Activitatea Serviciului Fiscal de Stat (SFS) presupune prelucrarea unui volum semnificativ de date cu caracter personal ale contribuabililor. Printre cele mai utilizate categorii de date cu caracter personal se regăsesc informații de identificare precum: nume, prenume, IDNP, adresă, date financiare și fiscale, date despre venituri, bunuri imobile și mobile, dar și alte informații necesare pentru exercitarea atribuțiilor legale ale autorității fiscale. În acest context, protecția acestor date reprezintă o responsabilitate legală esențială, reglementată de Legea nr. 133/2011 privind protecția datelor cu caracter personal, precum și de actele normative subsecvente.

Astfel, potrivit cadrului normativ, SFS, în calitate de operator de date, este obligat să respecte principiile fundamentale ale prelucrării datelor personale, după cum urmează:

• Legalitate și transparență – prelucrarea datelor se efectuează doar în temeiul legii fiscale și cu informarea contribuabililor cu privire la scopul utilizării acestora;
• Limitarea scopului – datele sunt colectate exclusiv pentru realizarea atribuțiilor legale ale autorității fiscale: administrarea impozitelor și taxelor, conformare fiscală, prevenirea şi combaterea evaziunii fiscale, control fiscal, constatarea contravențiilor și infracțiunilor date în competența sa etc.;
• Minimizarea datelor – se prelucrează doar acele date strict necesare scopului urmărit;
• Exactitate și actualitate – datele trebuie să fie corecte și actualizate, pentru a preveni stabilirea incorectă a obligațiilor fiscale ale contribuabililor;
• Limitarea stocării – datele nu pot fi păstrate mai mult decât este necesar. În cazul autorității fiscale, termenele de păstrare rezultă din legislația fiscală și arhivistică;
• Integritatea și confidențialitatea – SFS este obligat să protejeze datele împotriva accesului neautorizat, divulgării sau pierderii.

De menționat că orice proces operațional sau administrativ presupune în mod firesc anumite riscuri, iar prelucrarea datelor cu caracter personal nu este excepție. Volumul ridicat de date, complexitatea fluxurilor informaționale, implicarea mai multor sisteme și persoane, precum și interconectarea bazelor de date la nivel național pot genera vulnerabilități dacă nu sunt gestionate corespunzător.

Astfel, pentru a preveni accesul neautorizat, utilizarea necorespunzătoare, pierderea sau modificarea accidentală a datelor, Serviciul Fiscal de Stat aplică un set de măsuri de control intern, politici de securitate și mecanisme tehnice care au rolul de a asigura confidențialitatea, integritatea și disponibilitatea datelor prelucrate. Aceste măsuri sunt:

• politici interne distincte privind accesul și prelucrarea datelor personale;
• controlul accesului în sistemele informaționale, bazat pe roluri și necesitatea funcțională;
• sisteme informaționale securizate și audit de securitate periodic;
• instruirea continuă a angajaților cu privire la protecția datelor și secretului fiscal;
• criptarea și pseudonimizarea datelor, mai ales în procesul de transmitere sau analiză;
• monitorizarea și jurnalizarea accesărilor în sistemele informaționale.

Protecția datelor cu caracter personal nu se limitează doar la obligațiile autorităților și ale operatorilor de date, ci include în mod esențial și drepturile persoanelor ale căror date sunt prelucrate. Astfel, conform normelor legislative, orice contribuabil are dreptul:

• să fie informat despre scopul și temeiul prelucrării datelor sale de către SFS;
• să solicite accesul la datele sale personale deținute de autoritatea fiscală;
• să solicite rectificarea datelor eronate sau incomplete;
• să solicite restricționarea prelucrării, în situații temeinic justificate;
• să se adreseze în instanță sau la Centrul Național pentru Protecția Datelor cu Caracter Personal, în cazul în care consideră că drepturile sale au fost încălcate.

Concluzionând, este imperios necesar de menționat faptul că protecția datelor cu caracter personal nu reprezintă doar o obligație legală pentru Serviciul Fiscal de Stat, ci și un fundament al relației de încredere dintre instituție și contribuabili. Asigurarea confidențialității, securității și transparenței în prelucrarea datelor personale contribuie la eficiența administrării fiscale, la prevenirea abuzurilor și la respectarea drepturilor fundamentale ale persoanelor.