Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Witam,

potrzebuje informacji. Może ktoś z Was z potkał się z takim tematem
Firma z EOG (administrator danych) będzie przetwarzać zbiór danych na teretorium polski za pomocą polskiej firmy (przetwarzający) - zbiór wg prawa polskiego podlega rejestracji. Kto ma i czy musi zgłosić zbiór do rejestracji

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Pytanie z pozoru bardzo proste.
Można by na nie odpowiedzieć stwierdzeniem, że obowiązek ten będzie dotyczył firmy, o której Pani pisze (administratora danych). Powinno się tutaj zastosować przepis art. 40 ustawy o ochronie danych osobowych (UODO).
Jedynie w przypadku przetwarzania danych osobowych przez podmioty mające siedzibę albo miejsce zamieszkania w państwie trzecim, administrator danych jest obowiązany wyznaczyć swojego przedstawiciela w Rzeczypospolitej Polskiej (art 31a UODO). A przez państwo trzecie rozumie się państwo nienależące do EOG (ar. 7 pkt. 7 UODO).

Ale... jak się trochę zastanowić to można dojść do wniosku, że UODO pozostawia lukę w sprawie dotyczącej państw "drugich" (czyli państw EOG ale nie Polski). Chodzi przede wszystkim o art. 7 pkt. 4, który definiuje administratora danych jako (...) podmiot lub osobę, o których mowa w art. 3.
Art. 3, zwłaszcza ust. 2 pkt. 2, który najprawdopodobniej miałby tutaj zastosowanie, odnosi się natomiast do osób fizycznych i prawnych (...) które mają siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej.
A zatem nie ma tutaj mowy o sytuacji, w której podmiot ma siedzibę poza polską i poza państwem trzecim, np. w jednym z państw EOG.

Moim zdaniem najlepiej będzie jeśli firma z państwa EOG, o której Pani pisze dokona zgłoszenia do GIODO. Jeżeli GIODO zarejestruje zbiór to wszystko w porządku, jeżeli odmówi rejestracji to w uzasadnieniu napisze dlaczego.

PeOx ConsultingPrzemysław Osiak edytował(a) ten post dnia 03.11.10 o godzinie 17:02

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Dziękuję za informacje.

Jest luka w przepisach a interpretacje są sprzeczne, nawet między departamentami w GIODO.
Jest problem z określeniem "prawa właściwego" - prawo jakiego kraju należy stosować.

Np w omówieniu nowelizacji ustawy dostępnych na stronach giodo,
http://www.google.com/search?hl=pl&q=om%C3%B3wienie+no...
gdzie odwołują się do dyrektywy 95/46/WE
i w poradach GIODO
http://www.giodo.gov.pl/163/id_art/1519/j/pl/
piszą że
"...w sprawach z zakresu ochrony danych osobowych właściwe jest prawo kraju, w którym administrator przetwarza dane w związku z prowadzoną działalnością. Dokonana zmiana spowodowała, iż podmioty należące do Europejskiego Obszaru Gospodarczego są obowiązane stosować przepisy polskiej ustawy o ochronie danych osobowych jedynie wtedy, gdy podejmują na terytorium Rzeczypospolitej Polskiej działalność, której nadają ramy prawne, przewidziane w prawie polskim. "

- w przedstawionym przypadku zachodzi taka sytuacja

wynikałoby z tego że zbór podlega rejestracji w Polsce i takie było stanowisko p.M.Krasińskiej Dyr.DOLIS w GIODO którą miała okazje zapytać na spotkaniu

natomiast pani która pełni dyżur przy telefonie GIODO z departamentu rejetracji stwierdziła że nie i poparła to komentarzem do ustawy J.Barta

no i ?????

Czyli co:
- zgłaszamy zbiór do rejestracji (przyjmą/odrzucą ?)
- składamy wniosek o wyjaśnienie przepisów (czy się stosują czy nie)

Ciekawa jestem czy stanowisko Departamentu Orzecznictwa, Legislacji i Skarg będzie takie samo jak Departamentu Rejestracji

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Jeśli ktoś z Państwa spotkał się z taka sytuacja to proszę o kontakt. Prawdopodobnie takie wnioski o rejestracje odrzucane są przez GIODO.

