" BIURO. 2. RozpOrzljdzenie Ministra Spraw Wewnc;trznych i Adrninistracji z dnia 29 kwietnia 2004 r. DIS-K-421/54/15

Transkrypt

1 " BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH DIS-K-421/54/15 Protok61 kontroli W dniaeh od 20 do 24 kwietnia 2015 r., na podstawie art. 14 ustawy z dnia 29 sierpnia 1997 r. o oehronie danyeh osobowyeh (Dz. U. z 2014 r. poz z p6:i:n. zm.), w eelu kontroli zgodnosci przetwarzania danyeh z przepisarni 0 oehronie danyeh osobowyeh, dokonano ezynnosci kontrolnyeh w Ministerstwie Finans6w w Warszawie przy ul. Swic;tokrzyskiej 12. Z upowaznienia Generalnego Inspektora Oehrony Danyeh Osobowych czynnosci kontrolnych dokonali: Katarzyna Swic;ckowska - starszy inspektor legitymacja sluzbowa nr 348; upowaznienie nr 422/115/15 Lukasz Purzycki - mlodszy inspektor legitymacja sluzbowa nr 333; upowaznienie nr Marcin Sosnowski - informatyk legitymacja sluzbowa nr 349; upowaznienie nr 422/1 17/15 Wykaz akt6w prawnych dotyczllcych kontroii: 1. Ustawa z dnia 29 sierpnia 1997 r. 0 ochronie danych osobowych (Dz. U. z 2014 r. poz z p6:i:n. zm.), zwana dalej ustawlj. 2. RozpOrzljdzenie Ministra Spraw Wewnc;trznych i Adrninistracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowyeh omz warunk6w teehnicmych i organizacyjnych, jakim powinny odpowiadac Urzljdzenia i systemy informatyeme sluil!ce do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), zwane dalej rozporzljdzeniem. I. przedmiot i zakres kontroli: Kontrollj objc;to przetwarzanie przez Ministra Finans6w danych osobowych zam. w przy ul., zwanego dalej

2 "Skar2:qcym" - w zwiljzku z postcrpowaniem prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych (sygn. akt DOLiS /13IMM1I), w nastcrpujljcym zakresie: 1. Czy Minister Finans6w przetwarza dane osobowe SlcarZIjcego zawarte w nastcrpujljcych dokumentach: oswiadczenie zlotone za posrednictwem systemu teleinformatycmego e-deklaracje z dnia 10 sierpnia 2012 r. epit-36,,zemanie 0 wysokosci osiljgnicrtego dochodu (poniesionej straty) w roku podatkowym 2011", swiadczenie zlo:rone za posrednictwem systemu teleinformatycmego e Deklaracje z dnia 24 pazdziernika 2011 r. i 10 stycznia 2012 r. epit-36 "zemanie 0 wysokosci osil!gnicrtego dochodu (poniesionej straty) w roku podatkowym 2010", oswiadczenie zloione za posrednictwem systemu teleinformatycmego e-deklaracje z dnia 29 paidziernika 2012 r. epit-36,,zemanie 0 wysokosci osiljgnicrtego dochodu (poniesionej straty) w roku podatkowym 2011", oswiadczenie zlozone za posrednictwem systemu te1einformatycmego e-deklaracje do decyzji Nacze1nika Pierwszego Urzcrdu Skarbowego w z dnia 24 listopada 2010 r. epit-36,,zemanie 0 wysokosci osiljgnicrtego dochodu (poniesionej straty) w roku podatkowym 2009", druk,,aplikacja urzcrdnika" Korekta zemania podatkowego zloiona w forrnie elektronicmej przez podatnika w dniu 29 czerwca 2011 r., oswiadczenie zlozone za posrednictwem systemu teleinformatycmego e-deklaracje z dnia 29 czerwca 2011 