Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przekazywanie danych osobowych z Polski do Wielkiej Brytanii na wypadek brexitu

Brexit fot. shutterstock
Brexit fot. shutterstock
Jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu? Preze UODO radzi administratorom jak powinni przygotować się do możliwych zmian.

Prezes UODO wyjaśnia, jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu

Wobec dużego prawdopodobieństwa wystąpienia Wielkiej Brytanii z Unii Europejskiej bez zawarcia regulującej to umowy międzynarodowej, Prezes UODO wyjaśniła 17 stycznia br. podczas briefingu prasowego, jakie będą tego konsekwencje dla polskich administratorów danych i podmiotów je przetwarzających oraz radzi, jak się do tego właściwie przygotować.

Polecamy: Pokolenie millenialsów jest wypalone. Potrzebuje rozwoju, a nie tylko pracy

Obecne zasady przekazywania danych będą obowiązywały tylko do 29 marca 2019 r.

Do 29 marca 2019 r. – czyli tak długo, jak Wielka Brytania będzie członkiem Unii Europejskiej – przekazywanie danych do podmiotów działających na terytorium tego państwa będzie mogło się odbywać swobodnie bez żadnych dodatkowych ograniczeń tak, jak to miało miejsce dotychczas. Transfery danych w obrębie UE korzystają z zasady swobodnego przepływu danych. Zgodnie z nią przekazywanie danych z Polski do innych państw Europejskiego Obszaru Gospodarczego (UE oraz Islandia, Liechtenstein i Norwegia) jest traktowane tak samo, jakby miało miejsce na terenie Polski. Wymagane jest przestrzegania podstawowych zasad przetwarzania danych i wynikających z nich obowiązków.

Od 30 marca 2019 r. Wielka Brytania będzie traktowana jako państwo trzecie

Od 30 marca Wielka Brytania w świetle ogólnego rozporządzenia o ochronie danych (2016/679; dalej: RODO) będzie traktowana jako państwo trzecie. Oznacza to, że wszystkie transfery danych do tego państwa muszą spełniać dodatkowe wymogi dotyczące przekazywania danych do państw trzecich lub organizacji międzynarodowych, które zostały określone w rozdziale V RODO.

Jak zapewnić legalność transferów danych po 29 marca 2019 r.?

Zarówno polscy przedsiębiorcy, jak i podmioty publiczne muszą się do tego wcześniej przygotować tak, aby zapewnić legalność transferów danych do Wielkiej Brytanii w nowym stanie prawnym, który będzie obowiązywał od 30 marca 2019 r.

Jakie kroki należy podjąć przed 30 marca 2019 r.?

Każdy administrator danych lub podmiot przetwarzający, którzy obecnie przekazują dane do Wielkiej Brytanii, powinien:

  • Zidentyfikować, jakie dane, w jakich celach i na jakiej podstawie prawnej są obecnie przekazywane do Wielkiej Brytanii;
  • Zdecydować, czy te transfery będą kontynuowane po 29 marca 2019 r.;
  • Wybrać i wdrożyć odpowiedni mechanizm, bądź podstawę prawną umożliwiającą przekazywanie danych;
  • W razie potrzeby zmodyfikować:
    • wewnętrzną dokumentację przetwarzania danych, w tym rejestr czynności przetwarzania,
    • klauzule informacyjne,
    • istniejące wiążące reguły korporacyjne;
  • Śledzić informacje dotyczące przebiegu procesu wyjścia Wielkiej Brytanii z UE, gdyż nie jest jeszcze pewne na jakich zasadach to nastąpi, co może mieć wpływ na obowiązki związane z transferem danych.

W zależności od przebiegu wydarzeń w najbliższych tygodniach Prezes UODO będzie przekazywał aktualne informacje i wskazówki.

