REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przekazywanie danych osobowych z Polski do Wielkiej Brytanii na wypadek brexitu

Subskrybuj nas na Youtube
Brexit fot. shutterstock
Brexit fot. shutterstock

REKLAMA

REKLAMA

Jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu? Preze UODO radzi administratorom jak powinni przygotować się do możliwych zmian.

Prezes UODO wyjaśnia, jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu

Wobec dużego prawdopodobieństwa wystąpienia Wielkiej Brytanii z Unii Europejskiej bez zawarcia regulującej to umowy międzynarodowej, Prezes UODO wyjaśniła 17 stycznia br. podczas briefingu prasowego, jakie będą tego konsekwencje dla polskich administratorów danych i podmiotów je przetwarzających oraz radzi, jak się do tego właściwie przygotować.

REKLAMA

Polecamy: Pokolenie millenialsów jest wypalone. Potrzebuje rozwoju, a nie tylko pracy

Obecne zasady przekazywania danych będą obowiązywały tylko do 29 marca 2019 r.

Do 29 marca 2019 r. – czyli tak długo, jak Wielka Brytania będzie członkiem Unii Europejskiej – przekazywanie danych do podmiotów działających na terytorium tego państwa będzie mogło się odbywać swobodnie bez żadnych dodatkowych ograniczeń tak, jak to miało miejsce dotychczas. Transfery danych w obrębie UE korzystają z zasady swobodnego przepływu danych. Zgodnie z nią przekazywanie danych z Polski do innych państw Europejskiego Obszaru Gospodarczego (UE oraz Islandia, Liechtenstein i Norwegia) jest traktowane tak samo, jakby miało miejsce na terenie Polski. Wymagane jest przestrzegania podstawowych zasad przetwarzania danych i wynikających z nich obowiązków.

Od 30 marca 2019 r. Wielka Brytania będzie traktowana jako państwo trzecie

Od 30 marca Wielka Brytania w świetle ogólnego rozporządzenia o ochronie danych (2016/679; dalej: RODO) będzie traktowana jako państwo trzecie. Oznacza to, że wszystkie transfery danych do tego państwa muszą spełniać dodatkowe wymogi dotyczące przekazywania danych do państw trzecich lub organizacji międzynarodowych, które zostały określone w rozdziale V RODO.

Jak zapewnić legalność transferów danych po 29 marca 2019 r.?

Zarówno polscy przedsiębiorcy, jak i podmioty publiczne muszą się do tego wcześniej przygotować tak, aby zapewnić legalność transferów danych do Wielkiej Brytanii w nowym stanie prawnym, który będzie obowiązywał od 30 marca 2019 r.

Dalszy ciąg materiału pod wideo

Jakie kroki należy podjąć przed 30 marca 2019 r.?

Każdy administrator danych lub podmiot przetwarzający, którzy obecnie przekazują dane do Wielkiej Brytanii, powinien:

  • Zidentyfikować, jakie dane, w jakich celach i na jakiej podstawie prawnej są obecnie przekazywane do Wielkiej Brytanii;
  • Zdecydować, czy te transfery będą kontynuowane po 29 marca 2019 r.;
  • Wybrać i wdrożyć odpowiedni mechanizm, bądź podstawę prawną umożliwiającą przekazywanie danych;
  • W razie potrzeby zmodyfikować:
    • wewnętrzną dokumentację przetwarzania danych, w tym rejestr czynności przetwarzania,
    • klauzule informacyjne,
    • istniejące wiążące reguły korporacyjne;
  • Śledzić informacje dotyczące przebiegu procesu wyjścia Wielkiej Brytanii z UE, gdyż nie jest jeszcze pewne na jakich zasadach to nastąpi, co może mieć wpływ na obowiązki związane z transferem danych.

W zależności od przebiegu wydarzeń w najbliższych tygodniach Prezes UODO będzie przekazywał aktualne informacje i wskazówki.