r. epit-36,,zemanie 0 wysokosci osiljgnicrtego dochodu (poniesionej straty) w roku podatkowym 2010" (identyfikator dokumentu: dokument "Weryflkacja UP; Wpl. Do US ; PIT- 36(16); Wydruk wykonany z aplikacji SP*ED e-dekiaracje Systemu Obslugi Dokument6w Elektronicmych" dotyczl!cy oswiadczenia zlo:ronego za posrednictwem systemu teleinformatycmego e-deklaracje z dnia 23 maja 2011 r. epit-36,,zemanie 0 wysokosci osiljgnicrtego dochodu (poniesionej straty) w roku podatkowym 2010" (identyflkator dokumentu: Interaktywny formularz M r. e-deklaracja N 1 US zg TYT -1 doch6d z zagranicy,,zemanie 0 wysokosci osil!gnicrtego dochodu (poniesionej straty) wroku podatkowym 2011", Interaktywny formularz M r. PIT-36 MM podatek zaplacony za granici! za 2011 r., Interaktywny formularz M r. e-pit-36 MM podatek zaplacony za granici! za 2011 r., Interaktywny formularz M r. e-dekiaracja MF wlasny doch6d z zagranicy 2011, Interaktywny formularz M r. e-pit-36 za 2011 r., Interaktywny formularz M r. PIT-36 MM podatek zaplacony za granicl! za 2011 r., Interaktywny formularz M r. e-dekiaracja K IUS zg egz. doch6d z zagranicy, Interaktywny formularz M r. PIT-36 K IUS egz. PIT , Interaktywny formularz M r. e dekiaracja N IUS zg Wlasny doch6d z zagranicy do epit-36 za 2011, Interaktywny formularz M r. NaczeInik IUS epit , Interaktywny formularz M r. e-upo e Deklaracja PIT MKM Podatek zaplacony za granicl!. 2

3 2. Na jakiej podstawie prawnej, w jakirn zakresie i celu oraz w jakirn zbiorze danych, Minister Finans6w przetwarza dane osobowe Skari:l!cego zawarte 3. Jakiego rodzaju operacje, 0 kt6rych mowa wart. 7 pkt 2 ustawy, wykonuje Minister Finans6w na danych osobowych SkarZ/icego. 4. Czy Minister Finans6w pozyskal dane osobowe SkarZ/icego z zeznania podatkowego za rok 2011, zlotonego w dniu 12 marea 2011 r. w Pierwszym U~dzie Skarbowym w Zielonej G6rze za posrednictwem srodk6w komunikacji eiektronicznej - systemu teleinformatycznego adrninistracji podatkowej e-deklaracje oraz ktorego zeznania dotyczy otrzymane przez SkarZ/icego z elektronicznej skrzynki podawezej systemu teleinformatycznego administracji podatkowej U~dowe Poswiadczenie Odbioru DoIrumentu Elektronicznego (identyflkator doirumentu: I. 5. Jesli Minister Finans6w pozyskal dane osobowe Skari:l!cego z ww. zeznania podatkowego za rok 2011, to na jakiej podstawie prawnej, w jakim celu i w jakim zakresie. 6. Czy Minister Finansow utrwalil ww. dane osobowe SkarZ/icego w systemie informatycznym o nazwie "System e-deklaracje", ajesli tak, to w jakirn zakresie. 