Transfery danych osobowych na podstawie RODO

Paweł Litwiński, Agnieszka Grzelak, Arwid Mednis, Marlena Sakowska-Baryła, Dominika Dörre-Kolasa, Gabriela Bar, Damian Karwala, Bartosz Marcinkowski, Izabela Kowalczuk-Pakuła, Urszula Góral, Piotr Drobek, Mirosław Gumularz, Mariola Więckowska, Tomasz Izydorczyk, Dominika Kuźnicka-Błaszkowska, Beata Konieczna-Drzewiecka, Iga Małobęcka-Szwast, Magdalena Czaplińska, Maciej Borkowski, Michał Czarnecki, Piotr Kalina, Agnieszka Krzyżak, Wojciech Lamik, Tomasz Osiej, Rafał Skibicki, Izabela Tarłowska,

Uzyskaj dostęp

Zakup książkę

ISBN/ISSN:

978-83-8358-350-1

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2023

Liczba stron:

521

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Litwiński, Paweł; Grzelak, Agnieszka; Mednis, Arwid; Sakowska-Baryła, Marlena; Dörre-Kolasa, Dominika; Bar, Gabriela; Karwala, Damian; Marcinkowski, Bartosz; Kowalczuk-Pakuła, Izabela; Góral, Urszula; Drobek, Piotr; Gumularz, Mirosław; Więckowska, Mariola; Izydorczyk, Tomasz; Kuźnicka-Błaszkowska, Dominika; Konieczna-Drzewiecka, Beata; Małobęcka-Szwast, Iga; Czaplińska, Magdalena; Borkowski, Maciej; Czarnecki, Michał; Kalina, Piotr; Krzyżak, Agnieszka; Lamik, Wojciech; Osiej, Tomasz; Skibicki, Rafał; Tarłowska, Izabela. Transfery danych osobowych na podstawie RODO. Red. . : Wolters Kluwer Polska SA, 2023, 521 s. ISBN 978-83-8358-350-1

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Litwiński, P.

A1 Grzelak, A.

A1 Mednis, A.

A1 Sakowska-Baryła, M.

A1 Dörre-Kolasa, D.

A1 Bar, G.

A1 Karwala, D.

A1 Marcinkowski, B.

A1 Kowalczuk-Pakuła, I.

A1 Góral, U.

A1 Drobek, P.

A1 Gumularz, M.

A1 Więckowska, M.

A1 Izydorczyk, T.

A1 Kuźnicka-Błaszkowska, D.

A1 Konieczna-Drzewiecka, B.

A1 Małobęcka-Szwast, I.

A1 Czaplińska, M.

A1 Borkowski, M.

A1 Czarnecki, M.

A1 Kalina, P.

A1 Krzyżak, A.

A1 Lamik, W.

A1 Osiej, T.

A1 Skibicki, R.

A1 Tarłowska, I.

T1 Transfery danych osobowych na podstawie RODO

PB Wolters Kluwer Polska SA

YR 2023

SN 978-83-8358-350-1

Bibliografia BibTex:

@Book{ 302472, author = "Litwiński, Paweł and Grzelak, Agnieszka and Mednis, Arwid and Sakowska-Baryła, Marlena and Dörre-Kolasa, Dominika and Bar, Gabriela and Karwala, Damian and Marcinkowski, Bartosz and Kowalczuk-Pakuła, Izabela and Góral, Urszula and Drobek, Piotr and Gumularz, Mirosław and Więckowska, Mariola and Izydorczyk, Tomasz and Kuźnicka-Błaszkowska, Dominika and Konieczna-Drzewiecka, Beata and Małobęcka-Szwast, Iga and Czaplińska, Magdalena and Borkowski, Maciej and Czarnecki, Michał and Kalina, Piotr and Krzyżak, Agnieszka and Lamik, Wojciech and Osiej, Tomasz and Skibicki, Rafał and Tarłowska, Izabela", editor = "", title = "Transfery danych osobowych na podstawie RODO", publisher = "Wolters Kluwer Polska SA", year = "2023", address = "", isbn = "978-83-8358-350-1" }

Bibliografia endNote:

TY - BOOK

AU - Litwiński, Paweł

AU - Grzelak, Agnieszka

AU - Mednis, Arwid

AU - Sakowska-Baryła, Marlena

AU - Dörre-Kolasa, Dominika

AU - Bar, Gabriela

AU - Karwala, Damian

AU - Marcinkowski, Bartosz

AU - Kowalczuk-Pakuła, Izabela

AU - Góral, Urszula

AU - Drobek, Piotr

AU - Gumularz, Mirosław

AU - Więckowska, Mariola

AU - Izydorczyk, Tomasz

AU - Kuźnicka-Błaszkowska, Dominika

AU - Konieczna-Drzewiecka, Beata

AU - Małobęcka-Szwast, Iga

AU - Czaplińska, Magdalena

AU - Borkowski, Maciej

AU - Czarnecki, Michał

AU - Kalina, Piotr

AU - Krzyżak, Agnieszka

AU - Lamik, Wojciech

AU - Osiej, Tomasz

AU - Skibicki, Rafał

AU - Tarłowska, Izabela

ED -

TI - Transfery danych osobowych na podstawie RODO

PB - Wolters Kluwer Polska SA

CY -

PY - 2023

SN - 978-83-8358-350-1

ER -

Netografia (standard APA):

Litwiński, Paweł; Grzelak, Agnieszka; Mednis, Arwid; Sakowska-Baryła, Marlena; Dörre-Kolasa, Dominika; Bar, Gabriela; Karwala, Damian; Marcinkowski, Bartosz; Kowalczuk-Pakuła, Izabela; Góral, Urszula; Drobek, Piotr; Gumularz, Mirosław; Więckowska, Mariola; Izydorczyk, Tomasz; Kuźnicka-Błaszkowska, Dominika; Konieczna-Drzewiecka, Beata; Małobęcka-Szwast, Iga; Czaplińska, Magdalena; Borkowski, Maciej; Czarnecki, Michał; Kalina, Piotr; Krzyżak, Agnieszka; Lamik, Wojciech; Osiej, Tomasz; Skibicki, Rafał; Tarłowska, Izabela. Transfery danych osobowych na podstawie RODO [baza danych online] : Wolters Kluwer Polska SA, 2023 [dostęp: 22 05 2024]. Dostęp w Ibuk Libra: https://libra.ibuk.pl/reader/transfery-danych-osobowych-na-podstawie-rodo-pawel-litwinski-agnieszka-302472.

ochrona danych osobowych, Zgoda na przetwarzanie danych osobowych, Podmiot przetwarzający dane osobowe

Pierwsza na rynku książka zawierająca kompleksowe omówienie problematyki przekazywania danych osobowych do państw trzecich i organizacji międzynarodowych.

W publikacji szczegółowo przeanalizowano: • każdą z przesłanek legalizujących t...

Więcej

ISBN/ISSN:

978-83-8358-350-1

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2023

Liczba stron:

521

XML:ISBN/ISSN:

ONIX MARC21

Rozdział1
Rozdział2
Rozdział3
Rozdział4
Rozdział5
Rozdział6
Rozdział7
Rozdział8
Rozdział9
Rozdział10
Rozdział11
Rozdział12
Rozdział13
Rozdział14
Rozdział15
Rozdział16
Rozdział17
Rozdział18
Rozdział19
Wykaz skrótów | str19
Rozdział20
Rozdział21
Wstęp | str27
Transfer danych osobowych – próba zdefiniowania pojęcia na gruncie przepisów RODO (Marlena Sakowska-Baryła) | str31
Wprowadzenie | str31
Uwarunkowania prawne transferów danych osobowych | str33
Państwo trzecie | str39
Organizacja międzynarodowa | str41
Pojęcie przekazywania danych do państwa trzeciego lub organizacji międzynarodowej | str42
Sposób przekazywania danych | str45
Dane z obszaru EOG – dostęp i umowy zawieranie z importerami z państw trzecich | str46
Umieszczanie danych osobowych na stronach internetowych | str48
Wewnątrzorganizacyjne przekazywanie danych osobowych | str48
Transfer zwrotny i dalszy | str50
Transfer jako przetwarzanie danych osobowych | str51
Eksporter i importer danych. Pojęcia oraz relacje pomiędzy podmiotami (Maciej Borkowski) | str55
Geneza i ewolucja pojęć | str55
Wprowadzenie | str55
Pojęcia eksportera i importera na gruncie najnowszych klauzul standardowych | str63
Jak język kształtuje rzeczywistość | str66
Ogólne obowiązki administratora | str68
Eksport danych na zlecenie administratora | str70
Warunki stosowania rozdziału V RODO | str71
Co na to SCC? | str72
Relacje pomiędzy administratorem, procesorem i subprocesorem – co zweryfikować w związku z transferem danych (Magdalena Czaplińska) | str75
Wprowadzenie | str75
Obowiązki weryfikacji przy transferach | str76
Weryfikacja podmiotu przetwarzającego na poziomie standardowych klauzul umownych | str81
Weryfikacja procesora na gruncie RODO | str83
Warunki formalne powierzenia przetwarzania danych osobowych przy transferach | str85
Zgoda na podpowierzenie | str88
Przesłanki legalnego transferu danych osobowych (Michał Czarnecki, Tomasz Osiej) | str89
Wstęp | str89
Ogólna zasada przekazywania | str90
Decyzja stwierdzająca odpowiedni stopień ochrony | str92
Prawnie wiążący i egzekwowalny instrument między organami lub podmiotami publicznymi | str96
Wiążące reguły korporacyjne | str96
Standardowe klauzule umowne przyjęte przez Komisję Europejską | str100
Standardowe klauzule umowne przyjęte przez organ nadzorczy i zatwierdzone przez Komisję | str104
Zatwierdzony kodeks postępowania | str104
Zatwierdzony mechanizm certyfikacji | str107
Zabezpieczenia stosowane pod warunkiem uzyskania zezwolenia organu nadzoru | str108
Przekazywanie lub ujawnienie niedozwolone na mocy prawa Unii Europejskiej | str110
Wyjątki w szczególnych sytuacjach | str110
Podsumowanie | str112
Kryteria uznawania odpowiedniego stopnia ochrony danych osobowych w państwie trzecim (Arwid Mednis) 115
Zakres przedmiotowy i podmiotowy oceny stopnia ochrony danych osobowych | str115
Kryteria oceny poziomu ochrony | str118
3.1. Uwagi wprowadzające | str122
3.2. Ocena praworządności | str122
Analiza odpowiedniego stopnia ochrony danych w państwie trzecim | str122
3.3. Organ nadzorczy | str127
3.4. Zobowiązania międzynarodowe | str129
Dokumenty uzupełniające | str129
Przegląd okresowy | str130
Uwagi końcowe | str131
Wprowadzenie | str133
Zastosowanie decyzji Komisji Europejskiej jako podstawy transferu danych osobowych (Iga Małobęcka-Szwast) | str133
Zakres zastosowania i charakter prawny decyzji stwierdzających odpowiedni stopień ochrony | str135
Skutki prawne decyzji stwierdzającej odpowiedni stopień ochrony | str141
4.1. Uwagi wprowadzające | str143
Procedura przyjmowania i wymogi formalne decyzji | str143
4.2. Wybór państwa trzeciego lub organizacji międzynarodowej | str144
4.3. Ocena odpowiedniego stopnia ochrony | str145
4.4. Procedura sprawdzająca (art. 93 ust. 2 RODO) | str149
4.5. Treść i wymogi formalne decyzji | str150
Dotychczasowe decyzje Komisji | str151
Monitorowanie, okresowy przegląd i rewizja decyzji stwierdzającej odpowiedni stopień ochrony | str156
Rola krajowych organów nadzorczych i prawa jednostki związane ze stosowaniem decyzji Komisji | str159
Praktyczne aspekty dokonywania transferu danych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony | str163
Podstawy i istota Transfer Impact Assessment (Agnieszka Krzyżak, Paweł Litwiński) | str167
