Artykuły

Przetwarzanie danych osobowych przez adwokatów po wyroku Sądu (Unii Europejskiej) w sprawie Schrems v. Data Protection Commissioner

W dniu 6 października 2015 r. Trybunał Sprawiedliwości Unii Europejskiej wydał orzeczenie w sprawie Schrems przeciwko Komisarz ds. Ochrony Danych. W wyroku tym TSUE uznał decyzję Komisji Europejskiej w sprawie bezpiecznego transferu danych osobowych za nieważną. Zgodnie z dyrektywą o ochronie danych (95/46 / WE) przekazywanie danych do państw trzecich, tj. krajów spoza Europejskiego Obszaru Gospodarczego (EOG) jest dozwolone tylko wtedy, gdy w kraju, w którym znajduje się odbiorca zachowany jest odpowiedni poziom ochrony prawnej danych. Ponieważ w Stanach Zjednoczonych nie istnieje klasyczna ochrona prawna danych, Stany Zjednoczone zobowiązały się do opracowania programu Safe Harbor. Wobec stworzenia tych ram prawnych Komisja decyzją wydaną w 2000 r. (2000/520) uznała USA. jako bezpieczny kraj trzeci, w którym zachowany jest odpowiedni poziomi ochrony prawnej danych. Wobec powyższego aż do wyroku ws. Schrems przeciwko Komisarz ds. Ochrony Danych możliwe było przesyłanie danych do firm mających siedzibę w USA, które działały na podstawie ram prawnych Safe Harbour. Konsekwencje wyroku są także dalekosiężne dla polskich adwokatów. Adwokaci przetwarzają dane osobowe. Wiele z nich korzysta z technologii przetwarzania w chmurze, często przenosząc dane poza UE Przekazywanie danych osobowych firmom z siedzibą w USA nie może już opierać się na zasadzie Safe Harbour. Jedynym sposobem uniknięcia naruszenia prawa jest skorzystanie z alternatywnych możliwości w celu przekazania danych poza UE, na przykład zgody osoby, której dane dotyczą (klienta), zgody Generalnego Inspektora Ochrony Danych Osobowych (GIODO) lub przekazania firmie odbiorcy z zastosowaniem standardowych warunków ogólnych (tak zwane standardowe klauzule umowne UE) z góry określonych przez Komisję.