Przekazywanie danych do państwa trzeciego

REKLAMA

Co do zasady przekazywanie danych do państwa trzeciego może mieć miejsce, gdy Komisja Europejska stwierdzi, że to państwo zapewnia odpowiedni poziom ochrony danych osobowych. W ramach objętych taką decyzją przekazanie danych jest dopuszczalne bez konieczności podejmowania dodatkowych działań. KE wydała takie decyzje np. wobec Kanady, Nowej Zelandii, czy Izraela.

Niestety nie jest możliwe, by KE wydała w sprawie Wielkiej Brytanii taką decyzję pod koniec marca 2019 roku. Dlatego do czasu wydania przez KE stosownej decyzji należy sprawdzić alternatywne rozwiązania, które umożliwią przekazywanie danych.

Standardowe klauzule umowne

Przedsiębiorcy w pierwszej kolejności powinni pomyśleć o zastosowaniu standardowych klauzul umownych ochrony danych, które zostały zatwierdzone przez KE.

Obecnie obowiązują trzy decyzje Komisji Europejskiej:

  1. decyzja 2001/497/WE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich, na mocy dyrektywy 95/46/WE. Tekst dostępny jest na stronie internetowej:

http://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32001D0497&from=en

  1. decyzja 2004/915/WE zmieniająca decyzję 2001/497/WE w zakresie wprowadzenia alternatywnego zestawu standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Decyzja jest dostępna na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:PL:PDF

  1. decyzja 2010/87/UE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, która umożliwia przekazywanie danych w ramach ich powierzenia. Tekst decyzji jest dostępny na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:PL:PDF

Wiążące reguły korporacyjne

Międzynarodowe grupy kapitałowe mogą także skorzystać z wiążących reguł korporacyjnych, które zostały wcześniej zatwierdzone przez GIODO, bądź jeden z organów ochrony danych osobowych z państw członkowskich UE w ramach przewidzianej przez RODO procedury spójności. Należy pamiętać, że dotychczasowe wiążące reguły korporacyjne muszą zostać zmodyfikowane poprzez umieszczenie importerów danych z Wielkiej Brytanii w grupie państw trzecich.

Zabezpieczenia w sektorze publicznym

Przekazywanie danych przez organy i podmioty publiczne może się odbywać bez konieczności uzyskania zgody Prezesa UODO na podstawie prawnie wiążącego i egzekwowalnego instrumentu między organami lub podmiotami publicznymi. Transfer danych jest także możliwy za zgodą Prezesa UODO na podstawie uzgodnień administracyjnych między organami lub podmiotami publicznymi, w których przewidziane będą egzekwowalne i skuteczne prawa osób, których dane dotyczą.

Wyjątki w szczególnych sytuacjach

RODO dopuszcza przekazywanie danych do państwa trzeciego, które nie zapewnia odpowiedniego poziomu ochrony lub gdy nie zapewniono odpowiednich zabezpieczeń jak standardowe klauzule umowne, czy wiążące reguły korporacyjne. Jest to możliwe w szczególnych sytuacjach. Mowa o nich w art. 49 RODO. Są to następujące szczególne sytuacje:

  1. Osoba, której dane dotyczą, poinformowana o ewentualnym ryzyku, z którym – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń – może się dla niej wiązać proponowane przekazanie, wyraźnie wyraziła na nie zgodę. Należy podkreślić, że zgoda musi:
  1. być wyraźna,
  2. dotyczyć konkretnie danego jednorazowego/wielokrotnego przekazania danych,
  3. być świadoma, w szczególności osoba udzielająca zgody musi być zdawać sobie sprawę z ewentualnego ryzyka, z którym może się wiązać przekazanie.
  1. Przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą,
    a administratorem lub do wprowadzenia w życie środków przedumownych podejmowanych na żądanie osoby, której dane dotyczą.
  2. Przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej w interesie osoby, których dane dotyczą, między administratorem a inną osobą fizyczną lub prawną.
  3. Przekazanie jest niezbędne ze względu na ważne względy interesu publicznego.
  4. Przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń.
  5. Przekazanie niezbędne do ochrony żywotnych interesów osoby, których dane dotyczą, lub innych osób, jeżeli osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody.
  6. Przekazanie danych następuje z publicznego rejestru.
  7. Przekazanie jest niezbędne ze względu na ważne prawnie uzasadnione interesy administratora i zostały spełnione dodatkowe wymogi.

