Przedsiębiorca będzie mógł uzyskać zatwierdzenie wiążących reguł korporacyjnych, co ułatwi mu działalność, gdy ma oddziały na Ukrainie, w Wietnamie czy na Seszelach.
Po spełnieniu określonych warunków i zaakceptowaniu ich przez generalnego inspektora ochrony danych osobowych (GIODO) wyśle dane osobowe swoich klientów do oddziału w państwie poza Europejskim Obszarem Gospodarczym (EOG) bez dodatkowych formalności. Przewiduje to projekt założeń ustawy o ułatwieniu warunków wykonywania działalności gospodarczej, który zakłada zmianę przepisów o ochronie danych osobowych.
– W chwili wprowadzania odpowiednich przepisów ten przedsiębiorca stanie się czymś w rodzaju wirtualnego państwa. Dla GIODO przestanie mieć znaczenie, że ma oddział w Peru czy na Ukrainie lub w Serbii – tłumaczy Wojciech Rafał Wiewiórowski, generalny inspektor ochrony danych osobowych.
Zmiana sprawi więc, że jeżeli przedsiębiorca uzyska zatwierdzenie wiążących reguł korporacyjnych, to nie będzie musiał za każdym razem zwracać się do GIODO o to, by móc przesłać dane klientów do swojego oddziału w państwie trzecim. Procedura ta jest długa i uciążliwa. A gdy firma uzyska zatwierdzenie wiążących reguł przetwarzania danych osobowych, będzie to niejako zapewnieniem, że w całej korporacji łącznie z jej wszystkimi oddziałami zasady przetwarzania danych klientów spełniają wymagania prawa Unii Europejskiej.
– Planowane zmiany są dobrą wiadomością przede wszystkim dla przedsiębiorców będących częścią międzynarodowych grup kapitałowych, gdyż znacznie uproszczą przepływy danych osobowych między polską spółką a innymi spółkami z grupy z siedzibą poza Europejskim Obszarem Gospodarczym – ocenia Joanna Tomaszewska, radca prawny w kancelarii SSW Spaczyński Szczepaniak i Wspólnicy.
Przed zatwierdzeniem wiążących reguł generalny inspektor ochrony danych osobowych będzie jednak musiał skonsultować każdy taki przypadek ze swoimi odpowiednikami w państwach EOG.
etap legislacyjny: uzgodnienia międzyresortowe
