Oferta

Kancelaria Prawna Skarbiec zbudowała swoją pozycję oferując usługi, które nie miały dotychczas odpowiednika na polskim rynku,łączące ze sobą doradztwo prawne, podatkowe i finansowe oraz usługi z zakresu szeroko rozumianego wywiadu i kontrwywiadu biznesowego.

 


Do najważniejszych usług Kancelarii należą:

  • ochrona majątku przed przyszłymi wier-
    zycielami
  • rejestracja spółek za granicą i zarządza-
    nie nimi
  • zmiana rezydencji podatkowej
  • powoływanie fundacji prywatnych i trustów
  • reprezentacja w sporach dotyczących zajęcia majątku przez fiskusa
  • reprezentacja i obrona w postępowani-
    ach karnych
  • wsparcie w kontrolach podatkowych i celno-skarbowych
  • prowadzenie postępowań restruktury-
    zacyjnych i upadłościowych
  • sukcesja majątku i planowanie spadkowe
  • wywiad i kontrwywiad gospodarczy

 

Chętnie podejmujemy wyzwanie również wtedy, gdy w grę wchodzą przypadki bezprawia urzędniczego, widmo upadłości firmy, obawa przed oszustwem ze strony kontrahentów (np. karuzele podatkowe), szpiegostwem gospodarczym czy przed wrogim przejęciem. Prowadzimy także w Polsce i za granicą działania operacyjne związane z poszukiwaniem majątku nieuczciwych dłużników.

 

najbliższeszkolenia

Artykuły

17.09.2019

Lista procesów wymagających oceny skutków dla ochrony danych

W dniu 17 lipca 2019 r. Prezes Urzędu Ochrony Danych Osobowych opublikował komunikat zawierający wykaz rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony. To bardzo istotny dokument, ponieważ przedsiębiorcy, którzy przetwarzają dane w sposób wskazany w wykazie, będą zobligowani do wykonania oceny skutków przetwarzania danych dla ich ochrony. Jej brak może zostać uznany za naruszenie RODO i obarczony sankcją.

Dlaczego trzeba wykonać ocenę ryzyka?

Właściwa ocena ryzyka jest podstawowym założeniem RODO. Konstrukcja tego aktu jest właściwa dla nowych trendów w zakresie stanowienia prawa w ramach Unii Europejskiej. Zgodnie z tymi trendami nowe akty prawne przede wszystkim przedstawiają skutek, jaki musi zostać osiągnięty przez adresata normy (w tym przypadku – przedsiębiorców) i na niego przerzuca obowiązek zapewnienia zgodności z zasadami wynikającymi z aktu. W przypadku RODO podstawowym obowiązkiem Administratora danych jest zapewnienie zgodności z przepisami Rozporządzenia, tj. przetwarzanie danych w zgodzie z przepisami prawa.

Jedną z norm wynikających z RODO jest konieczność wykonania w pewnych sytuacjach przez Administratorów danych oceny skutków przetwarzania dla ich ochrony. Ocena skutków przetwarzania dla ich ochrony to swoiste podsumowanie (liczbowe, opisowe) danego rodzaju przetwarzania danych przygotowane przez przedsiębiorcę. Taka ocena musi zawierać „systematyczny opis planowanych operacji przetwarzania i celów przetwarzania, w tym, gdy ma to zastosowanie – prawnie uzasadnionych interesów realizowanych przez administratora, ocenę, czy operacje przetwarzania są niezbędne oraz proporcjonalne w stosunku do celów, ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą, środki planowane w celu zaradzenia ryzyku, w tym zabezpieczenia oraz środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać przestrzeganie RODO, z uwzględnieniem praw i prawnie uzasadnionych interesów osób, których dane dotyczą, i innych osób, których sprawa dotyczy”.

Kiedy ocena skutków?

Co do zasady wykonanie takiej oceny jest obowiązkowe, „jeżeli dany rodzaj przetwarzania danych – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych”. Oznacza to, że nie każdy rodzaj przetwarzania danych (nie każda operacja przetwarzania) będzie wymagał wykonania oceny skutków przetwarzania dla ochrony danych, a jedynie te, które mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Nasuwa się w tym momencie oczywiste pytanie, skąd przedsiębiorca ma wiedzieć, że dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, co będzie obligować go do wykonania oceny skutków przetwarzania danych dla ich ochrony?

