REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Brexit a obowiązki firm

Dziennik Gazeta Prawna
Największy polski dziennik prawno-gospodarczy
Brexit a obowiązki firm /Fot. Fotolia
Brexit a obowiązki firm /Fot. Fotolia

REKLAMA

REKLAMA

Brak porozumienia w sprawie wyjścia Wielkiej Brytanii z UE znacznie skomplikuje życie polskim firmom, które transferują dane osobowe do tego kraju. Firmom przybędzie obowiązków.

Opublikowana w ostatnich dniach przez przewodniczącego Rady Europejskiej Donalda Tuska na Twitterze wiadomość o rozmowie przeprowadzonej z premier Wielkiej Brytanii Theresą May została odczytana przez komentatorów jako sugestia rysującego się porozumienia w sprawie brexitu. Wciąż jednak nierozwiązana została najważniejsza kwestia – granicy z Irlandią. Nadal trzeba brać więc pod uwagę najbardziej czarny scenariusz – twardy brexit. Ten zaś, poza licznymi innymi problemami oznacza jeden, o którym mało się mówi. Wielka Brytania stanie się wówczas tzw. państwem trzecim, jeśli chodzi o transfer danych osobowych. Z dnia na dzień zostanie więc zrównana z Chinami czy Wenezuelą.

REKLAMA

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Koniec swobody

– Oznaczałoby to olbrzymią przeszkodę dla polskich firm działających na rynku brytyjskim. Przedsiębiorstwa transferujące dane, a więc chociażby te z branży informatycznej i finansowej, będą miały dodatkowe obowiązki, których dzisiaj ich nie dotyczą – ubolewa Michael Dembinski z Brytyjsko-Polskiej Izby Handlowej.

Wielka Brytania przestanie być traktowana jak kraj bezpieczny dla transferu danych osobowych. Zostanie zrównana z Chinami.

Na czym oprzeć transfer danych po twardym brexicie

Dalszy ciąg materiału pod wideo

źródło: Dziennik Gazeta Prawna

Dziś dane osobowe mogą swobodnie wędrować między Polską a Wielką Brytanią. Jeśli dojdzie do twardego brexitu, to również będzie to możliwe, ale tylko po spełnieniu dodatkowych warunków. Wielka Brytania, choć powszechnie uznawana za kraj o wyjątkowo wysokiej kulturze ochrony danych osobowych, przestałaby bowiem być traktowana jako kraj bezpieczny. Miałaby więc status gorszy niż chociażby USA, do których transfer jest możliwy na podstawie przyjętej przez Komisję Europejską decyzji Privacy Shield (Tarcza Prywatności) o ile dana firma uzyska stosowną certyfikację.

Legalizacja transferu

Wszystkich potencjalnych kłopotów uda się uniknąć, jeśli dojdzie do porozumienia między UE a Wielką Brytanią.

REKLAMA

– Ustalenia dotyczące ochrony danych są od dawna wynegocjowane. Z informacji przekazanych przez Komisję Europejską wynika, że przez dwa lata od wyjścia Wielkiej Brytanii z Unii Europejskiej obowiązywałyby dotychczasowe zasady. Innymi słowy, dane osobowe między Polską a Wielką Brytanią mogłyby wciąż bez problemu być przekazywane – tłumaczy Piotr Drobek, dyrektor Zespołu Strategii i Analiz Urzędu Ochrony Danych Osobowych.

– Problem w tym, że ustalenia te są częścią ogólnego porozumienia. Jeśli do niego nie dojdzie i nastąpi twardy brexit, to od 29 marca 2019 r. Wielka Brytania będzie traktowana jak każdy inny kraj trzeci i transfer danych osobowych będzie mógł się odbywać tylko po spełnieniu warunków określonych w rozdziale V RODO – zaznacza ekspert.

Firmy z Polski działające na rynku brytyjskim i współpracujące z tamtejszymi przedsiębiorstwami będą więc nadal mogły to robić, ale na innych warunkach.

– Twardy brexit nie zablokuje możliwości transferu danych z Polski do Wielkiej Brytanii, ale będzie oznaczał dodatkowe obowiązki i koszty obsługi prawnej w tym zakresie – tłumaczy dr Grzegorz Sibiga, adwokat w kancelarii Traple Konarski Podrecki i Wspólnicy, kierownik Zakładu Prawa Administracyjnego w Instytucie Nauk Prawnych Państwowej Akademii Nauk.

