Każdego dnia setki danych osobowych „przemieszczają się” po świecie. Takie przesyłanie danych regulują szczegółowo przepisy.
Jeden z czytelników „Pulsu Biznesu” przedstawił nam swój problem: „Główna siedziba naszej firmy znajduje się w Warszawie. Niedawno założyliśmy dwie filie w Niemczech i we Francji. Na rynku zajmujemy się marketingiem bezpośrednim. Czy możemy, będąc zarazem administratorem danych osobowych naszych klientów przekazywać je poza granice kraju?”.
Zależy od kraju
Okazuje się, że tak. Zarówno unijne dyrektywy regulujące zasady przetwarzania danych osobowych, jak i polska ustawa o ich ochronie, zawierają szczegółowe przepisy, które wprowadzają dodatkowe ograniczenia w zakresie przekazywania danych za granicę oraz określają obowiązki administratorów z tym związane.
— Przesyłanie danych do państw należących do Europejskiego Obszaru Gospodarczego (EOG), np. do Niemiec, Irlandii lub Islandii, nie wymaga spełnienia przez administratora dodatkowych warunków — mówi Bogdan Fischer, partner z kancelarii Chałas i Wspólnicy.
Dane poza EOG mogą trafić jedynie wtedy, gdy dane państwo daje gwarancje ochrony danych przynajmniej na takim poziomie, który istnieje w Polsce.
Potrzebna analiza
Jak ocenić, czy taka gwarancja istnieje? Spoczywa to na barkach administratora zamierzającego przekazać dane. Co ważne, Generalny Inspektor Ochrony Danych Osobowych nie wydaje w tym zakresie żadnych zaświadczeń.
— Pewnych wskazówek dostarczają dokumenty unijne, w szczególności decyzje Komisji Europejskiej, która wobec kilku państw przesądziła, że zapewniają one na swym terytorium ochronę odpowiednią do wymogów unijnych Tym samym dopuściła możliwość przesyłania tam danych, bez konieczności przeprowadzania dodatkowych analiz przez administratorów. Te państwa to m.in. Szwajcaria czy Argentyna — wyjaśnia Bogdan Fischer.
Przekazywanie danych do państwa spoza EOG, które nie mogą zostać uznane za spełniające odpowiednie kryteria, zgodne z unijnymi, jest też dopuszczalne, jeśli wynika to z obowiązku nałożonego na administratora danych przepisami prawa lub postanowieniami ratyfikowanej umowy międzynarodowej.