Jak działa RODO w grupie kapitałowej

Przepływ danych osobowych pomiędzy członkami grupy kapitałowej jest nieunikniony. W praktyce oraz z reguły dotyczy on danych kontrahentów, klientów, pracowników oraz innym powiązanych podmiotów. Regulacje RODO dostarczają szczegółowych wytycznych upraszczających wewnętrzny przepływ danych oraz nadzorowanie przestrzegania zasad ochrony danych osobowych w grupie.

W regulacjach RODO nie występuje przyjmowane w obrocie pojęcie grupy kapitałowej, co nie świadczy o jego pominięciu. W jego miejsce rozporządzenie unijne definiuje tego typu relację jako „przedsiębiorstwo sprawujące kontrolę oraz przedsiębiorstwa przez nie kontrolowane". W odniesieniu do motywu 37 sprawowanie kontroli powinno odbywać się w kontekście dominującego wpływu, jaki ma przedsiębiorstwo sprawujące kontrolę nad przedsiębiorstwami kontrolowanymi. Taki rodzaj wpływu może się przejawiać w sferze struktury właścicielskiej, czy też udziale finansowym. Grupa kapitałowa, w której skład wchodzi spółka matka o większościowych udziałach w spółkach zależnych, może być uznana jako grupa przedsiębiorstw w rozumieniu RODO. Wówczas przy identyfikacji istnienia takiej grupy, można bazować na kryteriach identyfikacji spółki dominującej i spółek zależnych zgodnie z polskimi regulacjami...