Polska spółka z siedzibą w Gliwicach zajmuje się rekrutacjami online obejmującymi obszar państw należących do Europejskiego Obszaru Gospodarczego (EOG). Z całą pewnością musi spełniać wymogi wynikające z [link=http://www.rp.pl/aktyprawne/akty/akt.spr;jsessionid=0B0AAE0CCAFBA3D117CFA867B2351D69?id=166335]ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. DzU z 2002 r. nr 101, poz. 926 ze zm.)[/link].
[b]Czy oprócz rodzimej regulacji obowiązują ją też przepisy państw, gdzie odbywa się rekrutacja?[/b] – pyta czytelniczka.
Przetwarzanie danych osobowych na obszarze państw należących do państw EOG oznacza, że przepływ danych – jako jedna z form przetwarzania – w obrębie EOG jest traktowany tak samo, jakby odbywało się na terytorium Polski.
Zatem polska firma rekrutująca online nawet na obszarze innych państw EOG nie musi spełniać wymogów przewidzianych przez lokalne przepisy obowiązujące w tych krajach. Podobne wyjaśnienia tego zagadnienia można znaleźć na stronie generalnego inspektora danych osobowych ([link=http://www.giodo.gov.pl/]www.giodo.gov.pl[/link]).
[b]Polska ustawa o ochronie danych osobowych nie zawiera odrębnych przepisów regulujących przekazywanie danych osobowych w ramach państw EOG.[/b] To z kolei powoduje, że przetwarzanie lub przepływ danych w obrębie EOG jest traktowany tak samo jak przetwarzanie czy transfer danych na terytorium Polski.
Reguła ta obowiązuje we wszystkich państwach członkowskich Unii Europejskiej. Tak samo jest w tych państwach EOG, które nie są członkami Unii, czyli w Norwegii, Islandii i w Lichtensteinie.
W Polsce przekazywanie danych osobowych do państw EOG podlega ogólnym zasadom przetwarzania danych osobowych wynikających z przepisów naszej ustawy o ochronie danych, z wyłączeniem przepisów rozdziału 7 ustawy regulujących kwestie przekazywania danych do państwa trzeciego (tj. do państw niezapewniających odpowiedniego stopnia ochrony danych osobowych).
Państwem trzecim jest państwo nienależące do EOG. Zatem przekazywanie danych do państw należących do EOG następuje według tych samych zasad co przetwarzanie danych osobowych na terytorium Polski.
