Áno, fakturačné údaje sa vo väčšine prípadov považujú za osobné údaje, a preto ich spracovanie podlieha legislatíve na ochranu osobných údajov, najmä nariadeniu GDPR (Všeobecné nariadenie o ochrane údajov). Tieto údaje totiž často obsahujú meno, priezvisko, adresu bydliska a ďalšie identifikačné údaje, ktoré sú schopné priamo alebo nepriamo identifikovať fyzickú osobu.
V praxi to znamená, že ak firma, živnostník alebo akýkoľvek subjekt spracúva fakturačné údaje svojich klientov, napríklad pri vystavovaní faktúr, uzatváraní zmlúv alebo vedení účtovníctva, musí dodržiavať pravidlá týkajúce sa spracovania osobných údajov. Toto spracovanie musí byť zákonné, transparentné a zabezpečené proti zneužitiu.
V tomto článku sa podrobne pozrieme na to, prečo a ako sa fakturačné údaje považujú za predmet ochrany osobných údajov, čo to znamená pre podnikateľov aj zákazníkov, a ako zabezpečiť ich správne spracovanie v súlade s platnými právnymi predpismi. Článok je spracovaný formou FAQ, čo vám umožní jednoduché a praktické pochopenie tejto problematiky.
Čo sú fakturačné údaje a kedy sa považujú za osobné údaje?
Fakturačné údaje sú informácie, ktoré sú uvádzané na faktúrach vydaných za tovar alebo služby. Ich konkrétna podoba závisí od toho, či ide o fyzickú osobu, živnostníka alebo právnickú osobu.
Typy fakturačných údajov
- Meno a priezvisko alebo obchodné meno
- Adresa sídla alebo bydliska
- IČO/DIČ/IČ DPH (ak ide o podnikateľa)
- Bankové spojenie či kontakt (napr. e-mail, telefón)
Ak tieto údaje vedú k identifikácii konkrétnej fyzickej osoby, sú považované za osobné údaje podľa GDPR. Typickým prípadom je situácia, kedy zákazníkom nie je firma, ale súkromná osoba alebo živnostník – vtedy fakturačné údaje obsahujú priamo jeho meno a adresu bydliska.
Prečo sa spracovanie fakturačných údajov považuje za spracovanie osobných údajov?
Podľa GDPR sa za spracovanie osobných údajov považuje každá operácia s údajmi, ako je ich získavanie, ukladanie, usporiadanie, upravovanie, prehliadanie, používanie, šírenie, vymazávanie a pod. Právnym základom pre spracovanie fakturačných údajov býva najčastejšie plnenie zmluvy a plnenie zákonných povinností (napr. daňová evidencia, účtovníctvo).
Najčastejšie právne základy pre spracovanie fakturačných údajov
- Plnenie zmluvy – napr. predaj tovaru alebo poskytovanie služieb
- Plnenie zákonnej povinnosti – účtovníctvo, daňové predpisy (zákon o DPH, zákon o účtovníctve)
- Oprávnený záujem – napr. uchovávanie údajov pre obranu pred právnymi nárokmi
V každom z týchto prípadov sa vyžaduje, aby spracúvanie bolo vykonávané v súlade s princípmi zákonnosti, transparentnosti, minimalizácie a bezpečnosti.
Aké sú povinnosti firmy pri spracovaní fakturačných údajov?
Každý subjekt, ktorý spracúva osobné údaje, vrátane fakturačných údajov, je podľa GDPR povinný dodržiavať viacero zásad a povinností:
1. Informovanie dotknutej osoby
Zákazník musí byť informovaný o tom, aké údaje sú spracovávané, na aký účel, na akom právnom základe a ako dlho budú uchovávané. Tieto informácie sa často uvádzajú v zásadách ochrany osobných údajov.
2. Zabezpečenie údajov
Fakturačné údaje musia byť chránené pred neoprávneným prístupom, zverejnením alebo stratou. To si vyžaduje použitie technických i organizačných opatrení (napr. heslované systémy, šifrovanie, obmedzený prístup).
