Po wejściu Spółki do KSeF pojawił się praktyczny problem: faktury nie dają się jednoznacznie przypisać do „właściciela” kosztu (pracownika / zespołu / budżetu). W efekcie rosną opóźnienia w obiegu dokumentów, akceptacjach i płatnościach, a kontrola budżetów jest utrudniona. Naturalnym pomysłem jest proszenie pracowników, by przy zakupie dopisywali w opisie/uwagach do faktury element identyfikujący osobę, której dotyczy wydatek.
Z perspektywy RODO jest to możliwe, ale trzeba pamiętać, że faktura to dokument księgowy, który może „wychodzić” poza organizację (kontrahenci, operatorzy systemów, obsługa księgowa), więc wpisywanie danych osobowych powinno być ograniczone do minimum.
Rekomendacja (minimalizacja danych)
- Standard organizacyjny: w opisie/uwagach pracownik podaje wewnętrzny identyfikator (ID / nr pracownika) – to zwykle wystarcza do przypisania kosztu i jest mniej „wrażliwe” niż imię i nazwisko.
- Tryb awaryjny: imię i nazwisko dopuszczalne tylko gdy ID nie działa w praktyce (np. pracownik go nie poda mimo obowiązku albo proces/system nie pozwala na stabilne stosowanie ID). Wtedy wpis ograniczyć wyłącznie do imienia i nazwiska – bez dodatkowych danych.
Podstawa przetwarzania
- Co do zasady: prawnie uzasadniony interes pracodawcy – sprawne rozliczenia, alokacja kosztów, kontrola budżetów i terminowość płatności.
- Nie rekomendujemy zgody – w relacji pracowniczej bywa kwestionowana jako niedobrowolna i tu nie jest potrzebna.
Co wdrożyć w politykach i procesach (minimum)
- Instrukcja/procedura zakupowa: co wpisywać w opisie faktury (ID jako standard, imię i nazwisko tylko awaryjnie) + informacja, że brak identyfikacji może opóźniać rozliczenie.
- Aktualizacja informacji RODO: wskazanie, że ID lub (awaryjnie) imię i nazwisko mogą pojawiać się w dokumentach księgowych; cel, kategorie odbiorców (np. dostawcy, operatorzy systemów obiegu) oraz prawo sprzeciwu.
- Ograniczenie dostępu: faktury tylko dla osób, które realnie muszą je widzieć („need to know”).
Wniosek: można użyć imienia i nazwiska, ale dla lepszej zgodności z zasadą minimalizacji wdrażamy ID jako regułę, a imię i nazwisko traktujemy wyłącznie pomocniczo.
Twój HR-owy update
Twój HR-owy update to cykliczny, krótki i konkretny przegląd najważniejszych zmian i planowanych nowelizacji nie tylko w prawie pracy, ale także tego, jak na organizacje i pracowników wpływają regulacje oraz praktyka w obszarach RODO, IP i AI – wraz z naszym komentarzem. Przygotowujemy go z myślą o osobach zarządzających HR i osobach odpowiedzialnych za polityki oraz procesy pracownicze. Zawsze znajdziesz go u nas na stronie, a jeśli chcesz otrzymywać go na maila – zapraszamy do zapisu na newsletter TUTAJ.
Oto, co znajdziesz w cyklu:
- zmiany i planowane nowelizacje w prawie pracy oraz tematy HR na styku z RODO, IP i AI,
- wyjaśnienia „co to oznacza w praktyce” dla organizacji, kadry kierowniczej i pracowników,
- wskazanie możliwych scenariuszy i obszarów wymagających decyzji lub przygotowania,
- alerty o istotnych ryzykach, terminach i trendach,
- oraz kwestie, które pojawiają się w praktyce wdrożeń i w pracy z ludźmi w organizacji – nie zawsze wynikające wprost z nowych przepisów.