7. Czy Minister Finans6w udostc;pnil dane Skari:l!cego Naczelnikowi Pierwszego U~du Skarbowego w Zielonej G6rze, ajeteli tak, to najakiej podstawie prawnej, w jakim celu i w jakim zakresie. II. Opis stanu Caktycznego stwierdzonego w toku kontroli: II. 1. Ustalenia ogolne Zgodnie z zarzlldzeniem nr 41 Prezesa Rady Ministr6w z dnia 18 czerwca 2014 r. w sprawie nadania statutu, Ministerstwo Finansow zapewnia obslugc; Ministra Finans6w wlasciwego, na podstawie rozpofzl!dzenia Prezesa Rady Ministrow z dnia 18 listopada 2011 r. w sprawie szczeg61owego zakresu dzialania Ministra Finans6w (Oz. U. Nr 248, poz. 1481), do spraw budzetu; fmans6w publicznych; instytucji fmansowych. W toku kontroli Ministerstwo Finansow reprezentowala Pani Miroslawa Boryczka, Dyrektor Generalny Ministerstwa Finans6w. W sklad Ministerstwa Finansow wchodzl! m.in. Departament Administracji Podatkowej, Departament Bezpieezenstwa i Ochrony Informaeji oraz Biuro Audytu i Kontroli Wewnc;trznej. Zakres zadan i tryb pracy kom6rek organizacyjnych Ministerstwa Finans6w, okresla Regulamin organizacyjny Ministerstwa Finansow, stanowillcy zalllcznik do zarzlldzenia nr 34 Ministra Finans6w z dnia 11 lipca 2014 r. (ww. zarzlldzenie wraz z regularninem stanowi zalllcznik nr 1). Szczegolowe zadania ww. komorek organizacyjnych Ministerstwa Finansow okreslajll odpowiednio wewnc;trzny regulamin organizacyjny Departamentu Administracji Podatkowej Ministerstwa Finans6w (kopia regulaminu stanowi zah!eznik nr 2), wewnytrzny regulamin organizacyjny Departamentu Bezpieczenstwa i Ochrony Informacji (kopia regularninu stanowi zalijcznik nr 3) i wewnc;trzny 3

4 regulamin organizacyjny Biura Audytu i Kontroli Wewn~trznej (kopia regulaminu stanowi zal~cznik nr4). Do wykonywania zadait administratora danych osobowych systemu e-deklaracje w Departamencie Administracji Podatkowej upowazn.iony zostal Pan Janusz Janowski, Dyrektor Departamentu Administracji Podatkowej Ministerstwa Finans6w na podstawie upowazn.ienia nr BOC3/0140lUP012014/2393 z dnia 26 marca 2014 r. (kopia ww. upowazn.ienia stanowi zal~cznik nr 5, kopia pisma nr PR Z0G-2013/2 z listopada 2013 r. stanowi zal~cznik nr 6, kopia upowazn.ienia nr BDG /D z dnia 20 listopada 2009 r. stanowi zalllcznik nr 7, kopia upowazn.ienia nr BMI l2009 z dnia 20 listopada 2009 r. stanowi zal~cznik nr 8 oraz kopia ZlIfZlIdzenia nr 9 Ministra Finans6w z 5 marca 2009 r. w sprawie podzialu kompetencji w Kierownictwie Ministerstwa Finans6w stanowi zal~cznik nr 9). n. 2. Ustalenia 9zczeg6lowe. Jak wyjasnila Pani Renata Domasiewicz, Naczelnik Wydzialu Ewidencji Podmiot6w i Komunikacji Elektronicznej w Departamencie Administracji Podatkowej w Ministerstwie Finans6w (protok61 przyj~cia ustnych wyjasnieri stanowi zalllcznik nr 10), koordynowaniem rozpatrywania przez kom6rki organizacyjne Ministerstwa petycji, skarg oraz wniosk6w 0 kt6rych mowa w dziaie VIII ustawy z dnia 14 czerwca 1960 r. Kodeksu post~powania administracyjnego (Dz. U. z 2013 r. poz. 267, z p6m. zm.) zajmuje si~ Biuro Audytu i Kontroli Wewn~trznej w Ministerstwie Finans6w. Natomiast w Departamencie Administracji Podatkowej przygotowane 51! odpowiedzi na petycje, skargi, wnioski oraz wystllpienia obywateli, zgodnie z wlasciwoscill Departamentu AP. Minister Finans6w przetwarzane dane zam. w. ul. zwanego daiej Skari:l!cym, na podstawie przepis6w prawa, w tym ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa (Dz. U. z 2012 r. poz. 749, z p6m. zm.) oraz ustawy z dnia 26 lipca 1991 r. 0 podatku dochodowym od os6b fizycznych (Dz. U. z 2012 r. poz. 361 z p6m. zm.), w zwi ku z tym, iz ww. jest podatnikiem. Ponadto, dane Skari:l!cego przetwarzane 51! w zwi ku ze zlozonymi przez niego dokumentami, w tym m.in. wnioskiem 0 wydanie zaswiadczenia, jak r6wniei: skargami na dzialanie Ministra Finans6w, jak r6wniez z zwi ku z przekazan~ wlasciwosci dokumentacj~ przez Ministra Administracji i Cyfryzacji oraz skarg~ zlozon~ wg do Biura GeneraInego Inspektora Ochrony Danych Osobowych. W zwi ku z rozpatrywaniem skarg Minister Finans6w przetwarza dane Skari:l!cego zawarte w nastlrpujllcych (przeslanych przez Skari:l!cego) dokumentach zalllczonych do skarg i wniosk6w: wydruk Urz~dowego Potwierdzenia Odbioru (e Deklaracje) zatwierdzony w systemie 23 maja 2011 r. wedlug okresionego wzoru (kopia formularza e deklaracje stanowi zalllcznik nr 11), PIT-36 zeznanie 0 wysokosci osillgni~tego dochodu (poniesionej straty) w roku podatkowym 2010 (korekta zeznania); PIT-36 zeznanie 0 wysokosci osi~gni~tego 4

5 dochodu (poniesionej straty) w roku podatkowym 2011; PIT-O informacja 0 odliczeniach od dochodu (przychodu) od podatku w roku podatkowym 2011; PIT ZG informacja 0 wysokosci dochodu z zagranicy i zaplaconym podatku w roku podatkowym 2011; kopia decyzji Naczelnika Pierwszego Urztrdu Skarbowego w 0 sygn. - z dnia 10 sierpnia 2012 r. skierowana do (okreslajllca zobowi~e w podatku dochodowym od osob fizycznych za rok 2011 od dochodu uzyskanego w 2011 r. w Polsce i Stanach Zjednoczonych); wydruk z aplikacji SP*ED e-deklaracje Systemu Obsrugi Dokumentow Elektronicznych, dotyczllcy oswiadczenia zlozonego za posrednictwem systemu teleinformatycznego e-deklaracje z dnia 23 maja 2011 r. epit-36 Zeznanie 0 wysokosci osillgnitrtego dochodu (poniesionej straty) w roku podatkowym 2010 (kopia dokumentu stanowi zalllcznik nr 12). Do skargi z1ozonej przez Panill zalllczony zostal tytul wykonawczy nr z dnia 20 listopada 2011 r. wystawione przez Naczelnika Pierwszego Urztrdu Skarbowego w Pana. Innych dokumentow dotyczllcych SkarZllcego, 0 ktorych mowa w zakresie upowaznienia do kontroli, Departament Administracji Podatkowej nie posiada. Jak wyjasnila Pani Renata Domasiewicz (protokol przyjtrcia ustnych wyjasnien stanowi zalllcznik nr 10), dane zawarte w ww. dokumentach przetwarzane Sll na podstawie rozdzialu VIII Kodeksu posttrpowania administracyjnego w celu zalatwienia sprawy, wniesionej przez podatnika oraz przekazanej wg wlasciwosci przez Ministra Administracji i Cyfryzacji, jak rowniez w celu archiwalnym. Dane przetwarzane w zwi!lziru ze skladanyrni skargami do Ministerstwa Finans6w, przetwarzane byly w zbiorze E1ektronicznym Systemie ZaIZlldzania Dokumentami - ksitrgi: ), a obecnie przetwarzane Sll w zbiorze 0 na ESZD (Nr nazwie Elektroniczne ZaIZlldzanie Dokumentacjll - EZD (zgloszonym do rejestracji