Przetwarzanie danych osobowych przedsiębiorców : Postępowanie kontrolne NIK

• Authors: Elżbieta Jarzęcka-Siwik

Title variants

EN

Entrepreneurs’ Personal Data Processing in NIK’s Audits – Legal Aspects

Abstracts

EN

Audits related to entrepreneurs make a significant part of NIK’s audit activity. Auditing requires processing of large amounts of data, including personal data. The legal sys tem, with regard to the scope and processing of entrepreneurs’ personal data, does not clearly provide whether personal data of entrepreneurs – legal persons conducting businesses – are protected with the regulations on personal data protection, whether the name and surname of a person – a business entity as understood in the Civil Code – are protected with these regulations, and – if so – whether it is legally permitted to disclose them and publish them in audit documentation. These issues are very im portant in the audit practice, hence in her article the author presents a legal analysis of the notion of a business, the relation between the functioning of public entrepreneurs registers and the obligation to protect personal data. The considerations and practical guidelines included in the article are intended to direct auditors’ attention to the issue of entrepreneurs’ personal data publication in audit documents resulting from NIK’s obligation to perform an informative function.

PL

Ważnym elementem każdej kontroli jest przetwarzanie różnego rodzaju informacji, a przede wszystkim danych osobowych. W działalności kontrolnej NIK rodzi to wiele problemów, ponieważ oznacza konieczność właściwej ich ochrony. Z drugiej strony, naczelny organ kontroli państwowej musi przestrzegać prawa do informacji oraz zasad jawności życia publicznego i jawności finansów publicznych. Pogodzenie realizacji tych przepisów jest niełatwe, zwłaszcza podczas kontroli przedsiębiorców. Wiele kontrowersji narosło wokół zasad i trybu przetwarzania danych takich podmiotów oraz ich kontrahentów w sytuacji, gdy są one dostępne w domenie publicznej. Artykuł wyjaśnia związane z tym wątpliwości.

Keywords

PL

dane osobowe; przetwarzanie; przedsiębiorcy; prawo do informacji; dokumenty pokontrolne

EN

personal data; processing; entrepreneurs; right to information; post-audit documents

• Publisher: Najwyższa Izba Kontroli
• Journal: Kontrola Państwowa
• Year: 2020
• Volume: 65
• Issue: 4 (393)
• Pages: 14-30

Dates

published

2020

Contributors

author

Elżbieta Jarzęcka-Siwik

• Najwyższa Izba Kontroli

References

• Barta J.: Komentarz do art.6 ustawy o ochronie danych osobowych, [w:] J. Barta, P. Fajgielski, R. Markiewicz: Ochrona danych osobowych, Wydawnictwo LEX.
• Bielak-Jomaa E., Dominik L.: RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, Wydawnictwo LEX.
• Berek M., Jarzęcka-Siwik E., Wyporska-Frankiewicz J. (red.): Kontrola Najwyższej Izby Kontroli oraz rządowa kontrola i nadzór nad działalnością samorządu terytorialnego, Wydawnictwo Wolters Kluwer 2020.
• Borysewicz A.: Przedsiębiorca z CEDIG też musi wiedzieć o przetwarzaniu jego danych osobowych, „Gazeta Prawna” z 7.7.2018.
• Fajgielski P.: Komentarz do rozporządzenia nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), [w:] Ogólne rozporządzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz, Wydawnictwo LEX.
• Jarzęcka-Siwik E., Skwarka B.: Przetwarzanie danych osobowych – wybrane problemy postępowania kontrolnego NIK, „Kontrola Państwowa” nr 6/2012.
• Jarzęcka-Siwik E., Skwarka B.: Najwyższa Izba Kontroli. Komentarz do ustawy o Najwyższej Izbie Kontroli. Wyd. 3 zaktualizowane. Wydawnictwo Difin, 2017.
• Kozik P.: Osoba prawna na gruncie motywu 14, ABI Expert 4/2019.
• Sibiga G.: Dostosowywanie prawa polskiego do ogólnego rozporządzenia o ochronie danych, Warszawa 2016.
• Sibiga G.: Granice poufności, „Rzeczpospolita” z 6.8.2019

Identifiers

Biblioteka Nauki

2041369