3. Uchovávanie údajov
Podľa zákona o účtovníctve je potrebné faktúry uchovávať minimálne 10 rokov, čo znamená, že aj osobné údaje na nich uvedené musia byť uchovávané rovnako dlhý čas. Po uplynutí tejto lehoty musia byť bezpečne zlikvidované.
4. Evidencia a dokumentácia
Podnikateľ by mal byť schopný preukázať, že svoje spracovanie vykonáva zákonne – teda viesť záznamy o spracovateľskej činnosti a mať uzavreté potrebné zmluvy (napr. so spracovateľom účtovníctva).
Považujú sa fakturačné údaje právnickej osoby za osobné údaje?
V prípade údajov o právnickej osobe (napr. s.r.o., a.s.) záleží na tom, či obsahujú informácie identifikujúce konkrétnu fyzickú osobu. Samo o sebe meno firmy, IČO alebo sídlo právnickej osoby nie je osobným údajom. Ak však faktúra obsahuje meno konateľa alebo kontaktné údaje zamestnanca, ide už o osobné údaje.
Kedy sú údaje právnickej osoby osobnými údajmi?
- Keď obsahujú meno zamestnanca (napr. „Jana Nováková – oddelenie fakturácie“)
- Keď ide o jednoosobovú s.r.o., kde možno ľahko identifikovať osobu vlastníka
Treba postupovať vždy individuálne a zvážiť kontext konkrétnej situácie.
Musím mať súhlas zákazníka na spracovanie fakturačných údajov?
Nie, vo väčšine prípadov spracovanie fakturačných údajov nevyžaduje súhlas, pretože právnym základom je:
- Plnenie zmluvy s klientom – napr. kúpa produktu, objednávka služby
- Plnenie zákonnej povinnosti – účtovná evidencia, archivácia
Súhlas by bol potrebný len v prípade, ak by ste chceli fakturačné údaje použiť na iné účely, ktoré nesúvisia so zmluvným ani zákonným dôvodom – napríklad ich použiť na marketing alebo prieskum trhu.
Ako správne archivovať fakturačné údaje?
Legislatíva ukladá povinnosť uchovávať faktúry a účtovné záznamy po určitú dobu. V praxi to znamená, že s touto povinnosťou ide ruka v ruke aj uchovávanie osobných údajov, ktoré sa na faktúrach nachádzajú.
Lehoty uchovávania v SR:
- 10 rokov od ukončenia účtovného obdobia podľa zákona o účtovníctve
- Prípadne dlhšie, ak to vyžaduje zákon o DPH alebo iné predpisy
Po uplynutí lehoty je potrebné údaje anonymizovať alebo zlikvidovať spôsobom, ktorý zabraňuje ich obnoveniu – napr. fyzickým zničením nosičov alebo bezpečným vymazaním digitálnych dát.
Čo hrozí pri nesprávnom zaobchádzaní s fakturačnými údajmi?
Porušenie pravidiel GDPR môže viesť k vážnym dôsledkom:
- Finančné sankcie – až do výšky 20 mil. € alebo 4 % z ročného obratu
- Reputačné škody – strata dôvery zákazníkov
- Administratívne opatrenia – výzvy na nápravu, inšpekcie Úradu na ochranu osobných údajov
Pre podnikateľov je preto mimoriadne dôležité zabezpečiť, že fakturačné údaje sú spracovávané v súlade so zákonom, správne archivované a prístup k nim majú len oprávnené osoby.
Záver: Na čo nezabudnúť pri spracovaní fakturačných údajov
Spracovanie fakturačných údajov nie je len administratívna nutnosť. Ide o spracovanie osobných údajov s právnymi dôsledkami. Každý podnikateľ alebo organizácia spracúvajúca tieto údaje musí:
- Zabezpečiť, aby spracovanie bolo zákonné (najčastejšie plnenie zmluvy alebo zákonná povinnosť)
- Dodržiavať informovanie dotknutých osôb
- Zabezpečiť fyzickú aj digitálnu ochranu údajov
- Archivovať údaje v zákonných lehotách
V prípade pochybností sa odporúča konzultovať s odborníkom na ochranu osobných údajov, prípadne vypracovať interné smernice a školenia pre zamestnancov, ktorí s týmito údajmi operujú.