Pojęcie Transfer Impact Assessment– próba zdefiniowania | str167
Podmioty zobowiązane do wykonania TIA | str171
Struktura Transfer Impact Assessment | str172
4.1. Cel i istota badania prawodawstwa w ramach TIA | str175
Analiza prawodawstwa obcego | str175
4.2. Etap I: identyfikacja prawa państwa trzeciego | str176
4.3. Etap II: identyfikacja aktów prawnych i ich treści | str179
4.4. Etap III: praktyka stosowania prawa w państwie trzecim | str182
4.5. Przydatne źródła informacji | str183
4.6. Istotna przeszkoda – język | str184
5.1. Wpływy socjokulturowe w kontekście badania państwa trzeciego | str186
Analiza sytuacji socjokulturowej i inne ważne kryteria niezbędne dla kompletności analizy | str186
5.2. Uwarunkowania polityczne i sytuacja geopolityczna | str188
Podsumowanie | str190
Uwagi wprowadzające – znaczenie sprawy Schrems II | str191
Wpływ wyroku Trybunału Sprawiedliwości w sprawie Schrems II na decyzje krajowych organów nadzorczych w sprawach transferowych (Damian Karwala) | str191
Sprawy „101 dalmatyńczyków” i pierwsze decyzje organu austriackiego | str193
Pozostałe decyzje i stanowiska organów w sprawach „101 dalmatyńczyków” | str196
Decyzje organów nadzorczych w innych sprawach transferowych | str204
Decyzja organu irlandzkiego w sprawie Meta (Facebook) Ireland i rekordowa kara finansowa | str207
Podstawowe wnioski wynikające z decyzji i stanowisk organów nadzorczych | str210
Wstęp | str215
Zastosowanie standardowych klauzul umownych przy transferach danych (Piotr Drobek, Urszula Góral) | str215
Standardowe klauzule ochrony danych jako odpowiednie zabezpieczenia przekazywania danych | str217
Decyzja 2021/914 | str219
Projekt decyzji wykonawczej Komisji Europejskiej | str219
Zakres stosowania standardowych klauzul umownych i objęte nimi scenariusze przekazywania danych | str221
Interpretacja standardowych klauzul umownych | str223
umownych | str223
Prawo właściwe i jurysdykcja | str224
Strony standardowych klauzul umownych (klauzula przystąpienia) | str224
Klauzula beneficjenta | str225
Obowiązki stron | str226
Zabezpieczenia służące ochronie danych | str227
Korzystanie z usług podwykonawców przetwarzania (podprzetwarzanie) | str230
Prawa osób, których dane dotyczą | str232
Dochodzenie roszczeń | str236
Odpowiedzialność | str237
Lokalne prawa i obowiązki w przypadku dostępu przez organy publiczne | str240
Nadzór | str240
Prawa i praktyki lokalne wpływające na przestrzeganie klauzul | str241
Obowiązki podmiotu odbierającego dane w przypadku dostępu przez organy publiczne | str243
Brak zgodności z klauzulami i rozwiązanie umowy | str245
Podsumowanie | str246
Wprowadzenie | str248
Zastosowanie wiążących reguł korporacyjnych jako podstawy transferów danych osobowych (Dominika Kuźnicka-Błaszkowska) | str248
Charakter wiążących reguł korporacyjnych | str249
Treść wiążących reguł korporacyjnych | str252
Postępowanie w sprawie przyjęcia wiążących reguł korporacyjnych przed organem nadzorczym | str256
Znaczenie wiążących reguł korporacyjnych | str260
Podsumowanie | str262
Właściwość organów nadzorczych w sprawach transgranicznych (Agnieszka Grzelak) | str264
Wprowadzenie | str264
Pojęcie organu wiodącego | str265
Przykład z praktyki francuskiej | str272
Pojęcie organu nadzorczego, którego sprawa dotyczy | str273
Podejmowanie decyzji w sprawach transgranicznych – mechanizm współpracy i mechanizm spójności | str274
Wyjątki od zasady właściwości organu wiodącego | str277
Znaczenie wyroku Trybunału Sprawiedliwości w sprawie C-645/19, Facebook Ireland Limited i inni | str281
Podsumowanie | str283
Transfer danych osobowych w praktyce Europejskiej Rady Ochrony Danych (Gabriela Bar, Wojciech Lamik, Rafał Skibicki) | str285
Wprowadzenie | str285
Transfer danych według RODO i Maxa Schremsa | str286
3.1. Charakter prawny wytycznych i zaleceń wydawanych przez EROD | str288
Wytyczne i zalecenia Europejskiej Rady Ochrony Danych | str288
3.2. Wytyczne EROD w sprawie zastosowania art. 3 RODO w międzynarodowych transferach | str290
3.3. Wiążące reguły korporacyjne w praktyce EROD | str292
3.4. Artykuł 49 RODO w wytycznych EROD | str294
4.1. Przed wyrokiem w sprawie Schrems II | str295
Działania EROD po wyroku w sprawie Schrems II i zaleceniach 01/2020 | str295
