Mentionsy Mentionsy
Startup Poland Podcast
Startup Poland Podcast

Alert prawny #3 | Dane osobowe w USA

22.03.2023 ·24 min 35 s · 8 rozdziałów

W Polsce ochrona danych osobowych jest rozwinięta na dużo wyższym poziomie niż na przykład w Stanach Zjednoczonych. To ważna informacja dla startupów działających w USA - jeśli nie sprawdzicie, czy dane będą tam odpowiednio przechowywane to, wy ponosicie odpowiedzialność za niezapewnienie należytej ochrony. Co w ostatnim czasie wydarzyło się w kontekście przyspieszenia transatlantyckiej wymiany danych? O tym w najnowszym odcinku „Alertu Prawnego”. 

1:58 · Importancja danych osobowych dla startupów 1

Podmiotów, które są częścią Privacy Shield te dane sobie transferować i generalnie nie było z tym żadnego problemu. W 2020 roku w wakacje w lipcu był taki wyrok Trybunału Sprawiedliwości Unii Europejskiej, który został wydany na skutek tego, że Max Schrems pozwał pewną firmę w Irlandii dlatego, że ona przekazuje te dane dalej Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA.

6:06 · Historia Privacy Shield i Safe Harbor 4

To już tak na dużym marki. I teraz bardzo ważną osobą już przywołaną w kontekście W kontekście i RODO i tych transatlantyckich relacji jest właśnie Max Schrems. To jest osoba, prawnik, aktywista, który pozywa duże big techy. Widać, że rzeczywiście te roszczenia mają, w niektórych wypadkach rzeczywiście trafiają, w niektórych wypadkach jakby nie są przestrzelone, tak jak w tym drugim wypadku, bo on aż dwa razy, powiedzmy, te jego sprawy zawisały przed Trybunałem Sprawiedliwości Unii Europejskiej.

I tak jak za pierwszym razem rzeczywiście został podziurawiony To porozumienie dotyczące właśnie przepływu danych osobowych poza Unią Europejską. Tak w przypadku już tej drugiej sprawy, która się nazywa po prostu od jego nazwiska Schrems albo Schrems 1 albo Schrems 2. Dotyczyła ona po prostu wykorzystywania tych danych czy też tak jak powiedziała Marta właśnie ich analizy czy wykorzystania przez służby wywiadowcze. No i musiało upłynąć bardzo dużo czasu, zanim i prawnicy w Brukseli i Waszyngtonie doszli do porozumienia. Zostało podpisane porozumienie pomiędzy Unią Europejską a

I tak pokrótce, to co było po prostu, już o służbach wywiadowczych mówiłem, a w wypadku tego pierwszego szems 1, to brakowało przepisów, które umożliwiałyby obywatelom Unii realne dochodzenie swoich roszczeń z tytułu naruszenia ich prywatności. Powiedzmy sobie szczerze, że te dane były bezpieczne, natomiast Natomiast rzeczywiście tam, gdzie było zasadne, Max Schrems po prostu swoje roszczenia, oczywiście miał co do nich podstawy. Tutaj oczywiście w kontekście samego Data Privacy Framework, które zostało ogłoszone pod koniec roku, Max Schrems oczywiście zapowiadał, że dalej będzie kontynuował weryfikację

I możemy się spodziewać, że może być kolejna sprawa. Chyba zresztą Max Schramm zweryfikował ten executive order, o którym mówiłeś prezydenta Bidena z października zeszłego roku, który tak jak powiedziałeś był pewnym zalążkiem do tej całej dyskusji i też tworzenia tych nowych ram prawnych, jeżeli chodzi o transfer danych między Unią Europejską a Stanami. I Shrems, jego organizacje, już chyba nawet 2 czy 3 stwierdziły, że rzeczywiście to pojęcie proporcjonalności, bo chodzi o tę ochronę, Według RODO mamy zapewnić, transferując dane poza obszar EOG, czyli poza Unię Europejską plus Norwegię, Liechtenstein i Szwajcarię, dobrze mówię? Tak? Mamy zapewnić odpowiedni, proporcjonalny poziom ochrony.

12:40 · Rola Max Schrems w dyskusji o danych osobowych 1

I tu jakby Schrems stwierdzi, że te środki, które przewiduje prezydent Biden w swoim Executive Order nie są proporcjonalne. Bo z tego co ja pamiętam w tym właśnie rozporządzeniu wykonawczym prezydenta Stanów Zjednoczonych jest mowa o tym, że co do zasady dane mają służyć celom, które zostały przekazane. Więc jeżeli przekazujemy w celach biznesowych, no to tylko taki cel może być Do takiego celu mogą być używane w szczególnych przypadkach, co również też wynika z RODO, mogą być weryfikowane przez organy państwowe, przez służby wywiadowcze. No i jakby Schrems stwierdził, że to jest jakby za szeroki jednak poziom ochrony, plus instytucje powołane do weryfikacji tego, czy rzeczywiście te dane są należycie chronione w Stanach,

19:40 · Standardowe klauzule umowne i transfer danych 1

Dane osobowe w USA. Usług typu tam właśnie sprawdzenie regulaminu czy tam czegokolwiek także. Dlatego trzeba się pamiętać, że pierwszą rzeczą jaką podnieśliśmy to był też przecież jakby z Łodo rozmawialiśmy, że koniecznie trzeba tak najszybciej zrobić i żebyś tutaj Polska jakby też była adwokatem tego pomysłu, ponieważ startupy sobie będą z tym trudniej radziły niż duże korporacje, które mogą te rzesze prawników zatrudnić. No więc jakby tu są zupełnie inne możliwości i środki, dlatego też jakby Zabieraliśmy głos właśnie po tym wyroku Shrems 2 jako Startup Poland, także też tutaj staraliśmy się.

Pokazano wszystkie 7 dopasowań. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.