Entrepreneurs’ Personal Data Processing in NIK’s Audits – Legal Aspects

Ważnym elementem każdej kontroli jest przetwarzanie różnego rodzaju informacji, a przede wszystkim danych osobowych. W działalności kontrolnej NIK rodzi to wiele problemów, ponieważ oznacza konieczność właściwej ich ochrony. Z drugiej strony, naczelny organ kontroli państwowej musi przestrzegać prawa do informacji oraz zasad jawności życia publicznego i jawności finansów publicznych. Pogodzenie realizacji tych przepisów jest niełatwe, zwłaszcza podczas kontroli przedsiębiorców. Wiele kontrowersji narosło wokół zasad i trybu przetwarzania danych takich podmiotów oraz ich kontrahentów w sytuacji, gdy są one dostępne w domenie publicznej. Artykuł wyjaśnia związane z tym wątpliwości.Audits related to entrepreneurs make a significant part of NIK’s audit activity. Auditing requires processing of large amounts of data, including personal data. The legal sys tem, with regard to the scope and processing of entrepreneurs’ personal data, does not clearly provide whether personal data of entrepreneurs – legal persons conducting businesses – are protected with the regulations on personal data protection, whether the name and surname of a person – a business entity as understood in the Civil Code – are protected with these regulations, and – if so – whether it is legally permitted to disclose them and publish them in audit documentation. These issues are very im portant in the audit practice, hence in her article the author presents a legal analysis of the notion of a business, the relation between the functioning of public entrepreneurs registers and the obligation to protect personal data. The considerations and practical guidelines included in the article are intended to direct auditors’ attention to the issue of entrepreneurs’ personal data publication in audit documents resulting from NIK’s obligation to perform an informative function