urzędu skarbowego. Wie już co może z nimi zrobić (a czego nie może). Zna też podstawę do przetwarzania tych danych. Warto, żeby pamiętała o obowiązku informacyjnym. Osoby, których dane pozyskała muszą się dowiedzieć, kto konkretnie nimi administruje i na jakich zasadach. To w ogromnym skrócie! Informacja przekazywana osobom, których dane zbieramy, to znacznie bardziej skomplikowana sprawa. I bardzo ważna!
Przeczytaj więc koniecznie: RODO. Organizacja zbiera dane osobowe i realizuje obowiązek informacyjny
Więcej o ochronie danych osobowych - RODO w PORADNIK.NGO.PL
Redakcja www.ngo.pl nie ponosi odpowiedzialności za treść komentarzy.