GeneraInemu Inspektorowi pismem z dnia 30 grudnia 2014 r.). Natomiast podstawll prawnll przetwarzania przez Ministra Finansow danych Skar:i:!lcego w systemie "e-deklaracje" jest art. 3a Ordynacji podatkowej omz art. 23 ust. 1 pkt 4 ustawy 0 ochronie danych osobowych - przetwarzanie jest niezbtrdne do realizowania zadan dla dobra publicznego, tj. system ma na celu umozliwienie skladania za pomocll srodkow komunikacji elektronicznej deklaracji. Przyczyni si~ to do usprawnienia dokumentow pomitrdzy skladajllcym deklaracje drogll elektroniczn!l, a organem podatkowym. Ponadto, przyjtrte rozwi~e uwzglrrdnia potrzebne stopniowego upowszechniania elektronicznej formy kontaktow podatnikow z organami podatkowymi omz CZtrstotliwosci skladania deklaracji. W celu realizacji ustawowych zadan Ministra Finansow, w tym m.in. zapewnienia mozliwosci z10zenia deklaracji za pomocll srodkow komunikacji elektronicznej, w Ministerstwie Finansow uruchomiony zostal system "e-deklaracje". System ten przyjmuje elektroniczne zeznania wypelnione przez podatnikow i przekazuje do wskazanych przez nich urzrrdow skarbowych. 5 ( f)

6 Z wyjasnien Pani Renaty Domasiewicz (protok61 przyj~cia ustnych wyjasnien stanowi za1llcznik nr 10) wynika, ze dane Skar:zqcego przetwarzane Sll w zakresie wynikajllcym ze zlozonych przez niego dokument6w w systemie "e-deklaracje". Minister Finans6w przekazal dane Skar:zqeego Naczelnikowi Pierwszego U~du Skarbowego w zgodnie ze wskazaniem zlozonym w deklaracji, jako organowi podatkowemu wlasciwemu do przyj~ia zeznania. Wszystkie zlozone przez SkarZqeego za posrednictwem systemu "e-dekjaracje" zeznania podatkowe zostaly przekazane do ~du skarbowego, bowiem stosownie do art. 5 ustawy z dnia 21 ezerwca 1996 r. 0 ~daeh i izbach skarbowych (Dz. U r. Nr 121 z p6m. zm.) do dzialania naczelnik6w ~d6w skarbowych nalezy przyjmowanie deklaracji podatkowych. W systernie "e-deklaracje" przechowywane SIj dane SkarZqcego wy1llcznie pochodzqce z ww. dokument6w (zeznan podatkowych). Dane przeehowywane SIj na serweraeh Ministerstwa Finans6w, w celu weryfikacji w oparciu 0 Centralny Rejestr Podrniot6w - Krajowa Ewidencja Podatnik6w (prowadzonll przez Ministra Finans6w na podstawie ustawy z dnia 13 paidziemika z 1995 r. 0 zasadach ewidencji i identyfikacji podatnik6w i platnik6w (Oz. U r. poz z pom. zm.), a nast~pnie przekazywane SIj do wlasciwych ~d6w skarbowyeh. W opinii Pani Renaty Domasiewiez (protok61 przyj~cia ustnyeh wyjasnien stanowi za1lleznik nr 10), dane pozostajll na serwerach w celaeh dowodowyeh, tj. weryfikaeji ezy dokument zostal zlozony, czy podane wartosci nie zostaly zmodyfikowane, w celaeh dowodowych w zwiqzku post~powaniarni inicjowanyrni przez stron~ lub zapytaniarni organ6w scigania. Dost~p do systemu "e-deklaracje" omz przetwarzanych w nich danych w Ministerstwie Finans6w posiadajll pracownicy Departamentu Informatyzacji Uslug Publicznych, natomiast do systemu "e-deklaracje" bez mozliwosci dost~pu