REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Brexit a obowiązki firm

Dziennik Gazeta Prawna
Największy polski dziennik prawno-gospodarczy
Brexit a obowiązki firm /Fot. Fotolia
Brexit a obowiązki firm /Fot. Fotolia

REKLAMA

REKLAMA

Brak porozumienia w sprawie wyjścia Wielkiej Brytanii z UE znacznie skomplikuje życie polskim firmom, które transferują dane osobowe do tego kraju. Firmom przybędzie obowiązków.

Opublikowana w ostatnich dniach przez przewodniczącego Rady Europejskiej Donalda Tuska na Twitterze wiadomość o rozmowie przeprowadzonej z premier Wielkiej Brytanii Theresą May została odczytana przez komentatorów jako sugestia rysującego się porozumienia w sprawie brexitu. Wciąż jednak nierozwiązana została najważniejsza kwestia – granicy z Irlandią. Nadal trzeba brać więc pod uwagę najbardziej czarny scenariusz – twardy brexit. Ten zaś, poza licznymi innymi problemami oznacza jeden, o którym mało się mówi. Wielka Brytania stanie się wówczas tzw. państwem trzecim, jeśli chodzi o transfer danych osobowych. Z dnia na dzień zostanie więc zrównana z Chinami czy Wenezuelą.

REKLAMA

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Koniec swobody

– Oznaczałoby to olbrzymią przeszkodę dla polskich firm działających na rynku brytyjskim. Przedsiębiorstwa transferujące dane, a więc chociażby te z branży informatycznej i finansowej, będą miały dodatkowe obowiązki, których dzisiaj ich nie dotyczą – ubolewa Michael Dembinski z Brytyjsko-Polskiej Izby Handlowej.

Wielka Brytania przestanie być traktowana jak kraj bezpieczny dla transferu danych osobowych. Zostanie zrównana z Chinami.

Na czym oprzeć transfer danych po twardym brexicie

Dalszy ciąg materiału pod wideo

źródło: Dziennik Gazeta Prawna

Dziś dane osobowe mogą swobodnie wędrować między Polską a Wielką Brytanią. Jeśli dojdzie do twardego brexitu, to również będzie to możliwe, ale tylko po spełnieniu dodatkowych warunków. Wielka Brytania, choć powszechnie uznawana za kraj o wyjątkowo wysokiej kulturze ochrony danych osobowych, przestałaby bowiem być traktowana jako kraj bezpieczny. Miałaby więc status gorszy niż chociażby USA, do których transfer jest możliwy na podstawie przyjętej przez Komisję Europejską decyzji Privacy Shield (Tarcza Prywatności) o ile dana firma uzyska stosowną certyfikację.

Legalizacja transferu

Wszystkich potencjalnych kłopotów uda się uniknąć, jeśli dojdzie do porozumienia między UE a Wielką Brytanią.

REKLAMA

– Ustalenia dotyczące ochrony danych są od dawna wynegocjowane. Z informacji przekazanych przez Komisję Europejską wynika, że przez dwa lata od wyjścia Wielkiej Brytanii z Unii Europejskiej obowiązywałyby dotychczasowe zasady. Innymi słowy, dane osobowe między Polską a Wielką Brytanią mogłyby wciąż bez problemu być przekazywane – tłumaczy Piotr Drobek, dyrektor Zespołu Strategii i Analiz Urzędu Ochrony Danych Osobowych.

– Problem w tym, że ustalenia te są częścią ogólnego porozumienia. Jeśli do niego nie dojdzie i nastąpi twardy brexit, to od 29 marca 2019 r. Wielka Brytania będzie traktowana jak każdy inny kraj trzeci i transfer danych osobowych będzie mógł się odbywać tylko po spełnieniu warunków określonych w rozdziale V RODO – zaznacza ekspert.

Firmy z Polski działające na rynku brytyjskim i współpracujące z tamtejszymi przedsiębiorstwami będą więc nadal mogły to robić, ale na innych warunkach.

– Twardy brexit nie zablokuje możliwości transferu danych z Polski do Wielkiej Brytanii, ale będzie oznaczał dodatkowe obowiązki i koszty obsługi prawnej w tym zakresie – tłumaczy dr Grzegorz Sibiga, adwokat w kancelarii Traple Konarski Podrecki i Wspólnicy, kierownik Zakładu Prawa Administracyjnego w Instytucie Nauk Prawnych Państwowej Akademii Nauk.

