KSeF a RODO w bibliotece publicznej – jak prawidłowo zaktualizować dokumentację i klauzulę informacyjną (na przykładzie)

REKLAMA

Marcin Sarna

02.03.2026

Od momentu wejścia w życie obowiązkowego KSeF jako dyrektor biblioteki publicznej odpowiadasz nie tylko za prawidłowe wystawianie faktur, ale również za zgodność całego procesu z RODO. Ten tekst pokazuje na konkretnym przykładzie, jak bezpiecznie i kompleksowo zaktualizować dokumentację – od rejestru czynności przetwarzania, przez klauzulę informacyjną, aż po upoważnienia dla pracowników. Dowiesz się, jak uniknąć najczęstszych błędów w określaniu podstawy prawnej, jak prawidłowo rozdzielić role administratorów danych oraz jak sformułować klauzulę, która realnie chroni Twoją jednostkę przed zarzutem niepełnej realizacji obowiązku informacyjnego.

KSeF a RODO w bibliotece publicznej – wskazówki dla dyrektora

Doprecyzuj podstawę prawną i role administratorów

W klauzuli wyraźnie wskaż, że obowiązek korzystania z KSeF wynika bezpośrednio z ustawy o VAT (w szczególności art. 106ga), a nie z rozporządzenia dotyczącego funkcjonowania systemu w okresie fakultatywnym. Oddziel też role administratorów: Twoja jednostka jest administratorem danych wprowadzanych do systemu, natomiast Szef KAS – odrębnym administratorem w zakresie danych przetwarzanych w KSeF. To zwiększa przejrzystość i minimalizuje ryzyko zarzutu niepełnej realizacji obowiązku informacyjnego.

Prawidłowo opisz prawa osób, których dane dotyczą

Ponieważ przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny), zakres praw jest ograniczony. W klauzuli należy jasno wskazać, że:

nie przysługuje prawo do usunięcia danych ani prawo sprzeciwu,
nie ma zastosowania prawo do przenoszenia danych,
przysługuje prawo dostępu, sprostowania oraz – w określonych przypadkach – ograniczenia przetwarzania.
Precyzyjne sformułowanie tego fragmentu zabezpiecza jednostkę przed nieuzasadnionymi żądaniami i sporami.

Zadbaj o spójność organizacyjną i dokumentacyjną

Samo opublikowanie klauzuli nie wystarczy. Upewnij się, że:

nowy proces został prawidłowo wpisany do RCP,
pracownicy mają nadane imienne upoważnienia z określonym zakresem dostępu do KSeF,
umowy z kontrahentami zawierają rozszerzoną, ale jednolitą klauzulę (bez dublowania dokumentów),
dokumentacja wewnętrzna (np. procedury bezpieczeństwa, polityka ochrony danych) odzwierciedla faktyczny sposób korzystania z systemu.

Korzyści

Z komentarza eksperta nbiblioteka.pl dowiesz się:

Jak prawidłowo wskazać podstawę prawną przetwarzania danych w KSeF
Dlaczego kluczowe znaczenie ma bezpośrednie odwołanie do art. 106ga ustawy o VAT, a nie do przepisów wykonawczych
Jak rozdzielić role administratorów danych (biblioteki i Szefa KAS) oraz jak poprawnie opisać je w klauzuli informacyjnej, aby uniknąć zarzutu niepełnej realizacji obowiązku z art. 13 RODO
Jak prawidłowo określić zakres praw osób, których dane dotyczą, w sytuacji gdy przetwarzanie odbywa się na podstawie obowiązku prawnego, i których uprawnień nie można skutecznie realizować przy KSeF
Jak zaktualizować rejestr czynności przetwarzania, upoważnienia dla pracowników oraz procedury wewnętrzne tak, aby dokumentacja faktycznie odzwierciedlała sposób korzystania z KSeF w bibliotece
Jak przygotować spójną i praktyczną klauzulę informacyjną (na konkretnym przykładzie), którą możesz opublikować na stronie internetowej i włączyć do umów z kontrahentami bez dublowania dokumentów

Pozostało jeszcze 79% treści

Aby zobaczyć cały artykuł, zaloguj się lub wykup dostęp

Wykup dostęp

Nasza publikacja przeznaczona jest dla dyrektorów bibliotek, bibliotekarzy, pracowników archiwów i nauczycieli bibliotekarzy.

Znajdziesz tu informacje na temat zmian w prawie.
Sprawdzisz, jak zdobywać pieniądze dla swojej biblioteki i dla archiwum.
Dowiesz się, jak wykorzystywać sztuczną inteligencję w bibliotece i w archiwum.
Pobierzesz scenariusze zajęć bibliotecznych – od przedszkolaków aż po seniorów.
Otrzymasz gotowe konkursy czytelnicze i kolorowanki dla najmłodszych.
Wysłuchasz wyjątkowych szkoleń praktyków bibliotekarzy.
Wydrukujesz i wypełnisz dokumenty biblioteczne.

Zaloguj się

Autor

Marcin Sarna

radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym