Firmy, które mają swoje oddziały czy powiązane ze sobą spółki, nie będą musiały za każdym razem występować o zgodę na przekazanie danych osobowych np. swoich klientów, jeżeli uzyskają zatwierdzenie wiążących reguł korporacyjnych od generalnego inspektora ochrony danych osobowych (GIODO). Ułatwienie to zacznie obowiązywać 1 stycznia 2015 r. za sprawą zmienionych przepisów ustawy o ochronie danych osobowych.

Nowe przepisy sprawią więc, że przedsiębiorcy, którzy mają swoje oddziały  w w Wietnamie, na Seszelach czy na Ukrainie, unikną postępowania administracyjnego za każdym razem w GIODO. Ubędzie im   formalności oraz zyskają dużo czasu, który dziś zajmuje postępowanie administracyjne w GIODO.

Firma nie będzie za każdym razem uzyskiwać zgody na wysłanie danych

Przedsiębiorca, który będzie chciał skorzystać z udogodnienia, jakim jest zatwierdzenie przez GIODO wiążących reguł korporacyjnych, będzie musiał wdrożyć w swoich oddziałach odpowiednie procedury ochrony danych osobowych. Mają odpowiadać tym  wymaganym przez przepisy Unii Europejskiej. I jeśli uzyska zatwierdzenie  wiążących reguł korporacyjnych, przedsiębiorca nie będzie już musiał zwracać się do GIODO o zgodę (poprzedzoną postępowaniem administracyjnym) za każdym razem, gdy zechce przesłać dane osobowe np. swoich klientów do oddziału firmy w państwie poza Europejskim Obszarem Gospodarczym.

Zatwierdzenie wiążących reguł będzie tak naprawdę oznaczało, że w całym przedsiębiorstwie czy grupie przedsiębiorstw,  które znajdują się nie tylko na terenie Unii Europejskiej, zasady przetwarzania danych osobowych są jednakowe i spełniają wymagania unijnego prawa.

Jeżeli przedsiębiorca wystąpi do GIODO o zatwierdzenie wiążących reguł korporacyjnych, ale ma swoją siedzibę w innym państwie na terenie Europejskiego Obszaru Gospodarczego, to musi się liczyć z tym, że GIODO przeprowadzi konsultacje, zanim wyda decyzję w jego sprawie. Wraz z odpowiednimi informacjami zwróci się do właściwych organów ochrony danych osobowych w państwie, w którym ten przedsiębiorca ma swoją siedzibę.

Ponadto jeżeli się okaże, że przedsiębiorca w swoim państwie występował wcześniej o zatwierdzenie wiążących reguł korporacyjnych, to GIODO może uwzględnić rozstrzygnięcie swojego odpowiednika z innego kraju.

W przypadku grupy przedsiębiorstw rozsianych po tych częściach świata, w których są inne niż w UE standardy przetwarzania danych osobowych,   będzie je  można przekazywać między przedsiębiorcami także bez zgody GIODO.

W takiej sytuacji administrator danych będzie musiał zawrzeć z odbiorcą danych umowy na podstawie standardowych klauzul  umownych zatwierdzonych przez Komisję Europejską.

Na zmianach skorzystają więc te firmy, które np. chcą zlecić zadania związane z przetwarzaniem danych osobowych spółkom z państwa spoza Europejskiego Obszaru Gospodarczego.        —ł.k.