4.2. Pierwsze działania po ogłoszeniu wyroku w sprawie Schrems II | str296
4.2.1. Oświadczenie EROD | str296
4.2.2. Odpowiedzi na najczęściej zadawane pytania w sprawie Schrems II | str297
4.3. Zalecenia 01/2020 | str297
Nowe standardowe klauzule umowne w ocenie EROD | str303
Certyfikacja jako podstawa transferu w wytycznych EROD | str305
Zalecenia 01/2021 w sprawie odpowiedniego stopnia ochrony przekazywanych danych w „dyrektywie policyjnej” | str308
Podsumowanie | str312
Brak transferu – jak ustalić, że transfer danych nie zachodzi (Izabela Kowalczuk-Pakuła, Izabela Tarłowska) | str313
Wprowadzenie – cienka granica pomiędzy dwoma światami | str313
2.1. Wprowadzenie | str315
2.2. Podmiot przekazujący dane podlega RODO w odniesieniu do danej operacji przetwarzania | str315
Brak transferu – brak jednego z trzech elementów | str315
2.3. Podmiot przekazujący dane ujawnia poprzez przesłanie lub w inny sposób udostępnia dane osobowe podmiotowi odbierającemu dane | str316
2.4. Podmiot odbierający dane znajduje się w państwie trzecim, niezależnie od tego, czy podlega RODO na mocy art. 3 tego rozporządzenia | str321
3.1. Wprowadzenie | str322
3.2. Bodil Lindqvist, czyli kiedy nie ma transferu w ocenie TS | str322
Inne przykłady sytuacji niebędących transferem danych osobowych do państwa trzeciego | str322
3.3. Tranzyt danych osobowych przez państwo trzecie | str325
3.4. Spółka matka z siedzibą w państwie trzecim | str325
3.5. Kierunek transferu | str327
3.6. Relacje wielostopniowe | str328
Podsumowanie | str328
Transfer danych osobowych w organach i podmiotach publicznych (Marlena Sakowska-Baryła) | str330
Wprowadzenie | str330
Zakres podmiotowy – pojęcie podmiotu lub organu publicznego | str331
Transfer | str334
Podstawy transferu danych dokonywanego przez organy i podmioty publiczne | str335
Instrumenty transferowe, o których mowa w art. 46 ust. 2 lit. a oraz ust. 3 lit. b RODO | str339
Przekazanie niezbędne ze względu na ważne względy interesu publicznego | str343
Przekazanie danych z publicznego rejestru | str347
Punkty przyjmowania wniosków wizowych jako szczególne przypadki transferu danych osobowych w administracji publicznej (Beata Konieczna-Drzewiecka) | str351
Wprowadzenie | str351
Wspólnotowy Kodeks Wizowy | str356
Podsumowanie | str361
Transfer danych osobowych w przekształceniach korporacyjnych (Bartosz Marcinkowski) | str364
Wybrane zagadnienia prawne i praktyczne | str364
Ogólne pojęcie i istota fuzji i przejęć (M&A) | str366
Typowe etapy transakcji M&A | str367
Dane osobowe na etapie badania due diligence | str369
Dane osobowe na etapie potransakcyjnym | str376
Uwagi końcowe | str382
Transfery danych osobowych pracowników (Dominika Dörre-Kolasa) | str383
Uwagi ogólne | str383
Transfer danych osobowych pracowników | str387
Administrator, współadministrowanie, powierzenie przetwarzania – wybrane aspekty praktyczne | str390
Podsumowanie | str394
Transfery danych osobowych do USA (Piotr Kalina) | str396
Wprowadzenie | str396
Decyzja Komisji Europejskiej w sprawie Safe Harbour | str397
Wyrok Trybunału Sprawiedliwości w sprawie Schrems I | str398
Decyzja Komisji Europejskiej w sprawie Privacy Shield | str403
Wyrok Trybunału Sprawiedliwości w sprawie Schrems II | str405
Transfery po wyroku Trybunału Sprawiedliwości w sprawie Schrems II | str415
Data Privacy Framework, Executive Order 14086 | str417
Decyzja Komisji Europejskiej w sprawie Ram Ochrony Prywatności | str420
Data Privacy Framework | str423
Podsumowanie | str426
Transfer danych do Wielkiej Brytanii (Milena Wilkowska) | str427
Wstęp | str427
Przygotowanie do brexitu | str428
Wystąpienie Wielkiej Brytanii z Unii Europejskiej | str429
Okres przejściowy | str431
Przygotowanie Wielkiej Brytanii na brexit w kontekście przepisów prawa ochrony danych osobowych | str433
Decyzja o adekwatności jako środek legalizujący transfer danych | str436
Opinia EROD w sprawie decyzji o adekwatności | str437
Decyzja EROD o adekwatności | str438
Nowe prawo ochrony danych osobowych w Wielkiej Brytanii | str440
Zasady transferu danych do Wielkiej Brytanii – podsumowanie | str442
Bezpieczeństwo i transmisja danych | str443
Techniki zwiększające bezpieczeństwo i ochronę danych podczas transferu (Mariola Więckowska) | str443
2.1. Wprowadzenie | str447