do danyeh posiada jeden pracownik Departamentu Adrninistracji Podatkowej (Zestawienie praeownik6w Ministerstwa Finans6w upowaznionych do przetwarzania danych osobowych w systernie "e-dekjaraeje" stanowi za1llcznik nr 13). Dane Skari:ljcego przetwarzane w zwiqzku ze skladaniem przez niego zeznan za posrednietwem systemu "e Deklaracje" przetwarzane SIj w zbiorze 0 nazwie "System e-deklaracje" (Nr ksi~gi: ). W toku kontroli dokonano ogl~dzin dokument6w, zgromadzonyeh w zwiqzku z rozpatrywanymi w Departamencie Adrninistracji Podatkowej skargarni i wnioskami Pana zam. w przy ul., (protok61 ogl~dzin stanowi za1llcznik nr 14). Jak ustalono, dane Skar:zqeego znajdujll si~ w nast~pujllcych dokumentach: wydruk Urz owego Potwierdzenia Odbioru (e-dekjaracje) zatwierdzony w systemie 23 maja 2011 r. PIT-36 zeznanie 0 wysokosci osillgni~tego doehodu (poniesionej straty) w roku podatkowym 2010 (korekta zeznania) zawierajllcy dane Skar:zqcego omz jego malzonki w zakresie: nr NIP, rniejsee skladania zeznania, irni~, nazwisko, data urodzenia, PESEL, adres zarnieszkania (z podzialem na kraj, wojew6dztw, powiat, grnin~, ulicy, nr domu, nr lokalu, kod poeztowy, poezta), dane malionka w tym samym zakresie, przyeh6d, doch6d, zaliczka, dane malionka w tym samym zakresie, odliczenia na fr 6

7 skladki, ubezpieczenie spoieczne, odliczenia od dochodu, doch6d do opodatkowania, podstawa obliczenia podatku, podatek, podatek zaplacony zagranicq, skladka na ubezpieczenie zdrowotne, w tyrn zagraniczne, podatek po odliczeniach, podatek nalemy, suma nalemych zaliczek, r6:1:nica mi«;dzy sumll nalemych zaliczek, a podatkiem nalemym, suma wplaconych zaliczek przez podatnika oraz pobranych przez platnik6w, nadp/ala, wniosek 0 przekazanie 1% podatku (or KRS, kwota), or konta; PIT-36 zeznanie 0 wysokosci osillgnicrtego dochodu (poniesionej straty) w roku podatkowym 2011 zawierajllcy dane SkarZl}cego oraz jego malronki w zakresie: or NIP, miejsce skladania zeznania, imicr, nazwisko, data urodzenia, PESEL, adres zamieszkania (z podzialem na kraj, wojew6dztwo, powiat, gmin«;, uliccr, or domu, or lokalu, kod pocztowy, poczta), dane mal:i:onka w tyrn samym zakresie, przych6d, doch6d, zaliczka, dane mal:i:onka w tym samym zakresie, odliczenia na skladki, ubezpieczenie spoleczne, odliczenia od dochodu, doch6d do opodatkowania, podstawa obliczenia podatku, podatek, podatek zap/acony zagranicq, skladka na ubezpieczenie zdrowotne, w tyrn zagraniczne, podatek po odliczeniach, podatek nalemy, suma nalemych zaliczek, r6:1:nica mi«;dzy sumll nalemych zaliczek, a podatkiem nalemym, suma wplaconych zaliczek przez podatnika oraz pobranych przez platnik6w, nadplata; PIT-O informacja 0 odliczeniach od dochodu (przychodu) od podatku w roku podatkowym 2011 zawierajllca dane SkarZl}cego oraz jego malzonki w zakresie: or NIP i PESEL, irni«;, nazwisko, data urodzenia SkarZl}cego i malzonki oraz wydatki z tytuiu uiytkowania sieci Internet, odliczenie od