Przekazywanie danych do państwa trzeciego

Co do zasady przekazywanie danych do państwa trzeciego może mieć miejsce, gdy Komisja Europejska stwierdzi, że to państwo zapewnia odpowiedni poziom ochrony danych osobowych. W ramach objętych taką decyzją przekazanie danych jest dopuszczalne bez konieczności podejmowania dodatkowych działań. KE wydała takie decyzje np. wobec Kanady, Nowej Zelandii, czy Izraela.

Niestety nie jest możliwe, by KE wydała w sprawie Wielkiej Brytanii taką decyzję pod koniec marca 2019 roku. Dlatego do czasu wydania przez KE stosownej decyzji należy sprawdzić alternatywne rozwiązania, które umożliwią przekazywanie danych.

Standardowe klauzule umowne

Przedsiębiorcy w pierwszej kolejności powinni pomyśleć o zastosowaniu standardowych klauzul umownych ochrony danych, które zostały zatwierdzone przez KE.

Obecnie obowiązują trzy decyzje Komisji Europejskiej:

  1. decyzja 2001/497/WE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich, na mocy dyrektywy 95/46/WE. Tekst dostępny jest na stronie internetowej:

http://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32001D0497&from=en

  1. decyzja 2004/915/WE zmieniająca decyzję 2001/497/WE w zakresie wprowadzenia alternatywnego zestawu standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Decyzja jest dostępna na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:PL:PDF

  1. decyzja 2010/87/UE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, która umożliwia przekazywanie danych w ramach ich powierzenia. Tekst decyzji jest dostępny na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:PL:PDF

Wiążące reguły korporacyjne

Międzynarodowe grupy kapitałowe mogą także skorzystać z wiążących reguł korporacyjnych, które zostały wcześniej zatwierdzone przez GIODO, bądź jeden z organów ochrony danych osobowych z państw członkowskich UE w ramach przewidzianej przez RODO procedury spójności. Należy pamiętać, że dotychczasowe wiążące reguły korporacyjne muszą zostać zmodyfikowane poprzez umieszczenie importerów danych z Wielkiej Brytanii w grupie państw trzecich.

Zabezpieczenia w sektorze publicznym

Przekazywanie danych przez organy i podmioty publiczne może się odbywać bez konieczności uzyskania zgody Prezesa UODO na podstawie prawnie wiążącego i egzekwowalnego instrumentu między organami lub podmiotami publicznymi. Transfer danych jest także możliwy za zgodą Prezesa UODO na podstawie uzgodnień administracyjnych między organami lub podmiotami publicznymi, w których przewidziane będą egzekwowalne i skuteczne prawa osób, których dane dotyczą.

Wyjątki w szczególnych sytuacjach

RODO dopuszcza przekazywanie danych do państwa trzeciego, które nie zapewnia odpowiedniego poziomu ochrony lub gdy nie zapewniono odpowiednich zabezpieczeń jak standardowe klauzule umowne, czy wiążące reguły korporacyjne. Jest to możliwe w szczególnych sytuacjach. Mowa o nich w art. 49 RODO. Są to następujące szczególne sytuacje:

  1. Osoba, której dane dotyczą, poinformowana o ewentualnym ryzyku, z którym – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń – może się dla niej wiązać proponowane przekazanie, wyraźnie wyraziła na nie zgodę. Należy podkreślić, że zgoda musi:
  1. być wyraźna,
  2. dotyczyć konkretnie danego jednorazowego/wielokrotnego przekazania danych,
  3. być świadoma, w szczególności osoba udzielająca zgody musi być zdawać sobie sprawę z ewentualnego ryzyka, z którym może się wiązać przekazanie.
  1. Przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą,
    a administratorem lub do wprowadzenia w życie środków przedumownych podejmowanych na żądanie osoby, której dane dotyczą.
  2. Przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej w interesie osoby, których dane dotyczą, między administratorem a inną osobą fizyczną lub prawną.
  3. Przekazanie jest niezbędne ze względu na ważne względy interesu publicznego.
  4. Przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń.
  5. Przekazanie niezbędne do ochrony żywotnych interesów osoby, których dane dotyczą, lub innych osób, jeżeli osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody.
  6. Przekazanie danych następuje z publicznego rejestru.
  7. Przekazanie jest niezbędne ze względu na ważne prawnie uzasadnione interesy administratora i zostały spełnione dodatkowe wymogi.

