W ramach nowego cyklu dedykowanego właścicielom Biur Rachunkowych, omawiamy najważniejsze dokumenty RODO, wchodzące w skład pełnej dokumentacji RODO dla Biura Rachunkowego. Artykuły pozbawione są nudnych regułek i maślanych definicji. Zamiast tego proponujemy naszą własną interpretację opartą o prosty język i skondensowany charakter.

W poprzednim wpisie omawialiśmy rejestr czynności w biurze rachunkowym: https://fundacjaentropia.pl/rejestr-czynnosci-w-biurze-rachunkowym/

Rejestr kategorii czynności przetwarzania

W drugim wpisie przypisanym do ww. cyklu bierzemy na warsztat Rejestr kategorii czynności przetwarzania. Znajdą tu Państwo podstawową wiedzę na temat Rejestru oraz praktyczne wskazówki dotyczące jego prowadzenia.

Czym jest rejestr kategorii w biurze rachunkowym?

„Rejestr kategorii czynności przetwarzania (nazywany także Rejestrem wszystkich kategorii czynności przetwarzania) stanowi podstawową dokumentację podmiotu przetwarzającego, związaną z przetwarzaniem przez niego danych osobowych w imieniu innych podmiotów”.

Z przytoczonej definicji wynika, że obowiązek prowadzenia Rejestru kategorii czynności przetwarzania dotyczy tylko tzw. podmiotów przetwarzających. O jakie dokładnie podmioty chodzi? Najprościej mówiąc, chodzi o podmioty wykonujące określone operacje na danych osobowych należących do innego Administratora (czyt. innej firmy, organizacji), które zostały mu przez tego Administratora powierzone, w celu wykonania określonej usługi. Podmiot przetwarzający nie decyduje więc samodzielnie o celach i sposobach przetwarzania tych danych, ale realizuje te czynności na polecenie innego podmiotu – innego administratora danych.

Czy Biuro rachunkowe należy uznać za podmiot przetwarzający? Bezsprzecznie tak. Obowiązek prowadzenia Rejestru kategorii czynności przetwarzania, w przypadku Biura rachunkowego, wynika ze specyfiki wykonywanego zawodu. Mówimy tutaj o sytuacji gdzie właściciel Biura,  pracownicy Biura wykonują określone operacje na danych osobowych w imieniu i na rzecz klientów, w ramach stałej obsługi księgowej.

Przechodząc do sedna sprawy, Rejestr kategorii czynności przetwarzania najłatwiej będzie Państwu zapamiętać jako Rejestr klientów (oczywiście w pewnym uproszczeniu i z uwzględnieniem świadczonych usług – o czym w dalszej części materiału).

W przypadku Biura Rachunkowego mamy tę wyjątkową sytuację, w której właściciel jako Administrator Danych, będzie zobowiązany prowadzić Rejestr czynności przetwarzania, a jako Podmiot Przetwarzający będzie jednocześnie prowadzić Rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu zleceniodawców.

Podstawą przetwarzania danych uzyskanych od innego Administratora jest umowa powierzenia, którą zawieramy przy okazji podpisania umowy o świadczenie usług księgowych. O umowie powierzenia pisaliśmy w tym artykule: https://fundacjaentropia.pl/umowa-powierzenia/

Najważniejsze informacje o rejestrze kategorii w biurze rachunkowym

Obowiązek prowadzenia Rejestru spoczywa na Administratorze Danych (czytaj: właścicielu Biura Rachunkowego). Nawet powołanie Inspektora Ochrony Danych Osobowych w Biurze nie zwalnia Administratora Danych z w/w obowiązku.

Rejestr kategorii czynności przetwarzania jest podstawowym i obowiązkowym dokumentem wchodzącym w skład dokumentacji RODO w biurze rachunkowym.

Biuro rachunkowe, jako podmiot przetwarzający jest odpowiedzialne za prowadzenie Rejestru kategorii czynności przetwarzania.

W czasie kontroli upoważnionego organu, Rejestr jest zawsze przedmiotem kontroli, a jego brak stanowi rażące uchybienie, od którego mogą zostać wyciągnięte surowe konsekwencje finansowe.

Rejestr kategorii przetwarzania powinien być udostępniony organowi nadzorczemu na każde jego wezwanie.

Rejestr kategorii w biurze rachunkowym musi być prowadzony w formie pisemnej.