RODO wskazuje trzy kategorie rodzajów przetwarzania, które obligatoryjnie wymagają wykonania oceny skutków przetwarzania danych dla ich ochrony. Są to przypadki, w których dokonuje się „(a) systematycznej, kompleksowej oceny czynników osobowych odnoszących się do osób fizycznych, która opiera się na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i jest podstawą decyzji wywołujących skutki prawne wobec osoby fizycznej lub w podobny sposób znacząco wpływających na osobę fizyczną, (b) przetwarzania na dużą skalę szczególnych kategorii danych osobowych lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa lub (c) systematycznego monitorowania na dużą skalę miejsc dostępnych publicznie”.

Wpływ komunikatu PUODO na przedsiębiorców

Uzupełnieniem rodzajów operacji przetwarzania danych, które będą wymagały wykonania przez Administratorów oceny skutków przetwarzania danych dla ich ochrony, jest wykaz opublikowany przez Prezesa Urzędu Ochrony Danych Osobowych. Wykaz jest dużo bardziej szczegółowy i obszerniejszy niż wskazania zawarte w RODO. Nie stanowi on jednak katalogu zamkniętego sytuacji, w których wykonanie oceny skutków jest obligatoryjne – należy bowiem pamiętać, że Administrator danych ma obowiązek zawsze wykonać ocenę skutków, jeżeli dany rodzaj przetwarzania danych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Wykaz przygotowany przez PUODO ma charakter uzupełniający – tj. Administratorzy, którzy przetwarzają dane w sposób, który znajduje się w wykazie, mogą być pewni, że wykonanie oceny skutków przetwarzania danych dla ich ochrony będzie w tym przypadku obowiązkowe.

Szczególnie istotne w wykazie są pozycje, które mogą odnosić się do bardzo wielu podmiotów przetwarzających dane w podobny sposób. Przykładowo przetwarzanie danych w systemach monitorowania czasu pracy pracowników oraz wykorzystanych przez nich narzędzi (poczty elektronicznej, Internetu) zostało objęte obowiązkiem wykonania oceny skutków. Oznacza to, że takiej oceny będzie musiała dokonać większość pracodawców, bowiem systemy monitorowania czasu pracy oraz wykorzystania sprzętu służbowego są dziś powszechne.

Co robić?

Administratorzy powinni zweryfikować, czy sposób, w jaki przetwarzają dane, znajduje się w wykazie. Ci, którzy przetwarzają dane w inny sposób, powinni zweryfikować, czy ich sposób przetwarzania nie powoduje wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Niewykonanie oceny skutków, w sytuacji, gdy powinna ona być wykonana lub niewłaściwe wykonanie takiej oceny może zostać uznane za naruszenie RODO, a co za tym idzie, być obarczone dotkliwą karą finansową.

Autor:

radca prawny Robert Nogacki

Kancelaria Prawna Skarbiec specjalizuje się w ochronie majątku, doradztwie strategicznym dla przedsiębiorców oraz zarządzaniu sytuacjami kryzysowymi.

Hasła tematyczne: ochrona danych osobowych, prezes urzędu ochrony danych osobowych (puodo), rodo

poprzednie artykuły

Zagraniczni przedsiębiorcy funkcjonują w Polsce często poprzez położony na terytorium Rzeczypospolitej zakład. Zgodnie z ustawą o podatku dochodowym od osób prawnych (dalej „pod. dochod. od os.”) przez zagraniczny zakład – pod warunkiem, że nic innego nie wynika z umów o unikaniu podwójnego opodatkowania – rozumie się w szczególności stałą placówkę (np. oddział, przedstawicielstwo, biuro, fabryka), a także plac budowy, budowę lub pełnienie funkcji zarządczych na terytorium państwa. Pojęcie „zakładu” jest bardzo szerokie, dlatego jego analiza powinna być każdorazowo dokonywana przy rozpoczęciu współpracy z kontrahentem o międzynarodowym zasięgu. więcej »

Walka z mafiami VAT-owskimi ma zapewnić wyższe wpływy do budżetu państwa, ale i dać jego obywatelom poczucie sprawiedliwości społecznej. Tylko że w tej wojnie mafie wkręcają w łańcuch dostaw uczciwych przedsiębiorców, nieświadomych uczestnictwa w oszustwie podatkowym. To z nich potem fiskus ściąga uszczuploną w karuzeli VAT należność, podczas gdy prawdziwi jej twórcy pozostają anonimowi. Czasem ten bezkompromisowy topór sprawiedliwości zabiera nie tylko dorobek życia wkręconych podatników. więcej »

Malta od wielu już lat buduje swoją pozycję na europejskim oraz światowym rynku hazardu, w tym w szczególności gier hazardowych online. Obecnie ok. 10% światowych operatorów gier hazardowych online posiada licencję maltańską, a jak wskazuje się w mediach, tylko w ciągu ostatnich trzech lat Malta przyciągnęła ponad 160 dostawców gier hazardowych online. więcej »

