RODOaktualności #47 - Nagana za RODO-braki | Data Act | Transfer danych do USA | Dior vs. Chiny

Cześć! Dlaczego u RODO upomniał przedsiębiorcę, który pozycjonował strony internetowe i przetwarzał powierzone dane osobowe? Czyli o jakich RODO-obowiązkach lepiej nie zapominać? Czy akt w sprawie danych zastąpi RODO, czy raczej stanie się jego uzupełnieniem? Czyli najnowsze prawo regulujące przetwarzanie danych osobowych właśnie zaczęło obowiązywać? 3. Czy transfery danych osobowych z Unii Europejskiej do USA są zagrożone? Czyli mamy ważną decyzję Trybunału Sprawiedliwości Unii Europejskiej . No i 4. Francuski Dior vs. Chińskie RODO. Czyli czy to możliwe, żeby europejskie korporacje zostały ukarane poza Unią Europejską za brak stosowania odpowiednich standardów ochrony danych osobowych w tym kraju poza Unią Europejską?

Warto śledzić proces legislacyjny w Polsce. Rząd przygotowuje ustawę wdrażającą Data Act krajowo w Polsce, więc możliwe, że pojawią się nowe krajowe przepisy i obowiązki dla przedsiębiorców. Przechodzimy do newsa numer 3. Trybunał Sprawiedliwości Unii Europejskiej, TSUE, właśnie oddalił skargę francuskiego posła Philippa Latomba, który domagał się unieważnienia decyzji Komisji Europejskiej w sprawie tzw. DPF. Co to jest DPF? Pełna nazwa to EU-US Data Privacy Framework, czyli aktualnie funkcjonujący mechanizm ułatwiający przekazywanie danych osobowych do Stanów Zjednoczonych.

Pan Latomb twierdził, że Amerykański Sąd do Spraw Ochrony Danych , Nie jest niezależny i że amerykańskie służby specjalne nadal inwigilują Europejczyków i gromadzą masowo ich dane bez jakiejkolwiek kontroli. Unijny Trybunał uznał jednak, że USA na dzień przyjęcia decyzji zapewniają odpowiedni poziom ochrony danych, a nowe przepisy, w tym rozporządzenie prokuratora generalnego i rozkaz wykonawczy prezydenta Dają wystarczające gwarancje niezależności sądu i kontroli nad służbami. Sąd podkreślił też, że Komisja Europejska musi na bieżąco monitorować sytuację i może w każdej chwili zawiesić lub cofnąć decyzję,

Możesz odetchnąć z ulgą. Dzięki Data Privacy Framework nadal przekazywanie danych do USA Ma solidne podstawy prawne. Można to robić w nieco uproszczony sposób. Po drugie, pamiętaj, że to nie jest immunitet dany na zawsze. Komisja Europejska ma obowiązek regularnie weryfikować, czy Stany Zjednoczone nadal spełniają standardy ochrony danych. Warto więc monitorować aktualne decyzje i rekomendacje EROD, żeby nie obudzić się znowu w świecie po SHEREMS 3. No i zdecydowanie warto mieć plan B. Po trzecie, jeśli korzystasz z usług firm amerykańskich, Twoim obowiązkiem jest sprawdzenie, czy konkretna organizacja faktycznie jest certyfikowana w ramach Data Privacy Framework.