REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przekazywanie danych osobowych z Polski do Wielkiej Brytanii na wypadek brexitu

Subskrybuj nas na Youtube
Brexit fot. shutterstock
Brexit fot. shutterstock

REKLAMA

REKLAMA

Jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu? Preze UODO radzi administratorom jak powinni przygotować się do możliwych zmian.

Prezes UODO wyjaśnia, jak przekazywać dane osobowe z Polski do Wielkiej Brytanii na wypadek brexitu

Wobec dużego prawdopodobieństwa wystąpienia Wielkiej Brytanii z Unii Europejskiej bez zawarcia regulującej to umowy międzynarodowej, Prezes UODO wyjaśniła 17 stycznia br. podczas briefingu prasowego, jakie będą tego konsekwencje dla polskich administratorów danych i podmiotów je przetwarzających oraz radzi, jak się do tego właściwie przygotować.

REKLAMA

Polecamy: Pokolenie millenialsów jest wypalone. Potrzebuje rozwoju, a nie tylko pracy

Obecne zasady przekazywania danych będą obowiązywały tylko do 29 marca 2019 r.

Do 29 marca 2019 r. – czyli tak długo, jak Wielka Brytania będzie członkiem Unii Europejskiej – przekazywanie danych do podmiotów działających na terytorium tego państwa będzie mogło się odbywać swobodnie bez żadnych dodatkowych ograniczeń tak, jak to miało miejsce dotychczas. Transfery danych w obrębie UE korzystają z zasady swobodnego przepływu danych. Zgodnie z nią przekazywanie danych z Polski do innych państw Europejskiego Obszaru Gospodarczego (UE oraz Islandia, Liechtenstein i Norwegia) jest traktowane tak samo, jakby miało miejsce na terenie Polski. Wymagane jest przestrzegania podstawowych zasad przetwarzania danych i wynikających z nich obowiązków.

Od 30 marca 2019 r. Wielka Brytania będzie traktowana jako państwo trzecie

Od 30 marca Wielka Brytania w świetle ogólnego rozporządzenia o ochronie danych (2016/679; dalej: RODO) będzie traktowana jako państwo trzecie. Oznacza to, że wszystkie transfery danych do tego państwa muszą spełniać dodatkowe wymogi dotyczące przekazywania danych do państw trzecich lub organizacji międzynarodowych, które zostały określone w rozdziale V RODO.

Jak zapewnić legalność transferów danych po 29 marca 2019 r.?

Zarówno polscy przedsiębiorcy, jak i podmioty publiczne muszą się do tego wcześniej przygotować tak, aby zapewnić legalność transferów danych do Wielkiej Brytanii w nowym stanie prawnym, który będzie obowiązywał od 30 marca 2019 r.

Dalszy ciąg materiału pod wideo

Jakie kroki należy podjąć przed 30 marca 2019 r.?

Każdy administrator danych lub podmiot przetwarzający, którzy obecnie przekazują dane do Wielkiej Brytanii, powinien:

  • Zidentyfikować, jakie dane, w jakich celach i na jakiej podstawie prawnej są obecnie przekazywane do Wielkiej Brytanii;
  • Zdecydować, czy te transfery będą kontynuowane po 29 marca 2019 r.;
  • Wybrać i wdrożyć odpowiedni mechanizm, bądź podstawę prawną umożliwiającą przekazywanie danych;
  • W razie potrzeby zmodyfikować:
    • wewnętrzną dokumentację przetwarzania danych, w tym rejestr czynności przetwarzania,
    • klauzule informacyjne,
    • istniejące wiążące reguły korporacyjne;
  • Śledzić informacje dotyczące przebiegu procesu wyjścia Wielkiej Brytanii z UE, gdyż nie jest jeszcze pewne na jakich zasadach to nastąpi, co może mieć wpływ na obowiązki związane z transferem danych.

W zależności od przebiegu wydarzeń w najbliższych tygodniach Prezes UODO będzie przekazywał aktualne informacje i wskazówki.

