Błąd w JPK i e-Urzędzie Skarbowym ujawnia PESEL pełnomocnika UPL-1 innym użytkownikom

W e-Urzędzie Skarbowym wykryto błąd dotyczący pełnomocnictwa UPL-1. Gdy pełnomocnik podpisuje deklarację przez e-Urząd Skarbowy, jego numer PESEL staje się widoczny dla innych użytkowników systemu. Błąd dotyczy bezpośrednio osób, które w imieniu firmy podpisują dokumenty podatkowe drogą elektroniczną.

Co to oznacza dla firm pracujących na JPK i e-Urząd Skarbowy

Jeśli Wasza firma korzysta z pełnomocnictwa UPL-1, sprawdźcie, kto aktualnie jest wpisany jako pełnomocnik i czy ta osoba wie o ryzyku. PESEL to dane osobowe objęte RODO, a ich niezamierzone ujawnienie to zdarzenie, które może wymagać oceny pod kątem obowiązku zgłoszenia do UODO.

Co warto sprawdzić i na co uważać:

• Lista pełnomocników UPL-1: zweryfikujcie, kto ma aktywne pełnomocnictwa podpisywane przez e-Urząd Skarbowy.
• Rejestr naruszeń danych: odnotujcie zdarzenie wewnętrznie; w przypadku wątpliwości skonsultujcie się z inspektorem ochrony danych (IOD).
• Informacja dla pełnomocnika: osoba, której PESEL mógł zostać ujawniony, powinna wiedzieć o tym fakcie.
• Śledzenie poprawki: błąd jest potwierdzony, ale data jego usunięcia nie jest znana; warto monitorować komunikaty Ministerstwa Finansów.

Co to zmienia w integracji z AI

Asystent AI podłączony do JPK i e-Urzędu Skarbowego działa na danych, które Wasza firma mu udostępnia. Nie łączy się z kontami innych użytkowników ani nie przetwarza numerów PESEL pełnomocników z zewnątrz. Sam błąd systemowy nie leży więc po stronie integracji. Natomiast jeśli asystent obsługuje procesy związane z UPL-1, na przykład przypomnienia o terminach lub przygotowanie dokumentów do podpisania, sprawdźcie, czy w logach i historii czatu nie trafiają się dane, które powinny pozostać poza obiegiem.

Przy wdrożeniu AI na serwerze klienta, tak jak to robimy, dane pozostają w infrastrukturze Waszej firmy. To ma znaczenie właśnie wtedy, gdy system zewnętrzny ujawnia dane, których nie powinien. Macie pełną kontrolę nad tym, co trafia do asystenta i co z nim wychodzi.

Więcej o tym, jak technicznie wygląda połączenie asystenta z systemem, znajdziecie tutaj: jak wygląda integracja AI z JPK i e-Urząd Skarbowy. Jeśli chcecie omówić, jak to działa w Waszym przypadku, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.