REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Brexit 2019 a RODO

Subskrybuj nas na Youtube
Brexit 2019 a RODO / Fot. Shutterstock
Brexit 2019 a RODO / Fot. Shutterstock

REKLAMA

REKLAMA

Decydują się losy Brexitu. Przedstawiamy możliwe scenariusze na jakie muszą przygotować się przedsiębiorcy w kontekście RODO i ochrony danych osobowych.

Brexit a RODO – odrzucenie umowy o wyjściu Wielkiej Brytanii z UE równoznaczne z twardym Brexitem i paraliżem przepływu danych osobowych na Wyspy?

Brexit od zawsze budził kontrowersje. Od przeprowadzonego w 2016 roku referendum ws. wyjścia z Unii Europejskiej, które poparło zaledwie 52% Brytyjczyków, przez trudne negocjacje na poziomie europejskim, nagłe wątpliwości i przejawy bardziej prounijnych nastrojów mieszkańców Wielkiej Brytanii, aż po najnowsze wiadomości dotyczące odrzucenia przez brytyjski parlament umowy ws. Brexitu i głosowania ws. wotum nieufności dla rządu Theresy May. Przypominamy – 15 stycznia b.r. Izba Gmin (stosunkiem głosów 432 do zaledwie 202) odrzuciła projekt porozumienia między Londynem a Brukselą dot. wyjścia Wielkiej Brytanii z Unii Europejskiej (UE). Co to oznacza dla organizacji, które w ramach swojej działalności przekazuje dane osobowe na Wyspy? Mają szykować się na twardy Brexit czy uzbroić w cierpliwość i liczyć, że status quo zostanie zachowany?

REKLAMA

REKLAMA

Polecamy: Kodeks pracy 2019 - komentarz

Trzy możliwe scenariusze i dwa różne plany działania

Sprawa związana z Brexitem może mieć trzy możliwe rozwiązania. Najmniej prawdopodobne, czyli przeprowadzenie kolejnego referendum na Wyspach ws. wyjścia z UE – i jednak pozostanie Wielkiej Brytanii w UE, oraz dwa wielce realne, tj. twardy Brexit skutkujący zmianą statusu Wielkiej Brytanii na tzw. państwo trzecie albo wznowienie negocjacji na linii Londyn-Bruksela i wypracowanie rozsądnej alternatywy dla przygotowywanej do tej pory umowy wyjścia z UE.

  1. Bezumowny Brexit a dalszy transfer danych osobowych

Wątpliwości nie ulega fakt, iż na skutek najnowszych wydarzeń twardy Brexit stał się bardziej prawdopodobny, niż ktokolwiek mógłby przypuszczać, przy czym jego urzeczywistnienie może okazać się katastrofalne w skutkach. Kraje UE, w których obowiązuje jednolite prawo ochrony danych osobowych, transferują dane między sobą bez konieczności uwzględniania granic państwowych. Brexit w tym scenariuszu miałby to zmienić – Wielka Brytania stałaby się „państwem trzecim” w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) i tym samym zostałaby zrównana w tym względzie z chociażby Kazachstanem czy Peru, co z dnia na dzień obwarowałoby transfer danych do Wielkiej Brytanii dodatkowymi, często bardzo problematycznymi warunkami, które musieliby spełnić administratorzy danych.

REKLAMA

Mowa tu przede wszystkim o konieczności uzyskania jednej z podstaw legalizujących przekazanie danych do państwa trzeciego, o których stanowi rozdział V RODO. Każdy kontrahent, usługodawca czy spółka z grupy kapitałowej, w której skład wchodzi podmiot mający siedzibę na terenie Wielkiej Brytanii, aby móc przekazać dane do brytyjskiego podmiotu zobligowany będzie przykładowo do zawarcia z nim porozumienia zawierającego standardowe klauzule umowne czy do przyjęcia wiążących reguł korporacyjnych - jeśli do przekazań danych dochodziłoby w ramach grupy przedsiębiorstw (art. 46 ust 2 RODO). Oprócz zapewnienia podstawy legalizującej samo przekazywanie danych, po stronie administratorów danych leżałaby też odpowiednia modyfikacja przygotowanej przez nich dokumentacji ochrony danych osobowych, w szczególności w zakresie klauzul informacyjnych i rejestrów czynności przetwarzania. Oznaczałoby to znaczne utrudnienie (w tym z pewnością dodatkowe koszty) dla europejskich organizacji, które działają na rynku brytyjskim.