Przekazywanie danych do państwa trzeciego

REKLAMA

Co do zasady przekazywanie danych do państwa trzeciego może mieć miejsce, gdy Komisja Europejska stwierdzi, że to państwo zapewnia odpowiedni poziom ochrony danych osobowych. W ramach objętych taką decyzją przekazanie danych jest dopuszczalne bez konieczności podejmowania dodatkowych działań. KE wydała takie decyzje np. wobec Kanady, Nowej Zelandii, czy Izraela.

Niestety nie jest możliwe, by KE wydała w sprawie Wielkiej Brytanii taką decyzję pod koniec marca 2019 roku. Dlatego do czasu wydania przez KE stosownej decyzji należy sprawdzić alternatywne rozwiązania, które umożliwią przekazywanie danych.

Standardowe klauzule umowne

Przedsiębiorcy w pierwszej kolejności powinni pomyśleć o zastosowaniu standardowych klauzul umownych ochrony danych, które zostały zatwierdzone przez KE.

Obecnie obowiązują trzy decyzje Komisji Europejskiej:

  1. decyzja 2001/497/WE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich, na mocy dyrektywy 95/46/WE. Tekst dostępny jest na stronie internetowej:

http://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32001D0497&from=en

  1. decyzja 2004/915/WE zmieniająca decyzję 2001/497/WE w zakresie wprowadzenia alternatywnego zestawu standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Decyzja jest dostępna na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:PL:PDF

  1. decyzja 2010/87/UE w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, która umożliwia przekazywanie danych w ramach ich powierzenia. Tekst decyzji jest dostępny na stronie internetowej:

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:PL:PDF

Wiążące reguły korporacyjne

Międzynarodowe grupy kapitałowe mogą także skorzystać z wiążących reguł korporacyjnych, które zostały wcześniej zatwierdzone przez GIODO, bądź jeden z organów ochrony danych osobowych z państw członkowskich UE w ramach przewidzianej przez RODO procedury spójności. Należy pamiętać, że dotychczasowe wiążące reguły korporacyjne muszą zostać zmodyfikowane poprzez umieszczenie importerów danych z Wielkiej Brytanii w grupie państw trzecich.

Zabezpieczenia w sektorze publicznym

Przekazywanie danych przez organy i podmioty publiczne może się odbywać bez konieczności uzyskania zgody Prezesa UODO na podstawie prawnie wiążącego i egzekwowalnego instrumentu między organami lub podmiotami publicznymi. Transfer danych jest także możliwy za zgodą Prezesa UODO na podstawie uzgodnień administracyjnych między organami lub podmiotami publicznymi, w których przewidziane będą egzekwowalne i skuteczne prawa osób, których dane dotyczą.

Wyjątki w szczególnych sytuacjach

RODO dopuszcza przekazywanie danych do państwa trzeciego, które nie zapewnia odpowiedniego poziomu ochrony lub gdy nie zapewniono odpowiednich zabezpieczeń jak standardowe klauzule umowne, czy wiążące reguły korporacyjne. Jest to możliwe w szczególnych sytuacjach. Mowa o nich w art. 49 RODO. Są to następujące szczególne sytuacje:

  1. Osoba, której dane dotyczą, poinformowana o ewentualnym ryzyku, z którym – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń – może się dla niej wiązać proponowane przekazanie, wyraźnie wyraziła na nie zgodę. Należy podkreślić, że zgoda musi:
  1. być wyraźna,
  2. dotyczyć konkretnie danego jednorazowego/wielokrotnego przekazania danych,
  3. być świadoma, w szczególności osoba udzielająca zgody musi być zdawać sobie sprawę z ewentualnego ryzyka, z którym może się wiązać przekazanie.
  1. Przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą,
    a administratorem lub do wprowadzenia w życie środków przedumownych podejmowanych na żądanie osoby, której dane dotyczą.
  2. Przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej w interesie osoby, których dane dotyczą, między administratorem a inną osobą fizyczną lub prawną.
  3. Przekazanie jest niezbędne ze względu na ważne względy interesu publicznego.
  4. Przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń.
  5. Przekazanie niezbędne do ochrony żywotnych interesów osoby, których dane dotyczą, lub innych osób, jeżeli osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody.
  6. Przekazanie danych następuje z publicznego rejestru.
  7. Przekazanie jest niezbędne ze względu na ważne prawnie uzasadnione interesy administratora i zostały spełnione dodatkowe wymogi.