Europejska Rada Ochrony Danych szczegółowo omówiła ww. podstawy przekazania danych
w wytycznych, które są dostępne na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22018-derogations-article-49-under-regulation_pl

Sytuacja przedsiębiorców, którzy przetwarzają dane polskich obywateli świadcząc im swoje usługi z Wielkiej Brytanii

Do takich przedsiębiorców nadal będzie się bezpośrednio stosować RODO. RODO ma bowiem zastosowanie także do przetwarzania danych dotyczących osób przebywających w UE przez administratora lub podmiot przetwarzający niemających jednostek organizacyjnych w Unii, jeżeli czynności te wiążą się z:

  • oferowaniem towarów lub usług takim osobom znajdującym się w UE – niezależnie od tego, czy wymaga się od tych osób zapłaty; lub
  • monitorowaniem ich zachowania, o ile do zachowania tego dochodzi w UE.

Tacy przedsiębiorcy muszą wyznaczyć na piśmie swojego przedstawiciela w UE w tym państwie członkowskim, w którym przebywają osoby, których dane dotyczą, których dane osobowe są przetwarzane w związku z oferowaniem im towarów lub usług lub których zachowanie jest monitorowane.

Przedsiębiorcy nie muszą wyznaczać swojego przedstawiciela jeżeli prowadzone przez nich operacje przetwarzania, mają charakter sporadyczny, nie obejmują – na dużą skalę – przetwarzania szczególnych kategorii danych osobowych, ani przetwarzania danych osobowych dotyczących wyroków skazujących i czynów zabronionych, i jest mało prawdopodobne, by ze względu na swój charakter, kontekst, zakres i cele powodowało ryzyko naruszenia praw lub wolności osób fizycznych.

Europejska Rada Ochrony Danych przyjęła pierwszą wersję wytycznych 3/2018 w sprawie zakresu terytorialnego zastosowania RODO, których tekst w języku angielskim jest dostępny na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3-version_pl

Polecamy serwis: Prawa konsumenta

Komplet e-booków: Budowa domu bez pozwolenia + Gwarantowany kredyt mieszkaniowy
Opisz nam swój problem i wyślij zapytanie.

