Rozliczenie roczne. Będą zmiany w e-PIT, dostęp ma zostać uszczelniony
Jedną ze zmian ma być możliwość logowania tylko za pomocą profilu zaufanego, co ma uniemożliwić logowanie się osób nieuprawnionych. Na takie ryzyko wskazała prezes UODO w piśmie do minister finansów Teresy Czerwińskiej.
Resort finansów zapowiada, że usługa Twój e-PIT w najbliższych dniach zostanie rozszerzona o nowe funkcjonalności. Chodzi o historię logowania, dodatkowy element autoryzacyjny oraz możliwość wskazania profilu zaufanego jako wyłącznego sposobu dostępu do usługi.
- To rozwiązania, które planowaliśmy wdrożyć w pierwszym okresie funkcjonowania usługi. Będziemy je uruchamiać, tym bardziej, że otrzymaliśmy sygnały od podatników, że chcieliby korzystać z takich funkcjonalności - tłumaczy Przemysław Koch, pełnomocnik ministra finansów ds. informatyzacji.
Wideo: Twój e-PIT - poradnik money.pl
MF tłumaczy że historia logowania pozwoli użytkownikowi zobaczyć wszystkie próby wejścia do systemu. Informacje będą zawierać m.in. dokładne daty i czas oraz sposób i miejsce (region, miasto), z którego nastąpiło logowanie. Ponadto podatnicy zyskają możliwość wskazania profilu zaufanego jako wyłącznego sposobu dostępu do usługi.
W wydanym w środę wieczorem komunikacie resort Teresy Czerwińskiej zapewnił, że "Usługa Twój e-PIT przed wdrożeniem przeszła pozytywnie audyt bezpieczeństwa teleinformatycznego danych zgromadzonych w tym systemie".
To odpowiedź na pismo, jakie prezes Urzędu Ochrony Danych Osobowych Edyta Bielak-Jomaa wystosowała w środę do Teresy Czerwińskiej.
Edyta Bielak-Jomaa wskazała, że wystarczy znać czyjś PESEL albo NIP i datę urodzenia, łączny przychód za 2017 rok oraz jedną z kwot przychodu za 2018 rok, np. z PIT-11, by uzyskać dostęp do szczegółowych danych zawartych w przygotowanym przez skarbówkę rozliczeniu.
"Istnieje więc zagrożenie, że w ten sposób w ich posiadanie, może wejść np. pracodawca, pracownik działu kadr lub księgowości i sprawdzić np. przychody podatnika z różnych źródeł" - ostrzegła.
Edyta Bielak-Jomaa poprosiła też, by resort finansów wyjaśnił, "w jakim celu i na jakiej podstawie prawnej się to odbywa oraz do jakiego zakresu danych podatnika ma wówczas dostęp płatnik".
Prezes UODO pyta również, czy resort finansów rozważa wprowadzenie dodatkowych zabezpieczeń na Platformie Twój e-PIT, co uniemożliwiłoby dostęp do danych płatnika osobom nieuprawnionym.
Masz newsa, zdjęcie lub filmik? Prześlij nam przez dziejesie.wp.pl
