Koniec z łatwą wymianą danych z USA

Po wyroku TSUE każdorazowe przekazanie danych od Stanów Zjednoczonych będzie wymagało od przedsiębiorcy zweryfikowania istnienia przesłanek dopuszczających taki transfer.

Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wyrokiem z 16 lipca 2020 r. w sprawie C-311/81 orzekł o nieważności tzw. tarczy prywatności. Regulacja ta pozwalała do tej pory na stosunkowo łatwą wymianę danych między firmami z Unii Europejskiej (w tym Polski) z kontrahentami ze Stanów Zjednoczonych. Co w praktyce oznacza decyzja TSUE dla polskich firm?

Co to jest tarcza prywatności?

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, tzw. RODO) wprowadza dość surowe wymogi dotyczące przekazywania danych między Unią Europejską a krajami nienależącymi do Europejskiego Obszaru Gospodarczego.

Transfer taki jest zdecydowanie najłatwiejszy w przypadku przekazywania danych osobowych do krajów, w stosunku do których Komisja Europejska podjęła decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych (art. 45 RODO). Decyzja taka jest wydawana, jeżeli dany kraj zapewnia realne mechanizmy chroniące dane osobowe. Oceniając, czy stopień ochrony jest odpowiedni, Komisja uwzględnia w szczególności praworządność, poszanowanie praw człowieka i podstawowych wolności i związane z tym ustawodawstwo i orzecznictwo, istnienie...