Warszawa, 3 grudnia 2015 r. Minister Spraw Zagranicznych DPUE

RPU/169649/2015 P
Data .-2015-12-07
Warszawa,
3
grudnia 2015 r.
Minister
Spraw Zagranicznych
DPUE.920.1763.2015/2/mp
dot.: PK4.8010.14.2015 z 24.11.2015 r.
Pan
Paweł Szałamacha
Minister Finansów
Opinia
o zgodności z prawem Unii Europejskiej projektu rozporządzenia Ministra Finansów w sprawie
zakresu i warunków korzystania z portalu podatkowego, wyrażona przez ministra właściwego
do spraw członkostwa Rzeczypospolitej Polskiej w Unii Europejskiej
Szanowny Panie Ministrze,
w związku z przedłożonym projektem rozporządzenia pozwalam sobie wyrazić poniższą opinię.
Zgodnie z § 2 ust. 2 lit. b projektu status użytkownika portalu podatkowego posiada osoba
fizyczna, która założy profil użytkownika przez złożenie na portalu oświadczenia o wyrażeniu
zgody na przetwarzanie danych osobowych, w rozumieniu przepisów ustawy z dnia 29 sierpnia
1997 r. o ochronie danych osobowych, przez ministra właściwego do spraw finansów
publicznych.
Rozwiązanie to należy ocenić w świetle przepisów dyrektywy 95/46/WE Parlamentu
Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w
zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Dyrektywa ta
definiuje zgodę na przetwarzanie danych osobowych jako konkretne i świadome, dobrowolne
wskazanie przez osobę, której dane dotyczą, na to że wyraża przyzwolenie na przetwarzanie
odnoszących się do niej danych osobowych.
W ocenie MSZ przewidziane w projekcie rozporządzenia oświadczenie nie jest oświadczeniem
konkretnym, gdyż nie wskazano w nim ani celu, ani zakresu danych osobowych, na których
przetwarzanie jest wyrażana zgoda. W świetle projektu wyrażenie zgody odnosi się ogólnie do
przetwarzania niesprecyzowanych danych osobowych przez ministra właściwego do spraw
finansów publicznych.
BIURO MINISTRA
Wpłynęło dnia
2015 -12- 0 7
BMI 7
GM
W tym kontekście warto zwrócić uwagę na opinię 15/2011 w sprawie definicji zgody1 Grupy
Roboczej art. 29 powołanej na podstawie dyrektywy 95/46/WE. W opinii tej wskazano, że aby
zgoda była ważna, musi być konkretna. Niedopuszczalna jest zatem ogólna zgoda bez określenia
dokładnego celu przetwarzania danych. Aby zgoda mogła być konkretna, musi być także
zrozumiała, tj. powinna wyraźnie i precyzyjnie odnosić się do zakresu oraz konsekwencji
przetwarzania danych. Nie może natomiast odnosić się do otwartego zbioru czynności
przetwarzania. Oznacza to, że kontekst w jakim ma zastosowanie zgoda jest ograniczony. Zgoda
musi zostać udzielona w odniesieniu do poszczególnych, jasno wskazanych aspektów
przetwarzania2.
W związku z powyższym, proponuję odpowiednie doprecyzowanie treści oświadczenia o
wyrażeniu zgody na przetwarzanie danych osobowych.
Projekt rozporządzenia nie jest sprzeczny z prawem Unii Europejskiej z zastrzeżeniem uwagi
zawartej w niniejszej opinii.
r
Z poważaniem
baniem
1
2
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/index_en.htm
Opinia 15/2011 w sprawie definicji zgody z 13 lipca 2011 r., Grupa Robocza art. 29, str. 18