Tłumaczy, że przedsiębiorca będzie przede wszystkim musiał wskazać przesłankę legalizacyjną transferu, ponieważ Wielka Brytania stanie się państwem trzecim.

Zobacz: RODO w firmie

REKLAMA

– Może oprzeć eksport danych chociażby na standardowych klauzulach umownych wprowadzonych decyzjami Komisji Europejskiej, oczywiście jeśli procesor czy administrator z Wielkiej Brytanii zgodzi się na ich wprowadzenie do kontraktu – tłumaczy prawnik.

Standardowe klauzule umowne to gotowy pakiet postanowień, które mają gwarantować odpowiedni stopień ochrony danych. Należy je po prostu wpisać do umowy zawieranej z podmiotem z państwa trzeciego, któremu zostaną przekazane dane (czy to jako administratorowi, czy procesorowi). Gwarantują one nie tylko odpowiedni sposób postępowania z danymi, ale także przesądzają w zakresie rozstrzygania ewentualnych sporów.

Innym sposobem na legalizację transferu mogą być tzw. wiążące reguły korporacyjne. Chodzi o wewnętrzne regulacje stosowane np. w ramach międzynarodowego koncernu. Muszą one zostać zatwierdzone przez właściwe organy nadzorcze (w Polsce byłby to prezes Urzędu Ochrony Danych Osobowych).

Decyzja Komisji Europejskiej

W przypadku twardego brexitu najkorzystniejszym rozwiązaniem byłoby bez wątpienia uznanie, że Wielka Brytania jest krajem bezpiecznym, jeśli chodzi o ochronę danych osobowych. Dzięki temu transfer danych mógłby się odbywać praktycznie na tych samych zasadach jak do krajów z UE. Formalną decyzję w tej sprawie może podjąć jedynie Komisja Europejska.

– Zgodnie z RODO jedynie KE może stwierdzić, że dane państwo, w tym przypadku Wielka Brytania, zapewnia odpowiedni stopień ochrony. Poszczególne państwa członkowskie nie mają tu nic do powiedzenia. Choć więc powszechnie uznaje się, że Wielka Brytania jest krajem bezpiecznym, w którym przestrzega się zasad ochrony danych, to potwierdzić to musiałaby Komisja, co oczywiście nie nastąpi z dnia na dzień – zauważa Piotr Drobek.

Nie będzie problemu, jeśli zostanie wynegocjowane porozumienie. Dwuletni okres przejściowy dałby Komisji czas na wydanie decyzji o zapewnieniu odpowiedniego stopnia ochrony przez Wielką Brytanię. Przy twardym brexicie co najmniej przez kilka miesięcy firmy będą musiały sobie jednak radzić bez takiej decyzji, na podstawie wskazanych wcześniej przesłanek legalizujących transfer.

Szczególne przypadki

W wyjątkowych sytuacjach, gdy przedsiębiorca nie spełni żadnego ze wskazanych warunków, może jeszcze szukać ratunku w art. 49 RODO. Przepis ten wskazuje na sytuacje, gdy transfer danych jest możliwy ze względu na interes osoby, o której dane chodzi. Będzie to możliwe po poinformowaniu jej o ryzyku i wyrażeniu wyraźnej zgody, ale także wtedy, gdy przekazanie jest niezbędne do wykonania umowy czy ze względu na ważny interes publiczny. 

Autor: Sławomir Wikariak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ustawa wiatrakowa 2025 przyjęta: 500 metrów odległości wiatraków od zabudowań

Ustawa wiatrakowa 2025 została przyjęta przez rząd. Przedsiębiorcy, szczególnie województwa zachodniopomorskiego, nie kryją zadowolenia. Wymaganą odległość wiatraków od zabudowań zmniejsza się do 500 metrów.

Piękny umysł. Jakie możliwości poznania preferencji zachowań człowieka daje PRISM Brain Mapping?