Pisemna forma jest jedynym wymogiem prawnym dotyczącym przedmiotowego Rejestru. Takie rozwiązanie powoduje, że nie znajdą Państwo jednolitego wzoru Rejestru, a jedynie ogólne wskazówki dotyczące tego, co powinien on zawierać. Niewątpliwą zaletą takiego rozwiązania jest możliwość decydowania wedle własnego uznania zarówno o wersji (papierowa czy elektroniczna) jak i układzie informacji w Rejestrze.

Wskazówka: Ze względu na wspomnianą dowolność układu informacji w rejestrze, podczas jego tworzenia należy zwrócić uwagę na zachowanie przejrzystości. Z tego tytułu, zalecamy prowadzenie Rejestru w wersji elektronicznej, używając do tego powszechnego arkusza kalkulacyjnego.

Jakie informacje powinien zawierać rejestr kategorii w biurze rachunkowym

Rejestr kategorii czynności przetwarzania danych osobowych prowadzony przez Biuro Rachunkowe powinien zawierać opis odnoszący się do danych osobowych powierzonych mu do przetwarzania przez innych administratorów danych – klientów. Zgodnie z treścią art. 30 ust. 2 RODO taki rejestr powinien zawierać następujące informacje:

– imię i nazwisko lub nazwa oraz dane kontaktowe podmiotu przetwarzającego lub podmiotów przetwarzających oraz każdego administratora, w imieniu którego działa podmiot przetwarzający,

– kategorie przetwarzań dokonywanych w imieniu każdego z administratorów,

– gdy ma to zastosowanie – informacje dotyczące przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym nazwa tego państwa trzeciego lub organizacji międzynarodowej, a w przypadku przekazań, o których mowa w art. 49 ust. 1 akapit drugi RODO, dokumentacja odpowiednich zabezpieczeń,

– jeżeli jest to możliwe, ogólny opis technicznych i organizacyjnych środków bezpieczeństwa, zastosowanych przez podmiot przetwarzający w celu spełnienia wymagań, o których mowa w art. 32 ust. 1 RODO.

Należy pamiętać, że zgodnie z art. 30. ust 2. RODO Rejestr wszystkich kategorii czynności przetwarzania ma zawierać określenie każdego Administratora w imieniu którego działa podmiot przetwarzający oraz wskazanie rodzaju usługi jaką wykonuje jego rzecz na podstawie zawartej umowy.

De facto oznacza to, że do tabeli muszą Państwo wpisać każdego klienta.

Aby nieco ułatwić sobie sprawę, proponujemy przypisanie klientów do danego rodzaju usługi aniżeli żmudne przepisywanie operacji wykonywanych na danych osobowych każdemu klientowi z osobna. Można bowiem przyjąć, że w ramach świadczonej usługi (np. księgowość pełna, księgowość uproszczona) wykonujemy dla klientów tożsame czynności przetwarzania.

*

Prawnicy fundacji specjalizują się w procesach wdrożenia RODO w biurze rachunkowym. Przygotowaliśmy na ten temat wiele artykułów, które można znaleźć na naszej stronie – przykładowo: https://fundacjaentropia.pl/wdrozenie-rodo-w-biurze-rachunkowym/

Prawnicy fundacji służą pomocą przy przygotowaniu fachowej dokumentacji RODO dla biur rachunkowych:

[contact-form-7]

Artykuł Rejestr kategorii w biurze rachunkowym pochodzi z serwisu .

W roku 2021, w ramach nowego cyklu dedykowanego księgowym omawiamy najważniejsze dokumenty RODO dla biur rachunkowych. Postaramy się, aby artykuły były pozbawione nudnych regułek i maślanych definicji. Zamiast tego proponujemy naszą własną interpretację opartą o prosty język i skondensowany charakter.

Rejestr czynności w biurze rachunkowym

Pierwszy wpis przedmiotowego cyklu poświęcony został w całości Rejestrowi Czynności w biurze rachunkowym. Znajdą tu Państwo podstawową wiedzę na temat Rejestru oraz praktyczne wskazówki dotyczące jego prowadzenia.

Czym jest rejestr czynności?

Rejestr czynności przetwarzania, to nic innego jak wykaz zbiorów danych osobowych przetwarzanych w Biurze.

Przygotowanie Rejestru (przynajmniej w założeniu) powinno Państwu pomóc uporządkować i usystematyzować wykonywane czynności, a osobie, która się z nim zapozna, zorientować się w przekroju działań jakie wykonują Państwo na danych osobowych. Nie da się ukryć, że chodzi głównie o podmiot kontrolujący.

Innymi słowy, rejestr czynności stanowi prosty i czytelny sposób na dokonanie wstępnej analizy zgodności przetwarzania z prawem oraz organizacji ochrony danych osobowych.

