Z chwilą, gdy OPP otrzymają od organów podatkowych dane osobowe darczyńców, staną się ich administratorami, czyli podmiotami decydującymi o celach przetwarzania tych danych. Będą zatem odpowiedzialne m.in. za właściwe ich wykorzystywanie, udostępnianie czy zabezpieczanie. Tym samym będą zobowiązane do przestrzegania przepisów ogólnego rozporządzenia o ochronie danych (RODO). Kierując korespondencję do darczyńców, OPP powinny zadbać, by został wobec nich spełniony obowiązek informacyjny, w tym poinformować o przysługujących tym osobom prawach. 

Dane podatnika, który w rozliczeniu rocznym PIT wyraził zgodę (jest ona dobrowolna) na przekazanie OPP swojego imienia, nazwiska i adresu, mogą być przetwarzane wyłącznie przez tę organizację. Prezes UODO informuje, że na podstawie tej zgody organizacje nie mogą udostępnić danych darczyńcy np. osobie obdarowanej. 

Czytaj także: RODO puka do drzwi. Akredytowany kurs inspektora ochrony danych (IOD). Recenzja oraz sprawdź zapisy na najbliższe akredytowane kursy IOD >>

W swoim stanowisku, które powstało w związku z licznymi pytaniami od organizacji pożytku publicznego, Prezes UODO zwraca uwagę, że jeżeli podatnik w rozliczeniu rocznym wyraził zgodę na przekazanie jego danych organizacji, to może ona je przetwarzać po to, aby np. podziękować darczyńcy w imieniu obdarowanego. Podstawą do podjęcia takiego działania jest art. 6 ust. 1 lit. f RODO, czyli w prawnie uzasadniony interes administratora. Organizacja pożytku publicznego nie ma jednak żadnych podstaw prawnych do udostępnienia danych darczyńców osobom obdarowanym, chyba że pozyskana byłaby na ten cel uprzednia zgoda. Warto więc o to zadbać planując tego typu działania. 

Dane osobowe darczyńców przekazywane są organizacji pożytku publicznego przez naczelników urzędów skarbowych. Uprawnia ich do tego art. 45c ust. 5 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych. 

Źródło: UODO