Evidence odběratelů ve fakturačním systému


V rámci dokupování prodloužené záruky k našim produktům budeme nuceni do fakturačního systému zavádět fyzické osoby (žadatele o prodlouženou záruku) tak abychom jim mohli vystavit fakturu na službu "Prodloužená záruka". Tato záruka bude vázána na konkrétní výrobek s unikátním identifikátorem (výrobní číslo). Naše fakturační oddělení doporučuje pro jednoznačnou identifikaci odběratele do systému zavést kromě jména a příjmení také adresu a rodné číslo - případně rodné číslo nahradit datem narození ve tvaru RRMMDD. Je toto akceptovatelné z hlediska platných regulí GDPR? Nebo je lépe do fakturačního systému navést jako identifikátor zákazníka neadresnou číselnou řadu?

Děkuji předem za radu.
Robert J.


Odpovídá


Nedoporučujeme zpracovávat rodné číslo, není-li to potřeba k naplnění smluvních či zákonných povinností. Místo rodného čísla můžete například použít datum narození ve Vámi uvedeném formátu. Doporučuji však používat ve fakturačním systému jiný, neadresný identifikátor, například číslo zákazníka.

Tento přístup je vhodnější a lépe vyhovuje požadavkům Obecného nařízení o ochraně osobních údajů (GDPR).

Výše uvedené doporučení se netýká samotných faktur a daňových dokladů, kde je nutné jasně identifikovat subjekt a zahrnout všechny povinné údaje podle platných právních předpisů, například podle § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Povinným údajem pro identifikaci však není rodné číslo (postačí datum narození). Obecně lze doporučit vyhnout se zpracování rodných čísel.


Štítky: Minimalizace údajů, Rodné číslo

Související dotazy
Odpovídá Mgr. Nikola Dohnalová
Obecné nařízení již nepracuje s pojmem citlivé údaje, nýbrž zvláštní kategorie osobních údajů. Mezi tyto údaje patří biometrické údaje či údaje o...


www.helpgdpr.cz
© Copyright 2000 - 2025, všechna práva vyhrazena - helpGDPR.cz