Izba Skarbowa chcę się dobrać do danych allegrowiczów

Komentuje Analityk Bankier.pl, Piotr Szulczewski

Zgodnie z art. 6 ustawy o ochronie danych osobowych w rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.

Co ważne, cel, w jakim Izba Skarbowa ogłosiła zamówienie, jest jasny i nie trzeba go precyzować. Tak rozumiany cel pozwala uznawać, że osoba, która podejdzie do przetargu będzie administratorem bazy danych ze wszelkimi tego konsekwencjami prawnymi. Zbiór danych to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie, a jego przetwarzanie stanowią jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

Zgodnie z art. 23 cytowanej ustawy przetwarzanie danych jest dopuszczalne tylko wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych. Choć baza taka powstaje dla celów wynikających z przepisów prawa, to dla osoby ją tworzącej cel ten jest komercyjny i nie wynika z realizacji celów ustaw skarbowych.

 W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:

• adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,  
• celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,  
• prawie dostępu do treści swoich danych oraz ich poprawiania, 
• dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.