RODOaktualności #47 - Nagana za RODO-braki | Data Act | Transfer danych do USA | Dior vs. Chiny

Finał całej historii okazał się dla naszego przedsiębiorcy na szczęście szczęśliwy. Niewielki zakres danych i brak szkody po stronie osób spowodowały to, że organ poprzestał na upomnieniu i nie nałożył kary finansowej. A jakie wnioski płyną z tego RODO-newsa dla Ciebie i Twojej organizacji? Po pierwsze, nawet jeśli działasz jako podmiot przetwarzający, czyli przyjmujesz dane osobowe w powierzenie, masz swoje obowiązki RODO, w tym między innymi prowadzenie rejestru kategorii czynności przetwarzania RKCP. To nie jest opcja, tylko wymóg prawa. Powiem więcej, nawet jeśli corem, czyli głównym obszarem Twojej działalności wcale nie jest przyjmowanie danych osobowych w powierzenie, ale wdrożyłeś czy wdrożyłaś dla pracowników benefity medyczne czy sportowe, to na 99% też masz obowiązek prowadzić RKCP.

Dlatego jeśli korzystasz z usług firm zewnętrznych , sprawdź ich poziom zgodności z RODO, w tym prowadzenie odpowiednich rejestrów i ewidencji upoważnień. Brak porządku w papierach u podwykonawcy może skończyć się problemami także i u Ciebie jako administratora danych. Pamiętaj też, że odpowiedzialność administratora za powierzone dane osobowe nie kończy się na podpisaniu umowy powierzenia. Administrator danych powinien też okresowo weryfikować swoich podwykonawców i upewniać się, że rzeczywiście realizują wymogi RODO, a nie tylko oświadczają to w ankietach bezpieczeństwa. Jaki jeszcze możesz wyciągnąć wniosek z tego RODO-newsa? Jeśli chcesz mieć pewność, że masz pod kontrolą wszystkie rejestry, upoważnienia, szkolenia i inne obszary wymagane przez RODO, no to sprawdź koniecznie naszą aplikację sodo.com.pl.

Dzięki niej w prosty sposób ogarniesz RODO w swojej firmie bez chaosu i nerwów. Przechodzimy do newsa numer 2. Od 12 września 2025 roku obowiązuje we wszystkich krajach Unii Europejskiej akt w sprawie danych, czyli nowe rozporządzenie, które ma wprowadzić sprawiedliwy dostęp do danych nie tylko osobowych i ułatwić ich wykorzystywanie. To kolejny krok w realizacji europejskiej strategii danych po tzw. akcie w sprawie zarządzania danymi. Nowe przepisy regulują m.in. zasady dzielenia się danymi między firmami, administracją publiczną i konsumentami. Prawo ułatwia też zmianę dostawców usług chmurowych i określa standardy interoperacyjności.

A jakie wnioski płyną z tego RODO Newsa dla Ciebie i Twojej organizacji? Po pierwsze, przygotuj się na nowe obowiązki i możliwości. Akt w sprawie danych otwiera zupełnie nowy rozdział w gospodarce opartej na danych. Jeśli Twoja organizacja korzysta z usług chmurowych czy urządzeń internetu rzeczy IoT, warto już teraz przyjrzeć się jakie dane generuje i jak można je wykorzystać zgodnie z nowymi zasadami. Po drugie. Pamiętaj, że RODO nie odchodzi do lamusa. Wręcz przeciwnie. Jego znaczenie jeszcze wzrośnie, bo ono pozostaje nadal fundamentem ochrony danych osobowych także w kontekście Data Act. W razie kolizji między przepisami to RODO ma pierwszeństwo. Po trzecie.

Warto śledzić proces legislacyjny w Polsce. Rząd przygotowuje ustawę wdrażającą Data Act krajowo w Polsce, więc możliwe, że pojawią się nowe krajowe przepisy i obowiązki dla przedsiębiorców. Przechodzimy do newsa numer 3. Trybunał Sprawiedliwości Unii Europejskiej, TSUE, właśnie oddalił skargę francuskiego posła Philippa Latomba, który domagał się unieważnienia decyzji Komisji Europejskiej w sprawie tzw. DPF. Co to jest DPF? Pełna nazwa to EU-US Data Privacy Framework, czyli aktualnie funkcjonujący mechanizm ułatwiający przekazywanie danych osobowych do Stanów Zjednoczonych.

Jeśli Amerykanie przestaną spełniać wymagania. Innymi słowy, tym razem most ułatwiający transfer danych między Unią a Stanami Zjednoczonymi został obroniony, ale trzymamy rękę na pulsie i monitorujemy aktywność pana Maxa Shremsa. Jeśli cokolwiek się zmieni w tym obszarze i program DPF zostanie zawieszony od razu poinformujemy Cię o tym w RODOaktualnościach. Będzie to skutkowało koniecznością podjęcia dodatkowych działań zabezpieczających transfer danych do Stanów Zjednoczonych. A jakie wnioski płyną z tego RODO Newsa dla Ciebie i Twojej organizacji? Po pierwsze, jeśli Twoja firma korzysta z amerykańskich dostawców usług takich jak Microsoft, Google, Amazon, Salesforce itd.

Bez tego przekaz danych wciąż będzie możliwy, ale będzie znacznie bardziej ryzykowny. Jak to zrobić? Wejdź na adres www.dataprivacyframework.gov. Link znajdziesz też na dole w opisie odcinka. A następnie przejdź do zakładki Data Privacy Framework List i korzystając z wyszukiwarki sprawdź czy amerykański dostawca usług, któremu powierzasz dane osobowe znajduje się na tej liście. Przechodzimy do ostatniego, czwartego RODO-newsa. We wrześniu 2025 roku chińskie organy regulacyjne nałożyły karę finansową na szanghajską spółkę-córkę francuskiej korporacji Dior.

Scenariusz oszustwa był powiązany z wykradzionymi danymi. Przestępcy dysponując informacjami klientów proponowali np. ekskluzywne członkostwo i wyłudzali opłaty za rzekome korzyści. Część poszkodowanych zgłosiła sprawę policji i rozważała kroki prawne. Pojawiły się głosy o możliwym pozwie zbiorowym przeciw firmie za zaniedbania w ochronie danych. No a jakie wnioski płyną z tego RODO-newsa dla Ciebie i Twojej organizacji? Po pierwsze, nawet procesy przesyłu niewinnych danych kontaktowych klientów wymagają odpowiedniego zabezpieczenia. W razie wycieku danych prawdopodobnie nie będziesz musiał czy musiała zgłaszać tego typu incydentu do Urzędu Ochrony Danych Osobowych.

Po czwarte, jeśli działasz globalnie zadbaj o zgodność nie tylko z RODO, ale też z lokalnymi przepisami ochrony danych osobowych. Wiele krajów ma już własne odpowiedniki unijnego prawa. Po piąte, podziel się w komentarzach swoją opinią na temat swoich doświadczeń z kontroli podwykonawców przetwarzających dane osobowe na zlecenie. Z jakim RODO-obowiązkiem mieli najczęściej problemy? No i wreszcie, po szóste, żeby być na bieżąco z naszymi RODO-newsami, zasubskrybuj nasz kanał. Na dole pojawi się przycisk do subskrypcji. Kliknij w dzwoneczek. Z nami najważniejsze RODO-aktualności i wnioski z nich płynące na pewno Cię nie ominą. Daj też proszę kciuka w górę pod tym odcinkiem, jeżeli Ci się spodobał.