Najważniejsze informacje o rejestrze czynności w biurze rachunkowym

Obowiązek prowadzenia Rejestru spoczywa na Administratorze Danych. W rozpatrywanym przypadku administratorem jest właściciel Biura Rachunkowego. Nawet powołanie Inspektora Ochrony Danych Osobowych w Biurze nie zwalnia Administratora Danych z tego obowiązku.

Rejestr czynności w biurze rachunkowym jest podstawowym i obowiązkowym dokumentem wchodzącym w skład dokumentacji RODO.

Obowiązek ten wynika z faktu, iż przetwarzanie danych w Biurze rachunkowym nie ma charakteru sporadycznego (odbywa się w sposób ciągły).

W czasie kontroli upoważnionego organu, Rejestr jest zawsze przedmiotem kontroli, a jego brak stanowi rażące uchybienie, od którego mogą zostać wyciągnięte surowe konsekwencje finansowe. O karach pisaliśmy w tym artykule: https://fundacjaentropia.pl/kary-za-niedostosowanie-swojej-dzialalnosci-do-rodo/

Rejestr czynności powinien być udostępniony organowi nadzorczemu na każde jego wezwanie.

Rejestr czynności w biurze rachunkowym musi być prowadzony w formie pisemnej.

Pisemna forma jest jedynym wymogiem prawnym dotyczącym przedmiotowego Rejestru. Takie rozwiązanie powoduje, że nie znajdą Państwo jednolitego wzoru Rejestru, a jedynie ogólne wskazówki dotyczące tego, co powinien on zawierać. Niewątpliwą zaletą takiego rozwiązania jest możliwość decydowania wedle własnego uznania o układzie informacji w Rejestrze.

Wskazówka: Ze względu na wspomnianą dowolność układu informacji w rejestrze, podczas jego tworzenia należy zwrócić uwagę na zachowanie przejrzystości. Z tego tytułu, zalecamy prowadzenie Rejestru w wersji elektronicznej, używając do tego powszechnego arkusza kalkulacyjnego.

Jakie informacje powinien zawierać rejestr czynności w biurze rachunkowym?

O tym jakie informacje należy zamieścić w Rejestrze, w odniesieniu do wszystkich prowadzonych procesów przetwarzania danych osobowych w Biurze Rachunkowym, stanowi art. 30 ust. 1  RODO. Chodzi o:

– Imię i nazwisko lub nazwę oraz dane kontaktowe administratora oraz wszelkich współadministratorów, a także gdy ma to zastosowanie – przedstawiciela administratora oraz inspektora ochrony danych;

– Cele przetwarzania;

– Opis kategorii osób, których dane dotyczą, oraz kategorii danych osobowych;

– Kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym odbiorców w państwach trzecich lub w organizacjach międzynarodowych;

– Gdy ma to zastosowanie, przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym nazwa tego państwa trzeciego lub organizacji międzynarodowej, a w przypadku przekazań, o których mowa w art. 49 ust. 1 akapit drugi, dokumentacja odpowiednich zabezpieczeń;

– Jeżeli jest to możliwe, planowane terminy usunięcia poszczególnych kategorii danych;

– Jeżeli jest to możliwe, ogólny opis technicznych i organizacyjnych środków bezpieczeństwa, o których mowa w art. 32 ust. 1.

Sporządzenie Rejestru rozpoczynamy od przygotowania (w lewym, górnym rogu arkusza kalkulacyjnego) strony tytułowej zawierającej podstawowe dane dot. Administratora Biura Rachunkowego.

Następnie przechodzimy do części właściwej. Każdy kolejny wers odpowiada konkretnej czynności przetwarzania, którą możemy określić w sposób zbiorczy, w związku z celem, w jakim te czynności są podejmowane. Przykładem takich czynności może być: rekrutacja, prowadzenie ewidencji pracowników czy prowadzenie rozliczeń w zakresie wypłaty wynagrodzeń pracownikom, naliczania obciążeń oraz naliczania i odprowadzania składek do ZUS.

*

Prawnicy fundacji specjalizują się w procesach wdrożenia RODO w biurze rachunkowym. Przygotowaliśmy na ten temat wiele artykułów, które można znaleźć na naszej stronie – przykładowo: https://fundacjaentropia.pl/wdrozenie-rodo-w-biurze-rachunkowym/

Prawnicy fundacji służą pomocą przy przygotowaniu fachowej dokumentacji RODO dla biur rachunkowych:

[contact-form-7]

Artykuł Rejestr czynności w biurze rachunkowym pochodzi z serwisu .