Od 1 stycznia firmom będzie łatwiej przekazywać dane do innych państw. Nie będzie konieczna zgoda GIODO

Przekazywanie danych do państw trzecich, również do tych niezapewniających na swoim terytorium takiego poziomu ochrony danych osobowych jak w Polsce, będzie możliwe bez zgody Generalnego Inspektora Ochrony Danych Osobowych. Taką zmianę zakładają przepisy, które wejdą w życie od stycznia 2015 roku. Przekazywanie danych w ramach jednej grupy międzynarodowej będzie odbywać się zgodnie z tzw. wiążącymi regułami korporacyjnymi.

– Nie będziemy mieć już obowiązku w każdej sytuacji, kiedy ma dojść do przekazania danych osobowych poza Europejski Obszar Gospodarczy, uzyskiwania zgody Generalnego Inspektora Ochrony Danych Osobowych (GIODO) – tłumaczy Iwona Kozieł, ekspertka ds. ochrony danych osobowych w kancelarii Lex Artist. – Dzisiaj jest to obowiązek, który spędza sen z powiek wielu przedsiębiorcom i spółkom.

Przez państwo trzecie rozumie się państwo nienależące do Europejskiego Obszaru Gospodarczego. Oznacza to, że przepływ danych w obrębie EOG jest traktowany tak samo, jak na terytorium Polski. Przekazywanie danych osobowych do państw trzecich, w szczególności takich, które nie zapewniają na swoim terytorium gwarancji ochrony danych osobowych, jakie obowiązują na terenie Polski, wiąże się z ryzykiem naruszenia praw i wolności osób, których te informacje dotyczą. Dlatego Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych zawiera szczególne wymogi dotyczące przekazywania danych osobowych do tej grupy państw.

Od nowego roku wystarczy zawarcie w umowie o współpracy z podmiotem działającym na terenie państwa spoza EOG zatwierdzonych przez Komisję Europejską standardowych klauzul umownych. Nowela zezwala na przekazywanie wtedy danych bez konieczności każdorazowego uzyskiwania zgody GIODO.

– Jest to więc znaczne ułatwienie – ocenia Iwona Kozieł. – Do umów o współpracy będzie można dołączyć jedynie postanowienia standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i w tym momencie bezpiecznie przekazać dane osobowe do państwa trzeciego.

Nowością, jak zauważa ekspertka ds. ochrony danych osobowych w kancelarii Lex Artist, są tzw. wiążące reguły korporacyjne, które będą obowiązywać w przypadku przekazywania informacji między spółkami w ramach jednej grupy działającej również w państwach poza EOG.

– Te klauzule muszą być zatwierdzone przez Generalnego Inspektora, ale jeżeli raz zostaną uznane, to przy każdym następnym kontakcie biznesowym, w którym będzie dochodziło do przekazywania danych na teren państwa trzeciego, będzie można się na taką klauzulę powołać bez każdorazowej zgody GIODO. Innymi słowy: raz uzyskujemy zgodę na przekazywanie danych na podstawie klauzul umownych, a dalej już możemy działać w tym obszarze całkowicie bezpiecznie – wskazuje Iwona Kozieł.

Jak podkreśla, nowe zasady będą dotyczyć wszelkiego rodzaju danych, również tych wrażliwych.