Tłumaczy, że przedsiębiorca będzie przede wszystkim musiał wskazać przesłankę legalizacyjną transferu, ponieważ Wielka Brytania stanie się państwem trzecim.

Zobacz: RODO w firmie

REKLAMA

– Może oprzeć eksport danych chociażby na standardowych klauzulach umownych wprowadzonych decyzjami Komisji Europejskiej, oczywiście jeśli procesor czy administrator z Wielkiej Brytanii zgodzi się na ich wprowadzenie do kontraktu – tłumaczy prawnik.

Standardowe klauzule umowne to gotowy pakiet postanowień, które mają gwarantować odpowiedni stopień ochrony danych. Należy je po prostu wpisać do umowy zawieranej z podmiotem z państwa trzeciego, któremu zostaną przekazane dane (czy to jako administratorowi, czy procesorowi). Gwarantują one nie tylko odpowiedni sposób postępowania z danymi, ale także przesądzają w zakresie rozstrzygania ewentualnych sporów.

Innym sposobem na legalizację transferu mogą być tzw. wiążące reguły korporacyjne. Chodzi o wewnętrzne regulacje stosowane np. w ramach międzynarodowego koncernu. Muszą one zostać zatwierdzone przez właściwe organy nadzorcze (w Polsce byłby to prezes Urzędu Ochrony Danych Osobowych).

Decyzja Komisji Europejskiej

W przypadku twardego brexitu najkorzystniejszym rozwiązaniem byłoby bez wątpienia uznanie, że Wielka Brytania jest krajem bezpiecznym, jeśli chodzi o ochronę danych osobowych. Dzięki temu transfer danych mógłby się odbywać praktycznie na tych samych zasadach jak do krajów z UE. Formalną decyzję w tej sprawie może podjąć jedynie Komisja Europejska.

– Zgodnie z RODO jedynie KE może stwierdzić, że dane państwo, w tym przypadku Wielka Brytania, zapewnia odpowiedni stopień ochrony. Poszczególne państwa członkowskie nie mają tu nic do powiedzenia. Choć więc powszechnie uznaje się, że Wielka Brytania jest krajem bezpiecznym, w którym przestrzega się zasad ochrony danych, to potwierdzić to musiałaby Komisja, co oczywiście nie nastąpi z dnia na dzień – zauważa Piotr Drobek.

Nie będzie problemu, jeśli zostanie wynegocjowane porozumienie. Dwuletni okres przejściowy dałby Komisji czas na wydanie decyzji o zapewnieniu odpowiedniego stopnia ochrony przez Wielką Brytanię. Przy twardym brexicie co najmniej przez kilka miesięcy firmy będą musiały sobie jednak radzić bez takiej decyzji, na podstawie wskazanych wcześniej przesłanek legalizujących transfer.

Szczególne przypadki

W wyjątkowych sytuacjach, gdy przedsiębiorca nie spełni żadnego ze wskazanych warunków, może jeszcze szukać ratunku w art. 49 RODO. Przepis ten wskazuje na sytuacje, gdy transfer danych jest możliwy ze względu na interes osoby, o której dane chodzi. Będzie to możliwe po poinformowaniu jej o ryzyku i wyrażeniu wyraźnej zgody, ale także wtedy, gdy przekazanie jest niezbędne do wykonania umowy czy ze względu na ważny interes publiczny. 

Autor: Sławomir Wikariak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
ESG u dostawców czyli jak krok po kroku wdrożyć raportowanie ESG [Mini poradnik]

Wdrażanie raportowania ESG (środowiskowego, społecznego i zarządczego) to niełatwe zadanie, zwłaszcza dla dostawców, w tym działających dla większych firm. Choć na pierwszy rzut oka może się wydawać, że wystarczy powołać koordynatora i zebrać dane, to tak naprawdę proces ten wymaga zaangażowania całej organizacji. Jakie są pierwsze kroki do skutecznego raportowania ESG? Na co zwrócić szczególną uwagę?

ESG to zielona miara ryzyka, która potrzebuje strategii zmian [Rekomendacje]

Żeby utrzymać się na rynku, sprostać konkurencji, a nawet ją wyprzedzić, warto stosować się do zasad, które już obowiązują dużych graczy. Najprostszym i najbardziej efektywnym sposobem będzie przygotowanie się, a więc stworzenie mapy działania – czyli strategii ESG – i wdrożenie jej w swojej firmie. Artykuł zawiera rekomendacje dla firm, które dopiero rozpoczynają podróż z ESG.