Wycena w ciągu godziny.
Źródło: UODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Mieszkanie bez wkładu własnego – dla kogo i czy warto?
    Mieszkanie bez wkładu własnego jest programem umożliwiającym wzięcie kredytu hipotecznego, jak sama nazwa wskazuje, bez konieczności posiadania wkładu własnego. Jakie są jego zasady? Kto może z niego skorzystać i czy w ogóle warto? A także, na co zwrócić uwagę, jeśli rozważamy kredyt z gwarancją wkładu własnego?
    Ukrywanie pedofilii karalne, nawet jeśli nabyto wiedzę o przestępstwie przed lipcem 2017 r. – wyrok SN
    Ukrywanie pedofilii i niezgłoszenie jej do organów ścigania podlega karze. Również wtedy, gdy osoba dowiedziała się o takim czynie pedofilskim przed lipcem 2017 r., czyli terminem zaktualizowania obowiązku denuncjacji - wynika z piątkowej uchwały Sądu Najwyższego.
    Sołtys
    Sołtys jest jednym z organów w sołectwie. Kto wybiera sołtysa? Jakie przepisy regulują kwestie tworzenia sołectw?
    Większe kary za zaśmiecanie. 5 tys. zł. mandatu za zaśmiecanie pól, łąk i lasów
    W lipcu Sejm będzie głosował nad zmianami w przepisach kodeksu karnego i kodeksu wykroczeń za umyślne przestępstwa przeciwko środowisku; zero tolerancji dla tych, którzy niszczą środowisko - powiedział wiceminister klimatu i środowiska Jacek Ozdoba w Studiu PAP w piątek.
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa. Regulacja wprowadza pierwszy pakiet rozwiązań systemowych, które mają pomóc uchodźcom z Ukrainy zaadaptować się w Polsce.
    Skargi nadzwyczajne RPO dotyczące kredytów frankowych oddalone
    Sąd Najwyższy oddalił skargi nadzwyczajne Rzecznika Praw Obywatelskich dotyczące kredytów frankowych. Sądy uwzględniły konsumencki status strony powodowej i weryfikowały umowy kredytu pod kątem obecności w nich klauzul abuzywnych.
    Zakaz przebywania w strefie przy granicy z Białorusią przestaje obowiązywać
    Po 10 miesiącach przestaje obowiązywać zakaz przebywania w 183 miejscowościach w woj. lubelskim i w woj. podlaskim przylegających do granicy z Białorusią. Wstęp jest zabroniony tylko w pasie o szerokości 200 metrów wzdłuż podlaskiego odcinka granicy.
    Deweloperski Fundusz Gwarancyjny a pozycja konsumentów
    Pozycja prawna i ekonomiczna konsumentów w sporach z deweloperami została wzmocniona, dzięki uruchomieniu Deweloperskiego Funduszu Gwarancyjnego - oceniają: prezes Ubezpieczeniowego Funduszu Gwarancyjnego Małgorzata Ślepowrońska oraz szef Urzędu Ochrony Konkurencji i Konsumenta Tomasz Chróstny.
    Inwentaryzacja
    Inwentaryzacja to jedno z podstawowych pojęć w rachunkowości. Ustawa o rachunkowości określa zasady, metody i terminy inwentaryzacji ale nie wskazuje jej legalnej definicji. W świetle przepisów ustawy o rachunkowości, w ślad za piśmiennictwem z zakresu rachunkowości można przyjąć, że inwentaryzacja to zespół działań podejmowanych w celu ustalenia rzeczywistego stanu aktywów i pasywów danej jednostki (tj. podmiotu stosującego przepisy ustawy o rachunkowości) na określony dzień (co do zasady na ostatni dzień roku obrotowego).
    Rok obrotowy
    Rok obrotowy, to jedno z podstawowych pojęć w rachunkowości.
    Błędy medyczne - odpowiedzialność karna pozostaje
    Resort zdrowia ustąpił Ministerstwu Sprawiedliwości w sprawie błędów medycznych – dowiedział się DGP. Będzie możliwość nadzwyczajnego złagodzenia kary zamiast zniesienia odpowiedzialności.
    Podlaskie: Od 1 lipca zakaz przebywania na obszarze 200 metrów od granicy z Białorusią
    Od 1 lipca do 15 września będzie obowiązywać w Podlaskiem zakaz przebywania na obszarze 200 metrów od linii granicy polsko-białoruskiej. SG apeluje o odpowiedzialne zachowanie i stosowanie się do poleceń służb. Za złamanie zakazu grozi mandat.