Europejska Rada Ochrony Danych szczegółowo omówiła ww. podstawy przekazania danych
w wytycznych, które są dostępne na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22018-derogations-article-49-under-regulation_pl

Sytuacja przedsiębiorców, którzy przetwarzają dane polskich obywateli świadcząc im swoje usługi z Wielkiej Brytanii

Do takich przedsiębiorców nadal będzie się bezpośrednio stosować RODO. RODO ma bowiem zastosowanie także do przetwarzania danych dotyczących osób przebywających w UE przez administratora lub podmiot przetwarzający niemających jednostek organizacyjnych w Unii, jeżeli czynności te wiążą się z:

  • oferowaniem towarów lub usług takim osobom znajdującym się w UE – niezależnie od tego, czy wymaga się od tych osób zapłaty; lub
  • monitorowaniem ich zachowania, o ile do zachowania tego dochodzi w UE.

REKLAMA

Tacy przedsiębiorcy muszą wyznaczyć na piśmie swojego przedstawiciela w UE w tym państwie członkowskim, w którym przebywają osoby, których dane dotyczą, których dane osobowe są przetwarzane w związku z oferowaniem im towarów lub usług lub których zachowanie jest monitorowane.

Przedsiębiorcy nie muszą wyznaczać swojego przedstawiciela jeżeli prowadzone przez nich operacje przetwarzania, mają charakter sporadyczny, nie obejmują – na dużą skalę – przetwarzania szczególnych kategorii danych osobowych, ani przetwarzania danych osobowych dotyczących wyroków skazujących i czynów zabronionych, i jest mało prawdopodobne, by ze względu na swój charakter, kontekst, zakres i cele powodowało ryzyko naruszenia praw lub wolności osób fizycznych.

Europejska Rada Ochrony Danych przyjęła pierwszą wersję wytycznych 3/2018 w sprawie zakresu terytorialnego zastosowania RODO, których tekst w języku angielskim jest dostępny na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3-version_pl

Polecamy serwis: Prawa konsumenta

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
375 zł miesięcznie dla wdów i wdowców po działaczach opozycji? Senat rozpatruje petycję ws. nowelizacji ustawy

W Senacie procedowana jest petycja, która zakłada przyznanie wdowom i wdowcom po działaczach opozycji antykomunistycznej świadczenia w wysokości 375 zł miesięcznie. To zmodyfikowany postulat, który zyskał poparcie Urzędu ds. Kombatantów. Trwają konsultacje z resortami finansów i rodziny.

ZUS: Te emerytki po 65 urodzinach będą miały z urzędu podwyższoną emeryturę. Więcej nawet o kilkaset złotych miesięcznie po przeliczeniu

ZUS informuje, że kobiety pobierające okresową emeryturę kapitałową po osiągnięciu męskiego powszechnego wieku emerytalnego (65 lat) będą miały z urzędu przeliczone świadczenie. Na przeliczeniu mogą zyskać nawet kilkaset złotych miesięcznie.

ZUS zakończył wysyłkę listów [Waloryzacja i trzynaste emerytury]

13 czerwca 2025 r. Zakład Ubezpieczeń Społecznych poinformował, że zakończył coroczną wysyłkę listów do emerytów i rencistów. W kopercie znajdują się dwie decyzje: o marcowej waloryzacji oraz trzynastej emeryturze.

