PUODO po raz drugi pisze do Ministerstwa Finansów w sprawie ustawy o KAS, którą jego zdaniem należy czym prędzej zmienić doprecyzowując przepisy. Chodzi o to, że oprócz tropienia nieuczciwych podatników, KAS prowadzi czynności analityczne, prognostyczne i badawcze. Wykorzystuje do tego dane zgromadzone przez organy w rejestrach, bazach, ewidencjach, zbiorach i systemach. W lipcu PUODO zwracał uwagę, że zgodnie z przepisem art. 47 ustawy o KAS organy Krajowej Administracji Skarbowej mają prawo przetwarzać dane osobowe szczególnych kategorii, w tym dane dotyczące wyroków skazujących oraz czynów zabronionych lub powiązanych środków bezpieczeństwa. Tak szeroki zakres kompetencji i ich realizacja z użyciem danych osobowych, również w sposób zautomatyzowany, w tym poprzez profilowanie, wiąże się z możliwością powstania wielu ryzyk dla prywatności i ochrony danych osobowych – zauważył wtedy Prezes UODO.
Czytaj więcej
Prezes UODO Mirosław Wróblewski zwrócił się do ministra finansów Andrzeja Domańskiego o dostosowanie przepisów ustawy o Krajowej Administracji Skarbowej do wymogów wynikających z konstytucji RP, przepisów RODO i orzecznictwa sądów międzynarodowych. Chodzi m.in. o profilowanie podatników.
PUODO: potrzebny zakaz przetwarzania pewnych danych przez KAS
Teraz PUODO sygnalizuje problem z art. 46a ustawy o KAS, który dotyczy wymiany informacji między Ministrem Zdrowia a organami KAS. Zdaniem KAS przepis ten wyklucza pozyskiwanie danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby. Informacje te stanowią szczególne kategorie danych osobowych w rozumieniu RODO i podlegają wyższemu reżimowi ochrony.
W piśmie do wiceministra finansów i szefa KAS Marcina Łobody Prezes UODO zauważa jednak, że brzmienie tego przepisu jest na tyle ogólne, że można z niego wywieść prawo do przetwarzania również takich danych osobowych.
- Żeby tak nie było, przepisy powinny jasno to stwierdzić - tak jak w przypadku przepisów o NIK, które wprost zabraniają kontrolerom NIK przetwarzania danych osobowych szczególnych kategorii podczas czynności kontrolnych. Przetwarzanie danych osobowych przez organy KAS w celach analitycznych – w ocenie organu do spraw ochrony danych osobowych – powinno być dokonywane wyłącznie na danych zanonimizowanych. To też winno znaleźć odzwierciedlenie w przepisach prawa – sygnalizuje PUODO.