Pomimo tego, że rządowi nie udało się uchwalić projektu nowej Ordynacji podatkowej przed wyborami, Rada Ministrów wprowadziła całkiem nową formę współpracy z fiskusem przeznaczoną dla wybranej grupy podatników. Już od 1 lipca 2020 r. około 2700 największych firm działających w kraju będzie mogło zawierać z Szefem KAS tzw. umowę o współdziałanie. Co kryje się pod tą nazwą? więcej »

Każdy podatnik, który wypłacał wynagrodzenie za używanie oprogramowania, powinien dokonać analizy zawartej umowy. Może bowiem wystąpić sytuacja, w której podatek został zapłacony bezpodstawnie, co uprawnia do złożenia wniosku o jego zwrot. Możliwy jest również scenariusz negatywny, w którym podatnik nie pobierał podatku, choć istniały ku temu podstawy prawne. W tej sytuacji powstałaby zaległość podatkowa. więcej »

Osiągająca w Polsce dochody spółka maltańska chciała zaliczyć ponoszone na wynagrodzenia dyrektorskie wydatki do kosztów uzyskania przychodu. Wystąpiła do fiskusa z wnioskiem o udzielenie informacji co do prawidłowości dokonywanych przez nią w tym zakresie rozliczeń. Fiskus odmówił jednak przeprowadzenia postępowania w przedmiocie wydania interpretacji, powołując się na klauzulę obejścia prawa podatkowego. Spółka zaskarżyła takie rozstrzygnięcie organu, a sąd przychylił się do jej skargi. Wskazał, że rozstrzygnięcie organu nie spełnia wymogów prawa i brak w nim wykazania nawet uzasadnionego przypuszczenia, że opisane przez spółkę zdarzenie może podlegać klauzuli przeciw unikaniu opodatkowania (wyrok WSA w Warszawie z 9 listopada 2019 r., sygn. akt III SA/Wa 838/18). więcej »

„Odebranie przez organ podatkowy stronie postępowania podstawowych jej praw w postaci odmowy ujawnienia części dokumentacji musi być wnikliwie, konkretnie i wyczerpująco uzasadnione tak, aby nie naruszać naczelnej zasady budowania zaufania do organów podatkowych” – orzekł Naczelny Sąd Administracyjny w wyroku z 28 listopada 2019 r., w sprawie, w której organy oskarżyły przedsiębiorcę o udział w karuzeli VAT, utajniając przed nim część zgromadzonych w toku kontroli podatkowej dokumentów (sygn. I FSK 1520/19). więcej »

W myśl najnowszej nowelizacji przepisów Kodeksu postępowania cywilnego postępowania sądowe w sprawach gospodarczych mają trwać maksymalnie 6 miesięcy. Czy rzeczywiście tak będą wyglądały nowe realia? Czy sądy są gotowe na nowe zasady? więcej »

Z początkiem 2020 r. podatnicy powinni przygotować się na obszerne zmiany w rozliczaniu podatku VAT w transakcjach wewnątrzwspólnotowych. Modyfikacje w tym zakresie zostały wprowadzone m.in. przez pakiet przepisów nowelizujących dyrektywę VAT 2006/112/WE, określany mianem „Quick fixes”. Jedna z zasadniczych zmian dotyczy ujednolicenia zasad rozliczania transakcji towarowych w Unii Europejskiej przy użyciu magazynu konsygnacyjnego, nazywanego na gruncie dyrektywy VAT magazynem „call of stock”. Wprowadzenie zmian w tym zakresie jest argumentowane potrzebą wyeliminowania niepewności prawa podatkowego na szczeblu unijnym i zmniejszeniem formalności po stronie przedsiębiorców prowadzących działalność transgraniczną. więcej »

Zawiązana w 2012 r. spółka o zasięgu międzynarodowym, w której przez 7 lat nie ujawniono nigdy żadnych nieprawidłowości, od ponad roku nie mogła odzyskać należnego jej zwrotu VAT, co sprowadziło na nią widmo likwidacji. Firma reprezentowana przez radcę prawnego Roberta Nogackiego z warszawskiej Kancelarii Prawnej Skarbiec wygrała z fiskusem w sądzie, wykazując zarówno brak merytorycznych podstaw do przedłużania terminu zwrotu należnego jej podatku VAT, jak i prawnych z uwagi na nieskuteczność doręczenia postanowienia o przedłużeniu. więcej »