Wiemy o ile wzrosną emerytury i renty w 2026 r. Rząd podał wskaźnik waloryzacji świadczeń – podwyżka jeszcze niższa, niż w tym roku

12 czerwca br. Rada Ministrów przyjęła propozycję zwiększenia wskaźnika waloryzacji emerytur i rent w 2026 r., która będzie teraz przedmiotem negocjacji z Radą Dialog Społecznego. Jeżeli zaproponowana wysokość zwiększenia zostanie przyjęta jako ostateczna – wiemy już jaka będzie minimalna kwota podwyżki świadczeń emerytalno-rentowych od 1 marca 2026 r.

REKLAMA

[Minimalne wynagrodzenie 2026] Rada Ministrów proponuje 4 806 zł brutto i 31,40 zł stawki godzinowej od 1 stycznia 2026 r.

Od 1 stycznia 2026 roku minimalne wynagrodzenie za pracę ma wzrosnąć do 4806 zł brutto, a minimalna stawka godzinowa – do 31,40 zł. To propozycja Rady Ministrów, która trafi teraz pod obrady Rady Dialogu Społecznego.

[Propozycja Rady Ministrów] Od 1 marca 2026 r. najniższa emerytura 1 970,98 zł brutto. Wskaźnik waloryzacji emerytur i rent w 2026 r.

W czwartek, 12 czerwca 2025 r. Rada Ministrów przyjęła propozycję zwiększenia wskaźnika waloryzacji emerytur i rent w 2026 r. Jak wynika z informacji opublikowanej przez Kancelarię Prezesa Rady Ministrów, rząd zaproponuje Radzie Dialogu Społecznego, by wskaźnik waloryzacji emerytur i rent w 2026 r. wyniósł 20 proc. realnego wzrostu przeciętnego wynagrodzenia w 2025 r.

WSA o świadczeniu wspierającym: WZON nie poniesie kary za przewlekłość. Rodziny osób niepełnosprawnych niepotrzebnie walczą w sądach

Z uwagi na przewlekłość postępowań o świadczenie wspierające (przewlekłość jest na poziomie WZON, a nie ZUS) częsta jest sytuacja śmierci osoby niepełnosprawnej przed przyznaniem przez WZON punktów. Ściślej są to sprawy o wydanie decyzji określającej w punktach poziom potrzeby wsparcia (swoisty test niesamodzielności). W przypadku śmierci przed wydaniem decyzji przez WZON nic już nie można w sprawie zrobić. WZON nie poniesie kary za przewlekłość.

Renta wdowia – od kiedy pieniądze? ZUS podał harmonogram wypłat

Już od 1 lipca 2025 roku Zakład Ubezpieczeń Społecznych rozpocznie wypłaty rent wdowich – nowego świadczenia, na które czekało setki tysięcy uprawnionych. ZUS podał oficjalny harmonogram, z którego wynika, że świadczenia będą wypłacane w dotychczasowych terminach wypłat emerytur i rent: 1., 6., 10., 15., 20. oraz 25. dnia każdego miesiąca.

REKLAMA

W Sejmie: o terminowości wypłaty świadczeń przez ZUS. Czekamy na odpowiedź rządu

W Sejmie poseł Michał Moskal zwrócił się do rządu (MRPiPS) z prośbą o potwierdzenie albo zaprzeczenie informacji, jakie otrzymał w swoim biurze poselskim. Wyborcy interweniowali u posła domagając się załatwienia przez niego, aby ZUS wypłacał świadczenia między 5. a 10. dniem każdego miesiąca (tak kiedyś), a nie bliżej 21-ego (tak dziś). Dotyczyć ta sytuacja ma dużej liczby świadczeń - zasiłków chorobowych, macierzyńskich, opiekuńczych, a także świadczenia pielęgnacyjnego.

Kiedy pierwsza wypłata renty wdowiej?

Z danych ZUS wynika, że do 11 czerwca 2025 r. do Zakładu Ubezpieczeń Społecznych wpłynęło 898,7 tys. wniosków. Większość wniosków o rentę wdowią złożyły kobiety. Kiedy pierwsza wypłata renty wdowiej? Gdzie złożono najwięcej wniosków?

REKLAMA