Ochrona z nowymi standardami

Przedsiębiorcy przekazujący za Atlantyk dane osobowe muszą wdrożyć i korzystać z instrumentu transferowego, zgodnego w szczególności z przepisami RODO.

W połowie lipca Trybunał Sprawiedliwości UE (TSUE) ogłosił długo oczekiwany wyrok w głośnej sprawie Data Protection Commissioner przeciwko Facebook Ireland Ltd, Maximillian Schrems (sprawa C311/18, nazywana sprawą Schrems 2.0). Sprawa ta oraz jej rozstrzygnięcie mają olbrzymie znaczenie nie tylko dla osób zajmujących się ochroną prywatności oraz danych osobowych. Jej wpływ będzie miał również wymiar gospodarczy oraz polityczny, zwłaszcza w relacjach transatlantyckich.

TSUE stwierdził nieważność decyzji wykonawczej Komisji 2016/1250, na której podstawie funkcjonował program wymiany danych osobowych ze Stanami Zjednoczonymi (tzw. Tarcza Prywatności). Tym samym wszelkie podmioty (w szczególności przedsiębiorcy) przekazujące za Atlantyk dane osobowe w ramach tego programu zmuszone są do wdrożenia i korzystania z innego instrumentu transferowego, zgodnego z przepisami prawa, w szczególności z przepisami ogólnego rozporządzenia o ochronie danych osobowych (RODO).

Instrumentem takim mogą być określone umowy transferowe zawierane z amerykańskimi partnerami („importerami" danych), bazujące na standardowych klauzulach umownych zatwierdzonych przez Komisję...