    Nie będzie podwyżki 500+
    Podwyżka świadczenia 500+ była tematem rozważeń w ostatnich tygodniach. Przedstawiciele Rządu nie zajmowali jednak ostatecznego stanowiska w tej kwestii. Minister rodziny i polityki społecznej Marlena Maląg zabrała w końcu głos i zaprzeczyła, aby miłałoby ono zwiększone w tym, bądź przyszłym roku.
    Jak nie wydać fortuny podczas urlopu?
    Jak podejść do planowania wczasów, aby nie okazały się one „zabójcze” dla naszego budżetu? Oto wakacyjny poradnik Związku Firm Pośrednictwa Finansowego (ZFPF).
    Ziobro: przedstawimy projekt cofający likwidację polskiego górnictwa
    Przedstawimy projekt dotyczący bezpieczeństwa energetycznego Polski, który będzie miał na celu odwrócenie decyzji związanych z likwidacją polskiego górnictwa - poinformował w środę lider Solidarnej Polski, minister sprawiedliwości Zbigniew Ziobro.
    Zawarto porozumienie z kontrolerami ruchu lotniczego
    Przedstawiciele Ministerstwa Infrastruktury i PAŻP poinformowali o porozumieniu między agencją a kontrolerami ruchu lotniczego. "Nie grozi nam paraliż polskiego nieba. Wszystkie operacje lotnicze będą miały zapewnioną obstawę ze strony kontrolerów ruchu lotniczego" - zapewnił szef gabinetu politycznego ministra infrastruktury Tomasz Tomala.
    Kto otrzyma czternastą emeryturę i rentę w 2022 r.?
    Prezydent 27 czerwca podpisał ustawę z dnia 26 maja 2022 r. o kolejnym w 2022 r. dodatkowym rocznym świadczeniu pieniężnym dla emerytów i rencistów. Kto otrzyma czternastkę i w jakiej wysokości?
    Wakacje kredytowe 2022 coraz bliżej przyjęcia – w środę zajmie się nimi Senat
    Wakacje kredytowe, będące przedmiotem zainteresowania wielu Polaków, trafią w środę pod obrady Senatu. Jaki będzie kolejny etap zmierzający do ich przyjęcia?
    Dobry start 2022/2023 w pytaniach i odpowiedziach
    Kto może złożyć wniosek o świadczenie dobry start? Kiedy otrzymam wsparcie? Czy od świadczenia dobry start jest odprowadzany podatek? Prezentujemy pytania i odpowiedzi przygotowane przez Ministerstwo Rodziny i Polityki Społecznej.
    Klauzule waloryzacyjne do umów - rząd pracuje nad warunkami renegocjacji zamówień publicznych
    Klauzule waloryzacyjne do umów mają umożliwić przedsiębiorcom waloryzację zamówień publicznych. Chodzi m.in. o wzrost cen materiałów i surowców.
    Ugoda kredytobiorcy (frankowicza) z bankiem - opłacalność
    Liczni kredytobiorcy, którzy mają tzw. kredyt frankowy, kredyt odnoszony do euro czy dolara amerykańskiego - obawiają się postępowania sądowego przeciwko bankowi. W związku z tym liczą na propozycje ugodowe ze strony banków. Czy słuszne są te obawy i czy warto zawierać ugodę z bankiem w sprawie kredytu frankowego?
    Oskarżenia o molestowanie seksualne nieletniego a sprawa o rozwód
    Oskarżenia o molestowanie seksualne małoletnich dzieci są oskarżeniami o ogromnym ciężarze gatunkowym, które mają bezpośredni wpływ na toczące się postępowanie rozwodowe i podejmowane w nim decyzje procesowe.
    Kiedy składać wniosek o "Dobry Start” w 2022 r.?
    Wnioski o "Dobry Start" na nowy okres świadczeniowy będzie można składać od piątku 1 lipca 2022 r. Świadczenie przyznaje ZUS.
    Alimenty. Rząd szykuje nowelizację KRO. Co się dokładnie zmieni?
    Coraz częściej pojawiają się informacje, że w polskim systemie prawnym dojdzie do zmian dotyczących uproszczania alimentów, w tym wprowadzenia instytucji tzw. alimentów natychmiastowych.
    Wniosek o "Dobry start" od 1 lipca 2022 r.
    Od 1 lipca 2022 r. rodzic będzie mógł złożyć wniosek o "Dobry start". Z danych Ministerstwa Rodziny i Polityki Społecznej wynika, iż każdego roku z programu korzysta ok. 4,4 mln dzieci.