Nadmiarowe dane w formularzach podatkowych Nadmiarowe dane w formularzach podatkowych

Zgodnie z art.6 ust.13 ustawy z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych to rada gminy określa, w drodze uchwały, wzory formularzy i deklaracji dla podatku od nieruchomości, rolnego, leśnego. Rada Miejska w Kańczudze w grudniu 2018 r. ustaliła wzory formularzy informacji i deklaracji podatkowych, wydając w tym celu uchwałę. W formularzach i deklaracjach zawarto wymóg wskazania przez podatnika m.in. numeru PESEL oraz takich danych osobowych jak data urodzenia, imię ojca, imię matki.

Kolegium Regionalnej Izby Obrachunkowej w Rzeszowie stwierdziło nieważność uchwały, wskazując, że z przepisów ustaw o podatku rolnym, o podatku leśnym, oraz o podatkach i opłatach lokalnych wynika, że zakres danych, jakie powinny być uwzględnione w informacji w formularzu dotyczą podmiotu i przedmiotu opodatkowania, które są niezbędne do wymiaru i poboru podatku rolnego. Do identyfikacji podatnika wystarczający jest jego numer PESEL. Skutkiem czego pozostałe dane osobowe takie jak: data urodzenie, imię ojca, imię matki nie są danymi niezbędnymi w realizacji obowiązku ustalenia wzoru informacji podatkowej i naruszają zasadę minimalizacji danych przewidzianą w przepisach RODO.

Kolegium rzeszowskiej RIO powołało się przy tym na art. 6 ust. 1 lit. c) i e) RODO, zgodnie z którymi przetwarzanie danych osobowych może być dokonane, gdy jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi oraz na art. 5 ust.1 lit. c) RODO, na podstawie którego dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. W opinii Kolegium to właśnie były podstawy do stwierdzenia nieważności uchwały Rady Miejskiej w Kańczudze.

Pozytywnie należy ocenić to, że organy nadzorcze badają akty prawa miejscowego także pod kątem zgodności z przepisami dotyczącymi ochrony danych osobowych. Jest to sygnał dla pozostałych organów nadzorczych ale także organów jednostek samorządu terytorialnego, aby zgodnie z zasadami privacy by design i privacy by default przestrzegać przepisów ochrony danych osobowych.