Maja Pichlak

Wprowadzenie do organizacji Krajowego Systemu e-Faktur (KSeF) stanowi niemałe wyzwanie w zakresie RODO. Podatnik pozostaje administratorem danych osobowych (ADO) wprowadzanych do systemu oraz z niego odbieranych. Oznacza to pełną odpowiedzialność za zgodność z przepisami o ochronie danych, w tym za wdrożenie odpowiednich środków technicznych i organizacyjnych służących bezpieczeństwu danych i zapewnieniu zgodności z RODO.

W obszarze ochrony danych osobowych administratorzy muszą stale wykazywać, że przetwarzanie odbywa się zgodnie z prawem. Jedną z najbardziej złożonych podstaw jest uzasadniony interes administratora, którego zastosowanie wymaga przeprowadzenia szczegółowej analizy, tzw. testu równowagi.

Data Act, które wejdzie w życie 12 września 2025, nie zastępuje RODO, lecz je uzupełnia, tworząc ramy dla równoległego stosowania obu aktów – szczególnie w sytuacjach, gdy dane techniczne zawierają elementy osobowe (co często może się zdarzać).

Urzędy pracy, przetwarzają ogromne ilości danych osobowych – zarówno osób bezrobotnych, jak i pracodawców czy innych interesariuszy rynku pracy. Są one odpowiedzialne za zgodne z prawem, rzetelne i bezpieczne przetwarzanie danych, a także za realizację szeregu obowiązków wynikających z przepisów unijnych i krajowych (w tym kluczowej ustawy o rynku pracy i służbach zatrudnienia).

Wprowadzenie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/970 z dnia 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń kobiet i mężczyzn za taką samą pracę lub pracę o tej samej wartości rodzi szereg nowych obowiązków dla pracodawców, szczególnie w zakresie przejrzystości wynagrodzeń. Wprowadzanie tych regulacji nie może odbywać się kosztem prywatności pracowników i kandydatów do pracy.