Po wejściu Spółki do KSeF pojawił się praktyczny problem: faktury nie dają się jednoznacznie przypisać do „właściciela” kosztu (pracownika / zespołu / budżetu). W efekcie rosną opóźnienia w obiegu dokumentów, akceptacjach i płatnościach, a kontrola budżetów jest utrudniona. Naturalnym pomysłem jest proszenie pracowników, by przy zakupie dopisywali w opisie/uwagach do faktury element identyfikujący osobę, której dotyczy wydatek.
Z perspektywy RODO jest to możliwe, ale trzeba pamiętać, że faktura to dokument księgowy, który może „wychodzić” poza organizację (kontrahenci, operatorzy systemów, obsługa księgowa), więc wpisywanie danych osobowych powinno być ograniczone do minimum.
Rekomendacja (minimalizacja danych)
- Standard organizacyjny: w opisie/uwagach pracownik podaje wewnętrzny identyfikator (ID / nr pracownika) – to zwykle wystarcza do przypisania kosztu i jest mniej „wrażliwe” niż imię i nazwisko.
- Tryb awaryjny: imię i nazwisko dopuszczalne tylko gdy ID nie działa w praktyce (np. pracownik go nie poda mimo obowiązku albo proces/system nie pozwala na stabilne stosowanie ID). Wtedy wpis ograniczyć wyłącznie do imienia i nazwiska – bez dodatkowych danych.
Podstawa przetwarzania
- Co do zasady: prawnie uzasadniony interes pracodawcy – sprawne rozliczenia, alokacja kosztów, kontrola budżetów i terminowość płatności.
- Nie rekomendujemy zgody – w relacji pracowniczej bywa kwestionowana jako niedobrowolna i tu nie jest potrzebna.
Co wdrożyć w politykach i procesach (minimum)
- Instrukcja/procedura zakupowa: co wpisywać w opisie faktury (ID jako standard, imię i nazwisko tylko awaryjnie) + informacja, że brak identyfikacji może opóźniać rozliczenie.
- Aktualizacja informacji RODO: wskazanie, że ID lub (awaryjnie) imię i nazwisko mogą pojawiać się w dokumentach księgowych; cel, kategorie odbiorców (np. dostawcy, operatorzy systemów obiegu) oraz prawo sprzeciwu.
- Ograniczenie dostępu: faktury tylko dla osób, które realnie muszą je widzieć („need to know”).
Wniosek: można użyć imienia i nazwiska, ale dla lepszej zgodności z zasadą minimalizacji wdrażamy ID jako regułę, a imię i nazwisko traktujemy wyłącznie pomocniczo.
