Alert prawny #3 | Dane osobowe w USA
W Polsce ochrona danych osobowych jest rozwinięta na dużo wyższym poziomie niż na przykład w Stanach Zjednoczonych. To ważna informacja dla startupów działających w USA - jeśli nie sprawdzicie, czy dane będą tam odpowiednio przechowywane to, wy ponosicie odpowiedzialność za niezapewnienie należytej ochrony. Co w ostatnim czasie wydarzyło się w kontekście przyspieszenia transatlantyckiej wymiany danych? O tym w najnowszym odcinku „Alertu Prawnego”.
Podmiotów, które są częścią Privacy Shield te dane sobie transferować i generalnie nie było z tym żadnego problemu. W 2020 roku w wakacje w lipcu był taki wyrok Trybunału Sprawiedliwości Unii Europejskiej, który został wydany na skutek tego, że Max Schrems pozwał pewną firmę w Irlandii dlatego, że ona przekazuje te dane dalej Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA. Dane osobowe w USA.
To już tak na dużym marki. I teraz bardzo ważną osobą już przywołaną w kontekście W kontekście i RODO i tych transatlantyckich relacji jest właśnie Max Schrems. To jest osoba, prawnik, aktywista, który pozywa duże big techy. Widać, że rzeczywiście te roszczenia mają, w niektórych wypadkach rzeczywiście trafiają, w niektórych wypadkach jakby nie są przestrzelone, tak jak w tym drugim wypadku, bo on aż dwa razy, powiedzmy, te jego sprawy zawisały przed Trybunałem Sprawiedliwości Unii Europejskiej.
I tak jak za pierwszym razem rzeczywiście został podziurawiony To porozumienie dotyczące właśnie przepływu danych osobowych poza Unią Europejską. Tak w przypadku już tej drugiej sprawy, która się nazywa po prostu od jego nazwiska Schrems albo Schrems 1 albo Schrems 2. Dotyczyła ona po prostu wykorzystywania tych danych czy też tak jak powiedziała Marta właśnie ich analizy czy wykorzystania przez służby wywiadowcze. No i musiało upłynąć bardzo dużo czasu, zanim i prawnicy w Brukseli i Waszyngtonie doszli do porozumienia. Zostało podpisane porozumienie pomiędzy Unią Europejską a
I tak pokrótce, to co było po prostu, już o służbach wywiadowczych mówiłem, a w wypadku tego pierwszego szems 1, to brakowało przepisów, które umożliwiałyby obywatelom Unii realne dochodzenie swoich roszczeń z tytułu naruszenia ich prywatności. Powiedzmy sobie szczerze, że te dane były bezpieczne, natomiast Natomiast rzeczywiście tam, gdzie było zasadne, Max Schrems po prostu swoje roszczenia, oczywiście miał co do nich podstawy. Tutaj oczywiście w kontekście samego Data Privacy Framework, które zostało ogłoszone pod koniec roku, Max Schrems oczywiście zapowiadał, że dalej będzie kontynuował weryfikację
I możemy się spodziewać, że może być kolejna sprawa. Chyba zresztą Max Schramm zweryfikował ten executive order, o którym mówiłeś prezydenta Bidena z października zeszłego roku, który tak jak powiedziałeś był pewnym zalążkiem do tej całej dyskusji i też tworzenia tych nowych ram prawnych, jeżeli chodzi o transfer danych między Unią Europejską a Stanami. I Shrems, jego organizacje, już chyba nawet 2 czy 3 stwierdziły, że rzeczywiście to pojęcie proporcjonalności, bo chodzi o tę ochronę, Według RODO mamy zapewnić, transferując dane poza obszar EOG, czyli poza Unię Europejską plus Norwegię, Liechtenstein i Szwajcarię, dobrze mówię? Tak? Mamy zapewnić odpowiedni, proporcjonalny poziom ochrony.
I tu jakby Schrems stwierdzi, że te środki, które przewiduje prezydent Biden w swoim Executive Order nie są proporcjonalne. Bo z tego co ja pamiętam w tym właśnie rozporządzeniu wykonawczym prezydenta Stanów Zjednoczonych jest mowa o tym, że co do zasady dane mają służyć celom, które zostały przekazane. Więc jeżeli przekazujemy w celach biznesowych, no to tylko taki cel może być Do takiego celu mogą być używane w szczególnych przypadkach, co również też wynika z RODO, mogą być weryfikowane przez organy państwowe, przez służby wywiadowcze. No i jakby Schrems stwierdził, że to jest jakby za szeroki jednak poziom ochrony, plus instytucje powołane do weryfikacji tego, czy rzeczywiście te dane są należycie chronione w Stanach,
Dane osobowe w USA. Usług typu tam właśnie sprawdzenie regulaminu czy tam czegokolwiek także. Dlatego trzeba się pamiętać, że pierwszą rzeczą jaką podnieśliśmy to był też przecież jakby z Łodo rozmawialiśmy, że koniecznie trzeba tak najszybciej zrobić i żebyś tutaj Polska jakby też była adwokatem tego pomysłu, ponieważ startupy sobie będą z tym trudniej radziły niż duże korporacje, które mogą te rzesze prawników zatrudnić. No więc jakby tu są zupełnie inne możliwości i środki, dlatego też jakby Zabieraliśmy głos właśnie po tym wyroku Shrems 2 jako Startup Poland, także też tutaj staraliśmy się.
Pokazano wszystkie 7 dopasowań. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Tomek Snarzyk i Marta Pawlak omawiają temat przepływu danych osobowych między Unią Europejską a Stanami Zjednoczonymi.
Marta Pawlak wyjaśnia, że dane osobowe są kluczowe dla biznesu i wymaga to zgodności z przepisami RODO.
Tomek Snarzyk i Marta Pawlak omawiają historię Privacy Shield i Safe Harbor, a także wprowadzenie Data Privacy Framework.
Marta Pawlak i Tomek Snarzyk omawiają roli Max Schrems w dyskusji o ochronie danych osobowych i jego roszczenia.
Marta Pawlak i Tomek Snarzyk omawiają aktualną sytuację i wprowadzenie Data Privacy Framework.
Marta Pawlak i Tomek Snarzyk omawiają standardowe klauzule umowne i ich wprowadzenie w kontekście transferu danych.
Tomek Snarzyk podkreśla rolę Polski w dyskusji o ochronie danych osobowych i startupach.
Tomek Snarzyk i Marta Pawlak podsumowują odcinek i podkreślają, że Data Act i AI Act są kolejnymi ważnymi tematami.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
Kliknij, aby znaleźć fragmenty, w których pada.
W Polsce ochrona danych osobowych jest rozwinięta na dużo wyższym poziomie niż na przykład w Stanach Zjednoczonych. To ważna informacja dla startupów działających w USA - jeśli nie sprawdzicie, czy dane będą tam odpowiednio przechowywane to, wy ponosicie odpowiedzialność za niezapewnienie należytej ochrony. Co w ostatnim czasie wydarzyło się w kontekście przyspieszenia transatlantyckiej wymiany danych? O tym w najnowszym odcinku „Alertu Prawnego”.