Dalszy ciąg materiału pod wideo

Zobacz: RODO

  1. Wypracowanie nowego porozumienia ws. Brexitu

Wszyscy jednak po cichu liczą, że mimo odrzucenia dotychczasowych ustaleń dot. wyjścia Wielkiej Brytanii z Unii, brytyjski rząd dojdzie do porozumienia z Brukselą i wspólnie wypracują nową umowę, która złagodzi skutki tego wydarzenia bez precedensu w historii Unii Europejskiej. Odpowiednie postanowienia umowne umożliwiłyby zachowanie niezakłóconego przepływu danych między Wielką Brytanią a Unią, a dobra wola obu stron pozwoliłaby – tak jak było to początkowo planowane - uchwalić Wielkiej Brytanii prawo kompatybilne z unijnym prawem ochrony danych osobowych, w tym przede wszystkim z RODO. Ponadto dotychczasowe ustalenia zakładały, że transfer danych do Wielkiej Brytanii przez co najmniej dwa lata po Brexicie będzie odbywał się na dotychczasowych zasadach, dając tym samym czas Komisji Europejskiej na przeprowadzenie procedury, wskutek której Wielka Brytania mogłaby zostać uznana za kraj wobec którego stwierdzono odpowiedni stopień ochrony (art. 45 RODO). Takie rozwiązanie byłoby zdecydowanie najkorzystniejsze i dla państw członkowskich UE, i brytyjskich organizacji.

Co to oznacza dla polskich przedsiębiorców?

Na tę chwilę w dalszym ciągu oficjalnym pozostaje wyjście Wielkiej Brytanii z Unii, zaplanowane na dzień 30 marca 2019 roku. Zanim poznamy dalszy los Brexitu, przedsiębiorcy muszą działać szybko i w ciągu najbliższych dwóch tygodni powinni zidentyfikować dane osobowe przesyłane do brytyjskich organizacji i podjąć decyzję co do dalszego transferu danych w przypadku nastąpienia bezumownego Brexitu – a jeśli okaże się ona pozytywna – podjąć działania mające na celu zapewnienie podstaw prawnych przekazywania danych do państwa trzeciego i odpowiednie zmodyfikowanie dokumentacji ochrony danych osobowych. Nie zapominajmy, że zgodnie z art. 83 ust. 5 RODO naruszenie przepisów związanych z przekazywaniem danych osobowych do państw trzecich obwarowane jest administracyjną karą pieniężną sięgającą maksymalnie 20 mln euro (lub 4% całkowitego rocznego obrotu przedsiębiorstwa).

Autor: Agata Kłodzińska, specjalista ds. ochrony danych, ODO 24. Aplikant adwokacki. W ODO 24 zajmuje się przeprowadzaniem audytów, tworzeniem dokumentacji ochrony danych oraz bieżącym doradztwem z zakresu danych osobowych. Audytor wiodący ISO/IEC 27001.

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Bezpłatny ebook: Wydanie specjalne personel & zarządzanie - kiedy życie boli...

10 października obchodzimy Światowy Dzień Zdrowia Psychicznego – to dobry moment, by przypomnieć, że dobrostan psychiczny pracowników nie jest już tematem pobocznym, lecz jednym z kluczowych filarów strategii odpowiedzialnego przywództwa i zrównoważonego rozwoju organizacji.

ESG w MŚP. Czy wyzwania przewyższają korzyści?

Około 60% przedsiębiorców z sektora MŚP zna pojęcie ESG, wynika z badania Instytutu Keralla Research dla VanityStyle. Jednak 90% z nich dostrzega poważne bariery we wdrażaniu zasad zrównoważonego rozwoju. Eksperci wskazują, że choć korzyści ESG są postrzegane jako atrakcyjne, są na razie zbyt niewyraźne, by zachęcić większą liczbę firm do działania.