Jeśli ktoś z Państwa miał kontakt z prawem Luxembuskim odnośnie danych osobowych będę wdzięczna za informacje.

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Małgorzata G.:

Jest luka w przepisach a interpretacje są sprzeczne, nawet między departamentami w GIODO.
Jest problem z określeniem "prawa właściwego" - prawo jakiego kraju należy stosować.

Np w omówieniu nowelizacji ustawy dostępnych na stronach giodo,
http://www.google.com/search?hl=pl&q=om%C3%B3wienie+no...
gdzie odwołują się do dyrektywy 95/46/WE
i w poradach GIODO
http://www.giodo.gov.pl/163/id_art/1519/j/pl/
piszą że
"...w sprawach z zakresu ochrony danych osobowych właściwe jest prawo kraju, w którym administrator przetwarza dane w związku z prowadzoną działalnością. Dokonana zmiana spowodowała, iż podmioty należące do Europejskiego Obszaru Gospodarczego są obowiązane stosować przepisy polskiej ustawy o ochronie danych osobowych jedynie wtedy, gdy podejmują na terytorium Rzeczypospolitej Polskiej działalność, której nadają ramy prawne, przewidziane w prawie polskim. "

- w przedstawionym przypadku zachodzi taka sytuacja

Nie, nie zachodzi - jak sama Pani napisała, będzie się stosować instytucję powierzenia danych osobowych do przetwarzania, a więc podmiot z EOG nie będzie podejmować na terytorium Rzeczypospolitej Polskiej działalności, której nadają ramy prawne, przewidziane w prawie polskim.

wynikałoby z tego że zbór podlega rejestracji w Polsce i takie było stanowisko p.M.Krasińskiej Dyr.DOLIS w GIODO którą miała okazje zapytać na spotkaniu

Jak podmiot z Luksemburga stworzy w Polsce np. spółkę z o. o. - rejestruje w Polsce. Jak nie i będzie przetwarzać dane na zasadzie art. 31 uodo - nie rejestruje, moim zdaniem.

natomiast pani która pełni dyżur przy telefonie GIODO z departamentu rejetracji stwierdziła że nie i poparła to komentarzem do ustawy J.Barta

no i ?????

No i nic. Inne przesłanki, inne wnioski.

Czyli co:
- zgłaszamy zbiór do rejestracji (przyjmą/odrzucą ?)

Tak. Precyzyjnie - zarejestrują albo nie.

- składamy wniosek o wyjaśnienie przepisów (czy się stosują czy nie)

Nie. Nie ma takiej instytucji.

Ciekawa jestem czy stanowisko Departamentu Orzecznictwa, Legislacji i Skarg będzie takie samo jak Departamentu Rejestracji.

Koniec końców jest to stanowisko GIODO i tego się trzymajmy.

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Małgorzata G.:

Jeśli ktoś z Państwa miał kontakt z prawem Luxembuskim odnośnie danych osobowych będę wdzięczna za informacje.

Jeżeli podmiot będzie miał siedzibę na terytorium Wielkiego Księstwa, a tak Pani napisała w pierwszym poście, zastosowanie znajdzie ustawa z dnia 2 sierpnia 2002 r. o ochronie danych osobowych, luksemburska. Podstawa prawna - art. 3 ust. 2 lit. a).

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Dziękuję bardzo za odpowiedz

jeśli chodzi o

- składamy wniosek o wyjaśnienie przepisów (czy się stosują czy nie)

Nie. Nie ma takiej instytucji.

to jest możliwość złożenia do GIODO Wniosku
O WYJAŚNIENIE ZAKRESU STOSOWANIA PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

Pani z informacji telefonicznej sama zaproponowała złożenie takiego zapytania.

Temat: Rejestracja zbioru przez firmę zagraniczną w polsce

Małgorzata G.:

to jest możliwość złożenia do GIODO Wniosku
O WYJAŚNIENIE ZAKRESU STOSOWANIA PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

Pani z informacji telefonicznej sama zaproponowała złożenie takiego zapytania.

Ok, pisać pisma zawsze można ;-) Ale odpowiedź na taki wniosek to tylko pismo mające walor informacyjny. To nie jest decyzja administracyjna, więc jeżeli stanowisko organu się zmieni, wszelkie ryzyko jest po Pani stronie.