dochodu; PIT ZG informacja 0 wysokosci dochodu z zagranicy i zaplaconym podatku w roku podatkowym 2011 zawierajllcy dane SkarZl}cego w zakresie: or NIP podatnika, dane identyfikacyjne irnicr, nazwisko, data urodzenia, panstwo uzyskania dochodu, doch6d (inne Zr6d1a), podatek; kopia decyzji Naczelnika Pierwszego Urzcrdu Skarbowego w o sygn. z dnia 10 sierpnia 2012 r. skierowana do (okreslajllca zobowiljzadie w podatku dochodowym od osob fizycznych za rok 2011 od dochodu uzyskanego w 2011 r. w Polsce i Stanach Zjednoczonych); wydruk z aplikacji SP*ED e Deklaracje Systemu Obslugi Dokument6w Elektronicznych, dotycz/lcy oswiadczenia zlo:i:onego za posrednictwem systemu teleinformatycznego e-deklaracje z dnia 23 maja 2011 r. epit-36 Zeznanie 0 wysokosci osillgnicrtego dochodu (poniesionej straty) w roku podatkowym Do skargi zlozonej przez Panill zalllczony zostal tytul wykonawczy or z dnia 20 Iistopada 2011 r. wystawione przez Naczelnika Pierwszego Urzcrdu Skarbowego w Innych dokument6w dotycz/lcych SkarZl}cego, 0 kt6rych mowa w zakresie upowa:l:nienia do kontroli nie stwierdzono. Jak wyjasnil Pan J6zef Wal - GI6wny Specjalista w Departamencie Informatyzacji Uslug Publicznych (protok61 przyjcrcia ustnych wyjasnien stanowi zalllcznik or 15), zajmujllcy sicr m.in. trzecilllinill wsparcia dla problem6w zglaszanych przez uiytkownik6w systemu "e-deklaracje" dostcrp do danych osobowych posiada on w zakresie "tylko do odczytu". Szerszy dostcrp do danych posiadajl! 7 f (2 ~A

8 administratorzy systemu "e-deklaracje". Wszystkie systemy Ministerstwa Finansow zlokalizowane sll w Centrum Przetwarzania Danych Ministerstwa Finansow w Radomiu. Tam tez pracujll administratorzy tych systemow. System "e-deklaracje" przyjmuje dokumenty elektroniczne, przygotowane wedlug wzorow opublikowanych w Centralnyrn Repozytorium Dokumentow na platformie epuap. Ponadto, w portalu Ministerstwa Finansow znajdujll si~ inforrnacj~ dotyczllce systemu "e-deklaracje", w tym specyfikacja wejscia-wyjscia, zawierajllca opis kodu bl~dow, instrukcja wypelniania dokumentow. Minimalny zakres danych systemu "e-deklaracje" wynika z opublikowanych wzorow dokumentow oraz z logild rozliczenia (decyzji podatnika, np. wypelnianie zalilcznikow). Weryfikacja danych podatnika odbywa si~ na wst~pnyrn etapie poprzez porownanie skrotow kryptograficznych przygotowanych przez Centralny Rejestr Podatnikow - Krajowa Ewidencja Podatnikow (CRP KEP). Niezgodnosc danych skutkuje odrzuceniem dokumentu. Kolejna weryfikacja odbywa si~ na poziomie lokalnym. Dane z systemu "e-deklaracje" trafiajll do lokalnych systemow Poltax, we wskazanych w dokumentach ~dow skarbowych. W urz~dach dane z systemu "e-deklaracje" trafiajll do weryfikacji w SP"'ED (cz~sc Poltax-u). Minister Finansow pozyskuje, przechowuje i przekazuje dane do wlasciwego ~du skarbowego (wskazanego przeslanyrn w dokumencie elektronicznym). Ponadto, wskazane w upowaznieniu do kontroli forrnularze oznaczone "lnteraktywny