POROZUMIENIE

POROZUMIENIE

w sprawie współadministrowania w zakresie przetwarzania danych osobowych

zawarte w dniu2019 r. pomiędzy:

1) Ministrem Finansów – Panią Xxxxxx Xxxxxxxxxx, zwanym dalej „Współadministratorem” a

2) Szefem Krajowej Administracji Skarbowej - Panem Xxxxxxxx Xxxxxxxx, zwanym dalej

„Współadministratorem” oraz

3) Dyrektorem Izby Administracji Skarbowej w Białymstoku - Panem Xxxxxxxxxx Xxxxxxxxx,

4) Dyrektorem Izby Administracji Skarbowej w Bydgoszczy - Panem Xxxxxxxxx Xxxxxxx,

5) Dyrektorem Izby Administracji Skarbowej w Gdańsku - Panem Xxxxxxxx Xxxxxxxxxxxxx,

6) Dyrektorem Izby Administracji Skarbowej w Katowicach - Panem Xxxxxxxxx Xxxxxx,

7) Dyrektorem Izby Administracji Skarbowej w Kielcach - Xxxxx Xxxxxxxxxx Xxxxxxxx,

8) Dyrektorem Izby Administracji Skarbowej w Krakowie - Panem Xxxxxxxxx Xxxxxxx,

9) Dyrektorem Izby Administracji Skarbowej w Lublinie - Panem xx xxx. Xxxxxxxx Xxxxxxxxx,

10) Dyrektorem Izby Administracji Skarbowej w Łodzi - Panem Xxxxxxxxxxx Xxxxxxxxxxxxxxx,

11) Dyrektorem Izby Administracji Skarbowej w Olsztynie - Panem Xxxxxxxxx Xxxxxxxxxx,

12) Dyrektorem Izby Administracji Skarbowej w Opolu - Panią Xxxxxxx Xxxxxxxxx-Cela,

13) Dyrektorem Izby Administracji Skarbowej w Poznaniu - Panią Xxxxxxxxx Xxxxxxxxxxxxx,

14) Dyrektorem Izby Administracji Skarbowej w Rzeszowie - Panem kom. Xxxxxxxxxx Xxxxxxxxxxx,

15) Dyrektorem Izby Administracji Skarbowej w Szczecinie - Panem Xxxxxxxxxx Xxxxxxxxxx,

16) Dyrektorem Izby Administracji Skarbowej w Warszawie - Panem Xxxxxxxx Xxxxxxxxxxxxxxx,

17) Dyrektorem Izby Administracji Skarbowej we Wrocławiu - Panią Xxxx Xxxxxxx,

18) Dyrektorem Izby Administracji Skarbowej w Zielonej Górze - Panem Xxxxxx Xxxxxxxxxxxxx,

19) Dyrektorem Krajowej Informacji Skarbowej - Panem Xxxxxxx Xxxxxxxxxxxxx, zwanymi w dalszej części Porozumienia łącznie „Stronami”

Na podstawie art. 26 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L. 2016.119.1 z 04.05.2016 r., zwanego dalej „RODO”, w związku z art. 12e oraz art. 35 ust. 2 ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2018 r. poz. 508, z późn. zm.), zwanej dalej „ustawą o KAS”,

oraz mając na względzie, że:

− Minister Xxxxxxxx jest, zgodnie z art. 12e ustawy o KAS, współadministratorem danych gromadzonych przez organy Krajowej Administracji Skarbowej;

− Minister Finansów i Szef Krajowej Administracji Skarbowej są, zgodnie z art. 35 ust. 2 ustawy o KAS, współadministratorami danych zawartych w Centralnym Rejestrze Danych Podatkowych;

− Minister Finansów współadministruje danymi osobowymi, których administratorem na podstawie art. 232 ustawy z dnia 16 listopada 2016 r. - Przepisy wprowadzające ustawę o Krajowej Administracji Skarbowej (Dz. U. poz. 1948, z późn. zm.) jest Dyrektor Izby Administracji Skarbowej. Współadministrowanie obejmuje również operacje wykonywane na danych przez naczelników urzędów skarbowych oraz naczelników urzędów celno- skarbowych,

− Minister Finansów współadministruje danymi osobowymi gromadzonymi i przetwarzanymi przez Dyrektora Krajowej Informacji Skarbowej w związku z realizacją przez Dyrektora Krajowej Informacji Skarbowej zadań określonych w art. 22 ustawy o KAS,

Strony zawierają Porozumienie o następującej treści:

§ 1.

1. Z uwagi na ustawowe zadania polegające na nadzorze nad realizacją zadań Krajowej Administracji Skarbowej, Minister Finansów oraz Szef Krajowej Administracji Skarbowej, jako współadministratorzy, wspólnie ustalają zasady współadministrowania, w tym podział obowiązków wynikających z RODO.