Zarząd sukcesyjny: Klucz do przetrwania firm rodzinnych w Polsce

W Polsce funkcjonuje ponad 800 tysięcy firm rodzinnych, które stanowią kręgosłup krajowej gospodarki. Jednakże zaledwie 30% z nich przetrwa przejście do drugiego pokolenia, a tylko 12% dotrwa do trzeciego. Te alarmujące statystyki nie wynikają z braku rentowności czy problemów rynkowych – największym zagrożeniem dla ciągłości działania przedsiębiorstw rodzinnych jest brak odpowiedniego planowania sukcesji. Wprowadzony w 2018 roku instytut zarządu sukcesyjnego stanowi odpowiedź na te wyzwania, oferując prawne narzędzie umożliwiające sprawne przekazanie firmy następnemu pokoleniu.

Ukryte zasoby rynku pracy. Dlaczego warto korzystać z ich potencjału?

Chociaż dla rynku pracy pozostają niewidoczni, to tkwi w nich znaczny potencjał. Kto pozostaje w cieniu? Dlaczego firmy nie sięgają po tzw. niewidzialnych pracowników?

REKLAMA

Firmy będą zdecydowanie zwiększać zatrudnienie na koniec roku. Jest duża szansa na podniesienie obrotu

Dlaczego firmy planują zdecydowanie zwiększać zatrudnienie na koniec 2025 roku? Chodzi o gorący okres zakończenia roku - od Halloween, przez Black Friday i Mikołajki, aż po kulminację w postaci Świąt Bożego Narodzenia. Najwięcej pracowników będą zatrudniały firmy branży produkcyjnej. Ratunkiem dla nich są pracownicy tymczasowi. To duża szansa na zwiększenie obrotu.

Monitoring wizyjny w firmach w Polsce – prawo a praktyka

Monitoring wizyjny, zwany również CCTV (Closed-Circuit Television), to system kamer rejestrujących obraz w określonym miejscu. W Polsce jest powszechnie stosowany przez przedsiębiorców, instytucje publiczne oraz osoby prywatne w celu zwiększenia bezpieczeństwa i ochrony mienia. Na kanwie głośnych decyzji Prezesa Urzędu Ochrony Danych Osobowych przyjrzyjmy się przepisom prawa, które regulują przedmiotową materię.

Akcyzą w cydr. Polscy producenci rozczarowani

Jak wiadomo, Polska jabłkiem stoi. Ale zamiast wykorzystywać własny surowiec i budować rynek, oddajemy pole zagranicznym koncernom – z goryczą mówią polscy producenci cydru. Ku zaskoczeniu branży, te niskoalkoholowe napoje produkowane z polskich jabłek, trafiły na listę produktów objętych podwyżką akcyzy zapowiedzianą niedawno przez rząd. Dotychczasowa akcyzowa mapa drogowa została zatem nie tyle urealniona, jak określa to Ministerstwo Finansów, ale też rozszerzona, bo cydry i perry były z niej dotąd wyłączne. A to oznacza duże ryzyko zahamowania rozwoju tej i tak bardzo małej, bo traktowanej po macoszemu, kategorii.

Ustawa o kredycie konsumenckim z perspektywy banków – wybrane zagadnienia

Ustawa o kredycie konsumenckim wprowadza istotne wyzwania dla banków, które muszą dostosować procesy kredytowe, marketingowe i ubezpieczeniowe do nowych wymogów. Z jednej strony zmiany zwiększają ochronę konsumentów i przejrzystość rynku, z drugiej jednak skutkują większymi kosztami operacyjnymi, koniecznością zatrudnienia dodatkowego personelu, wydłużeniem procesów decyzyjnych oraz zwiększeniem ryzyka prawnego.

REKLAMA

Coraz więcej firm ma rezerwę finansową, choć zazwyczaj wystarczy ona na krótkotrwałe problemy

Więcej firm niż jeszcze dwa lata temu jest przygotowanych na wypadek nieprzewidzianych sytuacji, czyli ma tzw. poduszkę finansową. Jednak oszczędności nie starczy na długo. 1 na 3 firmy wskazuje, że dysponuje rezerwą na pół roku działalności, kolejne 29 proc. ma zabezpieczenie na 2–3 miesiące.

Na koniec roku małe i średnie firmy oceniają swoją sytuację najlepiej od czterech lat. Jednak niewiele jest skłonnych ryzykować z inwestycjami

Koniec roku przynosi poprawę nastrojów w małych i średnich firmach. Najlepiej swoją sytuację oceniają mikrofirmy - najlepiej od czterech lat. Jednak ten optymizm nie przekłada się na chęć ryzykowania z inwestycjami.

REKLAMA