forrnularz M" z calll pewnoscill nie Sll obslugiwane przez system "e-deklaracje" oraz nie jest wiadome Panu Jozefowi Wal, aby takie forrnularze widnialy w innych systemach inforrnatycznych Ministerstwa Finansow. Dane Sll przechowywane w systemie "e-deklaracje" m.in. w celach dowodowych sprawach zglaszanych do administracji podatkowej przez organy (wydruk z wyjasnieniarni Pana Jozefa Wal stanowi zalllcznik m 19). Dokonano ogl~dzin systemu inforrnatycznego 0 nazwie 0 nazwie e-deklaracje (protokol ogl~dzin stanowi zalllcznik m 16). W systemie e-deklaracje przetwarzane Sll dane osobowe Pana ktore Sll pozyskiwane za pomocli forrnularzy wystawionych na stronie e Deklaracje lub poprzez inne oprogramowanie. Dane ww. osoby zostaly wyszukane po numerze referencyjnyrn, ktory sklada si~ z 32 znakow wygenerowanych przez system inforrnatyczny oraz po numerze NIP. W systemie zostaly wyszukane deklaracje zlozone przez Pana po nast~pujllcych numerach referencyjnych: Dokument PIT-36 0 numerze referencyjnyrn za rok 2010 przedlozony 2011/06129 godzina Dokum~nt PIT-36 0 numerze referencyjnyrn za rok 2010 przedlozony T 17:51: :00; Dokument PIT-36 0 numerze referencyjnyrn. za rok 2011 przedlozony 2012/03/12 (wydruki stanowill zalllcznik m 17). W systemie e-deklaracje przetwarzanych jest dwanascie zeznan w tym rowniez korekt zlozonych przez Pana (wydruk stanowi zalllcznik m 18). W a~\~

9 systemie e-deklaracje nie SlI przetwarzane dane ww. osoby kt6re zostaly pozyskane za pomoclj formularzy oznaczonychjako "Interaktywnych formularzy M". Dokonane poprawki, skre lenia, uzupelnienia: Niniejszy protok61 Sporzlldzono w dw6chjednobrzmillcych egzemplarzach. Warszawa, dnia 24 kwietnia 2015 r. (miejscowosc i data sporzqdzenia protoko/u) r... c:t.~.... b.fl~! k.b.jz... ~~ t\g.y..~~ j?.0g.h\~~~ (podpisy osob kontrolujqcych) POUCZENIE: Na podstawie art. 16 ust. 2 ustawy 0 ochronie danych osobowych, kontrolowanemu administratorowi danych przysluguje prawo zlo:ienia umotywowanych zastrze:ietl i uwag. Na podstawie art. 16 ust. 3 ustawy 0 ochronie danych osobowych, administrator danych odmawiajllcy podpisania protokolu, moze w terminie 7 dni przedstawic swoje stanowisko na pismie Generalnemu Inspektorowi Ochrony Danych Osobowych. Zlo:i:one zastrzeienia i uwagi: (nalety umiescic wzmian~ zarowno 0 wniesieniu, jak i niewniesieniu zastrzeten i uwag)

10 Oswiadczam, ze jeden egzemplarz protokolu kontroli zostal dorcrczony osobie reprezentujqcej podmiot kontrolowany. Iednoczesnie potwierdzam, iz wraz z ww. protokolem kontroli zostaly przedstawione akta kontroli sygn. DIS-K-4211S4/1S, w tym zaiqczniki do protokolu kontroli, oraz poinformowano 0 prawie wykonania kserokopii, odpis6w i notatek z doirument6w majdujqcych sicr w aktach kontroli, w szczeg6lnoilci wskazanych zaiqcmik6w. EKTon GENE~Y inisterstwa Finans6w -... ~.~... ~.;:q.~.~~~?.,::...,."... ::: ~ n"""("zka (miejscowoii:, data i podpis osoby reprezentujqcej podmiot kontrolowany) 10