Europejska Rada Ochrony Danych szczegółowo omówiła ww. podstawy przekazania danych
w wytycznych, które są dostępne na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22018-derogations-article-49-under-regulation_pl

Sytuacja przedsiębiorców, którzy przetwarzają dane polskich obywateli świadcząc im swoje usługi z Wielkiej Brytanii

Do takich przedsiębiorców nadal będzie się bezpośrednio stosować RODO. RODO ma bowiem zastosowanie także do przetwarzania danych dotyczących osób przebywających w UE przez administratora lub podmiot przetwarzający niemających jednostek organizacyjnych w Unii, jeżeli czynności te wiążą się z:

  • oferowaniem towarów lub usług takim osobom znajdującym się w UE – niezależnie od tego, czy wymaga się od tych osób zapłaty; lub
  • monitorowaniem ich zachowania, o ile do zachowania tego dochodzi w UE.

REKLAMA

Tacy przedsiębiorcy muszą wyznaczyć na piśmie swojego przedstawiciela w UE w tym państwie członkowskim, w którym przebywają osoby, których dane dotyczą, których dane osobowe są przetwarzane w związku z oferowaniem im towarów lub usług lub których zachowanie jest monitorowane.

Przedsiębiorcy nie muszą wyznaczać swojego przedstawiciela jeżeli prowadzone przez nich operacje przetwarzania, mają charakter sporadyczny, nie obejmują – na dużą skalę – przetwarzania szczególnych kategorii danych osobowych, ani przetwarzania danych osobowych dotyczących wyroków skazujących i czynów zabronionych, i jest mało prawdopodobne, by ze względu na swój charakter, kontekst, zakres i cele powodowało ryzyko naruszenia praw lub wolności osób fizycznych.

Europejska Rada Ochrony Danych przyjęła pierwszą wersję wytycznych 3/2018 w sprawie zakresu terytorialnego zastosowania RODO, których tekst w języku angielskim jest dostępny na stronie internetowej:

https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3-version_pl

Polecamy serwis: Prawa konsumenta

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Palenie gałęzi na własnej posesji 2025 - czy można palić gałęzie na własnej posesji? Kiedy można palić gałęzie na działce?

Palenie gałęzi i liści, nawet na własnej posesji, może skończyć się mandatem. Zakaz obowiązuje nie tylko w miastach, ale też na wsiach i działkach rekreacyjnych. Sprawdź, co grozi za spalanie gałęzi w 2025 roku i gdzie zgłosić uciążliwego sąsiada, który zadymia okolicę.

Afera z dofinansowaniami z KPO. PARP zapowiada kontrole, opozycja mówi o gigantycznym skandalu i podaje kolejne przykłady

Wiele kontrowersji wzbudziła interaktywna mapa projektów, które uzyskały dofinansowanie z Krajowego Planu Odbudowy, którą opublikowano na kpo.gov.pl. Co ciekawe od rana 8 sierpnia 2025 r. cała strona kpo.gov.pl nie jest dostępna (występują problemy techniczne z jej wyświetleniem). Szeroko krytykuje się zasadność wydatkowania tych środków zwłaszcza w branży HoReCa. PARP zapowiedział kontrolę w tym sektorze. Premier Tusk powiedział, że nie zaakceptuje żadnego marnotrawienia środków z KPO. Prezes PiS Jarosław Kaczyński nazwał całą sprawę gigantycznym skandalem a inni politycy PiS mówią o największej aferze obecnego rządu

Seniorzy nie muszą płacić za wywóz śmieci. Wystarczy, że spełnią ten jeden warunek. Jaki?

W ostatnim czasie w wielu miastach podniesiono opłaty za odbiór śmieci, co szczególnie dotyka polskich emerytów. Częściowe lub całkowite zwolnienie z tych opłat to duża ulga dla ich domowych budżetów. Kto może skorzystać z takiej pomocy? Oto szczegóły.

Darowizna spółdzielczego prawa z majątku wspólnego bez podatku? Oto bezpieczna ścieżka przekazania nieruchomości w rodzinie

Planujesz przekazać mieszkanie bliskim i boisz się podatku? Najnowsza interpretacja skarbówki pokazuje, jak zrobić to legalnie, bez żadnej daniny. Sprawdź, jak darowizna z majątku wspólnego w rodzinie może być całkowicie zwolniona z podatku.