Ratingi ESG: katalizator zmian czy iluzja postępu?

Współczesny świat biznesu coraz silniej akcentuje znaczenie ESG jako wyznacznika zrównoważonego rozwoju. W tym kontekście ratingi ESG odgrywają kluczową rolę w ocenie działań firm na polu odpowiedzialności środowiskowe, społecznej i zarządzania. Ale czy są one rzeczywistym impulsem do zmian, czy raczej efektowną fasadą bez głębszego wpływu na biznesową rzeczywistość? Przyjrzyjmy się temu bliżej.

Zrównoważony biznes czyli jak strategie ESG zmienią reguły gry?

ESG to dziś megatrend, który dotyczy coraz więcej firm i organizacji. Zaciera powoli granicę między sukcesem a odpowiedzialnością biznesu. Mimo, iż wymaga od przedsiębiorców wiele wysiłku, ESG dostarcza m.in. nieocenione narzędzie, które może nie tylko przekształcić biznes, ale również pomóc budować lepszą przyszłość. To strategia ESG zmienia sposób działania firm na zrównoważony i odpowiedzialny.

REKLAMA

Podatek od nieruchomości może być niższy. Samorządy ustalają najwyższe możliwe stawki

Podatek od nieruchomości może być niższy. To samorządy ustalają najwyższe możliwe stawki, korzystając z widełek ustawowych. Przedsiębiorcy apelują do samorządów o obniżenie podatku. Niektóre firmy płacą go nawet setki tysięcy w skali roku.

Jakie recenzje online liczą się bardziej niż te pozytywne?

Podejmując decyzje zakupowe online, klienci kierują się kilkoma ważnymi kryteriami, z których opinie odgrywają kluczową rolę. Oczekują przy tym, że recenzje będą nie tylko pozytywne, ale również aktualne. Potwierdzają to wyniki najnowszego badania TRUSTMATE.io, z którego wynika, że aż 73% Polaków zwraca uwagę na aktualność opinii. Zaledwie 1,18% respondentów nie uważa tego za istotne.

Widzieć człowieka. Czyli power skills menedżerów przyszłości

W świecie nieustannych zmian empatia i zrozumienie innych ludzi stają się fundamentem efektywnej współpracy, kreatywności i innowacyjności. Kompetencje przyszłości są związane nie tylko z automatyzacją, AI i big data, ale przede wszystkim z power skills – umiejętnościami interpersonalnymi, wśród których zarządzanie różnorodnością, coaching i mentoring mają szczególne znaczenie.

Czy cydry, wina owocowe i miody pitne doczekają się wersji 0%?

Związek Pracodawców Polska Rada Winiarstwa wystąpił z wnioskiem do Ministra Rolnictwa o nowelizację ustawy o wyrobach winiarskich. Powodem jest brak regulacji umożliwiających polskim producentom napojów winiarskich, takich jak cydr, wina owocowe czy miody pitne, oferowanie produktów bezalkoholowych. W obliczu rosnącego trendu NoLo, czyli wzrostu popularności napojów o zerowej lub obniżonej zawartości alkoholu, coraz więcej firm z branży alkoholowej wprowadza takie opcje do swojej oferty.

REKLAMA

Czy darowizna na WOŚP podlega odliczeniu od podatku? Komentarz ekspercki

W najbliższą niedzielę (26.01.2025 r.) swój Finał będzie miała Wielka Orkiestra Świątecznej Pomocy. Bez wątpienia wielu przedsiębiorców, jak również tysiące osób prywatnych, będzie wspierać to wydarzenie, a z takiego działania płynie wiele korzyści. Czy darowizna na WOŚP podlega odliczeniu od podatku?

Idą zmiany. Co czeka producentów i użytkowników elektroniki konsumenckiej w 2025 r.?

W 2025 roku branża elektroniki użytkowej czeka rewolucja – od standaryzacji ładowarek do smartfonów, przez obowiązkowy recykling baterii, aż po prawo do naprawy. A do tego wszystkiego… nieprzewidywalna polityka Donalda Trumpa. Co jeszcze wpłynie na przyszłość technologii?

REKLAMA