2.2. Separacja danych | str447
Techniczne i organizacyjne środki bezpieczeństwa transferu danych do państwa trzeciego | str447
2.3. Zarządzanie dostępem | str448
2.5. Zdalny dostęp do zasobów | str449
zasobów IT | str449
2.6. Logowanie i monitorowanie zdarzeń | str453
2.7. Aktualizacja sprzętu, oprogramowania i systemów | str453
2.8. Bezpieczeństwo sieci | str455
2.9. Zarządzanie podatnościami | str455
2.10. Tworzenie i rozwój oprogramowania | str456
2.11. Licencje | str459
2.12. Zabezpieczenie urządzeń | str459
2.13. Kryptografia | str460
2.14. Bezpieczeństwo infrastruktury sieciowej | str461
2.15. Zapora ogniowa następnej generacji (NGFW – Next Generation Firewall) | str461
2.16. Unified Threat Management (UTM) – bezpieczeństwo infrastruktury | str464
2.17. Rozwiązania Network Access Control (NAC) | str467
2.18. Technologie zwiększające prywatność | str469
Podsumowanie | str470
1.1. Wstęp | str472
Prawne uwarunkowania transferu danych poza EOG | str472
Transfer danych poza Europejski Obszar Gospodarczy. Przykładowe stany faktyczne i związane z tym ryzyka (Mirosław Gumularz, Tomasz Izydorczyk) | str472
1.2. Co jest transferem danych poza EOG | str473
1.3. Co nie jest transferem poza EOG | str475
1.4. Lista kontrolna – kiedy dochodzi do transferu danych poza EOG | str477
2.1. Wstęp | str478
Ryzyka | str478
2.2. Szczególne ryzyka związane z transferem poza EOG | str479
2.2.1. Brak jasnego wskazania, kto jest eksporterem | str479
2.2.2. Brak jasnego wskazania, kto jest importerem | str482
2.2.3. Brak jasnego wskazania obszarów (regionów) data center | str482
2.2.4. Skupienie się na fizycznej lokalizacji danych (data center) z pominięciem problemu zdalnego dostępu do danych (jako okoliczność, która może prowadzić do transferu danych) | str483
2.2.5. Skupienie się na kwestii zdalnego dostępu do danych z pominięciem ryzyka samej „możliwości” dostępu | str484
2.2.6. Przyjęcie błędnej podstawy transferu danych | str486
2.2.7. Brak identyfikacji roli i zakresu dostępu po stronie tzw. resellera | str488
2.2.8. Brak przejrzystości stosowanych algorytmów anonimizacji danych i w związku z tym utrata kontroli nad wytransferowanymi danymi | str488
2.2.9. Brak uwzględnienia okoliczności, że transfer danych może dotyczyć samego backupu | str489
2.2.10. Brak jasnego wskazania warunków przeniesienia danych pomiędzy data center (pomiędzy regionami) | str490
2.2.11. Brak odpowiedniej szczegółowości klauzul standardowych (SCC) w zakresie transferu danych (np. w zakresie opisu środków technicznych) | str490
2.2.12. Wykorzystanie błędnego wariantu SCC w przypadku transferu danych | str491
2.2.13. Skupienie się na lokalizacji miejsc przetwarzania danych (data center) z pominięciem prawnych przesłanek transferu danych | str492
2.2.14. Brak możliwości weryfikacji faktycznego miejsca przetwarzania danych | str492
2.2.15. Brak możliwości przeprowadzenia audytu „na miejscu” podmiotu przetwarzającego | str492
2.2.16. Niejasne „rozbicie” kwestii transferu danych dla poszczególnych usług SaaS (np. kalendarz, narzędzie do spotkań online itd.) | str493
2.2.17. Brak prawidłowej konfiguracji urządzeń mobilnych (np. synchronizacja prywatnego konta pracownika) i przesyłanie danych poza EOG bez kontroli organizacji | str494
2.2.18. Brak prawidłowego uwzględnienia przy szacowaniu ryzyk związanych z transferem kontekstu np. w postaci przekazania informacji prawnie chronionych (np. objętych tajemnicą ubezpieczeniową) | str495
2.2.19. Ryzyka związane z możliwością „podsłuchania” ruchu w sieci publicznej (np. w państwie importera) | str495
2.2.20. Vendor lock-in w kontekście transferu danych (brak możliwości „wyjścia” z usługi w przypadku nagłej zmiany poziomu ryzyka np. w związku ze zmianą systemu prawnego państwa importera) | str496
2.2.21. Brak kontroli zmiany warunków umowy (np. poprzez opublikowanie na WWW); funkcjonalności usługi (np. związanych z wyborem regionów przetwarzania); zakresu importerów; deklaracji co do dodatkowych środków związanych z transferem danych | str497
2.2.22. Ryzyko nieświadomego transferu danych pracownika administratora lub nietransparentnych zapisów adhezyjnych umów określanych przez dostawcę | str497
Podsumowanie | str499
Bibliografia | str501
O Autorach | str509

