Bruk og misbruk av personopplysninger
Målet med innføringen av Standard Audit File – Tax (SAF-T) Regnskap er å gjøre det enklere å dele, kontrollere og analysere regnskapsdata. Økt bruk og tilgjengelighet øker også risikoen for at regnskapsdata kommer på avveie eller misbrukes bevisst eller ubevisst, av interne eller eksterne parter.
Direktør i PwC
Direktør i Advokatfirmaet PwC
Hva er en personopplysning?
Personopplysninger er «enhver opplysning om en identifisert eller identifiserbar fysisk person
En identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet*GDPR artikkel 4: https://lovdata.no/dokument/NL/lov/2018-06-15-38/KAPITTEL_gdpr-1#KAPITTEL_gdpr-1
Anonyme opplysninger, altså opplysninger som ikke kan identifisere fysiske personer, er ikke ansett som personopplysninger. Opplysninger kan ved første øyekast fremstå som anonyme, men likevel være personopplysninger i lovens forstand, dersom det kan være mulig å identifisere en eller flere personer ad omveier. Eksempler på dette er kontonummer, en bils registreringsnummer og opplysninger knyttet til kundenumre. Slike opplysninger kan kobles sammen med andre opplysninger, og dermed identifisere personen opplysningen er knyttet til
Selskaper er lovpålagt å fremskaffe regnskapsdata på SAF-T-format når/om Skatteetaten ber om det ved en eventuell kontroll, men regnskapsdata på SAF-T-format har også mange potensielle anvendelsesområder både internt i foretaket og ved revisjon.*Se bl.a. Revisjon og Regnskap 8/2020 for en overordnet introduksjon til SAF-T Regnskap, Revisjon og Regnskap 1/2021 for en drøfting av mulighetene SAF-T Regnskap åpner for revisjon, og Revisjon og Regnskap 2/2021 for ny SAF-T i MVA-melding og fremtidige muligheter for sanntidsrapportering. Standardiseringen og forenklingen ved SAF-T tilrettelegger for økt bruk av regnskapsdata i verdiskapende prosesser og analyser, men økt bruk og tilgjengelighet øker også risikoen for at regnskapsdata kommer på avveie eller misbrukes bevisst eller ubevisst, av interne eller eksterne parter.