Od wielu lat neuronauka znajduje zastosowanie nie tylko w medycynie, lecz także w pracy rozwojowej – indywidualnej i zespołowej. Doskonałym przykładem narzędzia diagnostycznego, którego metodologia jest zbudowana na wiedzy o mózgu, jest PRISM Brain Mapping. Uniwersalność i dokładność tego narzędzia pozwala na jego szerokie wykorzystanie w obszarze HR.

Prawdziwa rewolucja w prawie i ulga dla przedsiębiorców: Maksymalnie 6 dni w roku na kontrole w firmach

To ma być prawdziwa rewolucja w prawie gospodarczym, ale nie tylko. Deregulacja obejmująca uproszczenie działalności gospodarczej i prowadzenie firmy w Polsce ma objąć całe otoczenie prawne biznesu. Na początek zmiany w kontrolach, które w obecnym kształcie dezorganizują funkcjonowanie firm, pochłaniają czas i koszty a dodatkowo stresują właścicieli i pracowników.

Przedsiębiorczość kobiet w praktyce. Parytety i reprezentacja kobiet w biznesie, luka płacowa i jawność wynagrodzeń [Wywiad]

O problemach polskich przedsiębiorców, w tym kobiet prowadzących własną firmę, o parytetach i reprezentacji kobiet w biznesie, luce płacowej i nowych przepisach w tym zakresie – rozmawiamy z Dominiką Reich, przedsiębiorczynią, członkinią Izby Przemysłowo-Handlowej w Białymstoku oraz jedyną przedstawicielką województwa podlaskiego w Stowarzyszeniu Sommelierów Polskich.

REKLAMA

Lokalnych biznesów nie znajdziesz w sieci [Raport]

Tylko 25% firm lokalnych posiada strony internetowe, mimo że 68% Polaków szuka w internecie opinii o firmach przed dokonaniem zakupu. 27% użytkowników internetu regularnie czyta recenzje, a 41% robi to często. Najwięcej recenzji przeglądają mieszkańcy województw lubuskiego, pomorskiego, warmińsko-mazurskiego i zachodniopomorskiego, a także osoby z niższym wykształceniem i dochodami.

W jaki sposób założyć spółkę z o.o. – przez S24 czy z udziałem notariusza?

Rejestracja nowej spółki z ograniczoną odpowiedzialnością może zostać dokonana na dwa sposoby: poprzez system S24 lub przy udziale notariusza z umową w formie aktu notarialnego. W obu tych przypadkach wniosek o rejestrację spółki składany jest przez Internet, odpowiednio w S24 lub przez Portal Rejestrów Sądowych. Każda z tych metod ma swoje wady i zalety.

Można mieć własną działalność gospodarczą nie płacąc składek ZUS, jak to zrobić w 2025 roku

Wysokie koszty już na wstępie, zanim jeszcze zarobi się pierwsze pieniądze, to główny hamulec przed założeniem własnej firmy. Daninę dla ZUS trzeba płacić, niezależnie od tego czy z działalności gospodarczej jest zysk czy straty. Ale nie wszyscy wiedzą, że można prowadzić własny biznes nie płacąc do ZUS nawet złotówki. Warto więc zacząć, choćby na próbę. To łatwe i nic nie kosztuje.

Jak zamknąć rok w spółce z o.o.?

Spółka z ograniczoną odpowiedzialnością po zakończeniu każdego roku obrotowego powinna – co do zasady – sporządzić sprawozdanie finansowe, sprawozdanie z działalności (jeśli nie jest zwolniona z obowiązku jego sporządzenia), przeprowadzić zwyczajne zgromadzenie wspólników, a także złożyć odpowiednie dokumenty do KRS.

REKLAMA

Webinar. ESG compliance. Jak wdrożyć w Twojej firmie?

Webinar adresowany jest do przedsiębiorców, członków kadry zarządzającej, specjalistów ds. compliance, audytorów wewnętrznych oraz osób odpowiedzialnych za wdrażanie strategii ESG w organizacji.

Będzie trudniej i drożej. Obostrzenia w Wielkiej Brytanii

Brytyjskie plany budżetowe na kolejne lata przynoszą zmiany również dla branży transportowej. Wzrosną opłaty dla posiadaczy pojazdów ciężarowych poruszających się po kraju, a także obostrzenia dotyczące możliwości wjazdu do Wielkiej Brytanii dla kierowców pochodzących z Polski.

REKLAMA