MarlenaSakowska-Baryła

ferupowinnazostaćuznanazaprzekazywaniedanychosobowych

wrozumieniuprzepisówrozdziałuVRODO,acozatymidzie-speł-

niaćprzesłankiwskazanewtymrozdziale42.Taksamodotegoro-

dzajuoperacjipodchodziERODwwytycznych05/2021.

Podobnierzeczsięmawprzypadkutzw.dalszegoprzekazaniada-

nych(onwardtransfer),awięcprzekazaniadanychprzezpodmiot

zpaństwadocelowegodopodmiotutrzeciego.Wprzypadkuprzeka-

zaniadanychdopodmiotuzobszaruEOGdziałanietakieniebędzie

stanowićtransferu,awięcprzekazywaniadanychwrozumieniuprze-

pisówrozdziałuVRODO,ponieważdaneosobowewracająnateren

podlegającyRODO.Natomiastwsytuacji,gdydochodzidoprzeka-

zaniadanychpozaEOG,awięcdoinnegopaństwatrzeciego,należy

operacjętakązakwaliﬁkowaćjakoprzekazaniedanychwrozumieniu

przepisówrozdziałuVRODO,cooznacza,żedziałanietomusimieć

podstawęwktórejśzprzesłaneklegalizującychtransfer43.

11.Transferjakoprzetwarzaniedanych

osobowych

Przekazaniedanychosobowychdopaństwatrzeciegoluborganizacji

międzynarodowejjesttraktowanewliteraturzejakooperacjaprze-

twarzaniawrozumieniuart.4pkt2RODO44,choćnprzekazywanie”

toniezostałozaliczoneprzezprawodawcędoczynnościskładających

sięnaprzetwarzaniezgodniezdeﬁnicjązawartąwtymprzepisie.

Zgodnieztreściąart.4pkt2RODOnprzetwarzanie”oznaczaope-

racjęlubzestawoperacjiwykonywanychnadanychosobowychlub

zestawachdanychosobowychwsposóbzautomatyzowanylubnie-

zautomatyzowany,takąjakzbieranie,utrwalanie,organizowanie,

42B.Fischer[w:]Ogólnerozporządzenie…,red.M.Sakowska-Baryła,komentarz

doart.44,s.464.

43B.Fischer[w:]Ogólnerozporządzenie…,red.M.Sakowska-Baryła,komentarz

doart.44,s.464;P.Barta,M.Kawecki,P.Litwiński[w:]Ogólnerozporządzenie…,

red.P.Litwiński,komentarzdoart.44,s.447.

44Zob.D.Karwala,Przekazywanie…,2022,s.370.

Brak wyników

Transfery danych osobowych na podstawie RODO

Treść książki

Znajdź bibliotekę blisko siebie, i uzyskaj dostęp do ebooka w systemie IBUK Libra