REKLAMA

TSUE zmienia zasady gry dla frankowiczów. Koniec z teorią dwóch kondykcji?

Wyrok TSUE z 19 czerwca 2025 r. może zrewolucjonizować sposób rozliczania nieważnych umów „frankowych”. Sąd unijny opowiedział się za prostszą i tańszą dla konsumentów teorią salda, podważając dominującą dotąd teorię dwóch kondykcji. Dlaczego część prawników bije na alarm i czy naprawdę chodzi o interes kredytobiorców? Oddzielamy fakty od mitów.

Nie zaparkujesz już pod swoim blokiem – koniec z wymogiem 1,5 miejsca postojowego na każde mieszkanie, „na rzecz zwiększania ruchu pieszego i rowerowego”. Prezydent podpisał ustawę popierającą „patodeweloperkę”

W dniu 21 sierpnia 2025 r. wchodzi w życie ustawa, która znosi obowiązujący dotychczas – na szczeblu krajowym – wymóg co najmniej 1,5 miejsca postojowego (a w przypadku zabudowy śródmiejskiej – co najmniej 1 miejsca postojowego) na każde mieszkanie w ramach realizowanej inwestycji mieszkaniowej. Jak wynika z uzasadnienia projektu ustawy, którą zmiana ta została wprowadzona – „jest ona spójna z wprowadzanymi przez gminy rozwiązaniami na rzecz zwiększania ruchu pieszego i rowerowego, w tym w obszarach śródmiejskich”, a także ma na celu umożliwienie uwzględniania przy realizacji inwestycji mieszkaniowej m.in. – „lokalizacji terenu inwestycji, stopnia rozwoju transportu publicznego, czy sieci dróg rowerowych”.

ZUS przeliczy świadczenia (osobom pobierającym emerytury i renty rodzinne po emerytach czerwcowych) z urzędu – bez wniosków. Wypłaty w nowej wysokości od 2026 roku. Senat za

Od 2026 roku ZUS przeliczy świadczenia osobom pobierającym emerytury i renty rodzinne po emerytach, którzy przeszli na emeryturę w czerwcu w latach 2009–2019. Chodzi o wyrównanie strat wynikających z dawnych przepisów, które nie uwzględniały waloryzacji kwartalnych. Ustawa została przyjęta przez Senat bez poprawek i czeka teraz na podpis prezydenta.

Projekt ustawy dla frankowiczów 2025. Jakie zmiany w sporach z bankami?

Projekt ustawy z 30 czerwca 2025 r. dotyczący spraw frankowych to dokument, który może radykalnie zmienić krajobraz procesów dotyczących kredytów denominowanych lub indeksowanych do franka szwajcarskiego. Regulacja przedstawia rozwiązania procesowe i materialne, które mają wspierać konsumentów, ale także – co mniej zauważalne –usystematyzować obecność spraw frankowych w przestrzeni prawnej.

REKLAMA

Emerytura bez lat pracy. Czy można otrzymać emeryturę bez lat pracy? Czy jest to możliwe?

Czy można otrzymać emeryturę bez lat pracy? Zazwyczaj prawo do emerytury nabywa się po osiągnięciu wymaganego wieku i udokumentowaniu odpowiedniego stażu pracy, jednak istnieją pewne wyjątki od tej reguły. W wyjątkowych sytuacjach przepisy dopuszczają możliwość uzyskania takiej emerytury. Kto może liczyć na emeryturę bez lat pracy i jakie kryteria musi spełnić? Oto szczegóły.

Nowy prezydent, stare napięcia: Polityczny start Karola Nawrockiego i reakcja rządu [Gość Infor.pl]

„Nie będę podejmował decyzji w zgodzie z podziałami politycznymi, będę podejmował decyzje wbrew podziałom politycznym, a w zgodzie z interesem państwa polskiego” – zadeklarował Karol Nawrocki tuż po zaprzysiężeniu. Brzmi dobrze, ale co to oznacza w praktyce?

REKLAMA