2. Współadministratorzy zgodnie oświadczają, że przetwarzanie danych osobowych w ramach współadministrowania będzie następowało w celu realizacji zadań określonych w obowiązujących przepisach prawa, w tym w celu umożliwienia Ministrowi Finansów prawidłowego i legalnego przetwarzania danych gromadzonych przez organy KAS, w szczególności nadzoru Ministra Finansów nad gromadzeniem i przetwarzaniem danych osobowych przez Służbę Celno-Skarbową na podstawie art. 12d ust. 1 pkt 6 ustawy o KAS.

3. O sposobach przetwarzania danych osobowych Współadministratorzy będą wspólnie decydowali poprzez uzgodnienie i wdrożenie wspólnej Polityki Ochrony Danych Osobowych.

4. Współadministratorzy działają w zakresie i w granicach obowiązujących przepisów prawa, w szczególności dotyczących kompetencji organów KAS.

2

§ 2.

1. Współadministrując danymi osobowymi przetwarzanymi przez inne organy KAS, Minister Finansów przetwarza wszelkie dane osobowe gromadzone za pomocą systemów i usług oraz innych czynności przetwarzania w zbiorach danych, w stosunku do których, we współpracy z Szefem Krajowej Administracji Skarbowej, wyznacza strategię oraz kierunki działania w zakresie rozwoju i ich utrzymania, a także systemami informatycznymi w zakresie infrastruktury, aplikacji oraz nadzoru nad kontraktami z dostawcami zewnętrznymi, na mocy art. 12f ustawy o KAS.

2. Dyrektor Izby Administracji Skarbowej oraz Dyrektor Krajowej Informacji Skarbowej nie są współadministratorami danych osobowych, dla których administratorami są Minister Finansów lub Szef KAS.

3. Przetwarzanie przez Współadministratorów danych osobowych będzie następować przez czas niezbędny do realizacji celów, o których mowa w § 1 ust. 2 Porozumienia. Okresy przetwarzania poszczególnych danych osobowych zostały określone w prowadzonych odrębnie przez Administratorów rejestrach czynności przetwarzania danych osobowych, o których mowa w art. 30 ust. 1 RODO.

4. Dyrektor Izby Administracji Skarbowej oraz Dyrektor Krajowej Informacji Skarbowej udostępnia Ministrowi Finansów aktualny rejestr czynności przetwarzania danych osobowych oraz rejestr kategorii czynności przetwarzania danych, o których mowa w art. 30 RODO.

§ 3.

l. Współadministratorzy dokonują podziału obowiązków wynikających z RODO w następujący sposób:

1) każdy ze Współadministratorów jest zobowiązany do samodzielnego wypełniania obowiązków informacyjnych, o których mowa w art. 13 i 14 RODO;

2) każdy ze Współadministratorów jest zobowiązany do samodzielnej realizacji praw podmiotowych wskazanych w art. 15-22 RODO w stosunku do osób, których dane osobowe są przetwarzane;

3) każdy ze Współadministratorów prowadzi rejestr czynności przetwarzania danych osobowych, o którym mowa w art. 30 RODO;

4) każdy ze Współadministratorów we własnym zakresie zobowiązany jest bez zbędnej zwłoki do samodzielnego wypełniania obowiązków wynikających z art. 33 oraz 34 RODO.

2. W przypadku, gdy osoba, której dane osobowe dotyczą, skieruje żądanie realizacji przysługującego jej prawa do administratora, który nie jest właściwy w danym zakresie, administrator przekaże niezwłocznie skierowane żądanie do właściwego

3

administratora, informując jednocześnie o tym fakcie osobę, której dane osobowe dotyczą.

3. Organy KAS są zobowiązane do przekazywania Inspektorowi Ochrony Danych Ministra Finansów informacji o sposobach realizacji uprawnień w stosunku do osób fizycznych, wynikających z art. 15 - 22 RODO, na zasadach określonych w dokumentacji, o której mowa w § 1 ust. 3 Porozumienia.

§ 4.

1. Współadministratorzy wyznaczają do realizacji Porozumienia Dyrektora Departamentu Bezpieczeństwa i Ochrony Informacji.

2. Strony poinformują się niezwłocznie o zmianie danych kontaktowych Inspektorów Ochrony Danych.

3. Treść Porozumienia zostanie opublikowana przez Strony na ich na stronach podmiotowych.

4. Porozumienie zostaje podpisane w 19 jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron Porozumienia.

Minister Finansów

3) Dyrektor Izba Administracji Skarbowej w Białymstoku - Xxx Xxxxxxxx Xxxxxxxx 4)

5)

4

6)

7)

Dyrektor IAS

8)

9)

10)

11)

Dyrektor IAS 12)

13)

Dyrektor IAS

14)

Dyrektor IAS

15)

16)

Dyrektor IAS

17)

18)

19)