Swobodny przepływ danych nieosobowych w Unii Europejskiej

KLUCZOWE ZAGADNIENIA

Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych nieosobowych¹, które jest:

• świadczone jako usługa na rzecz użytkowników mających miejsce zamieszkania w UE;
• prowadzone na potrzeby własne przez osobę fizyczną, przedsiębiorstwo lub organizację w UE.

Rozporządzenie zakazuje stosowania środków znanych jako wymogi dotyczące lokalizacji², ograniczając przetwarzanie danych do określonego terytorium w UE, z wyjątkiem sytuacji, w których takie ograniczenie uzasadnione jest względami bezpieczeństwa publicznego.

Państwa członkowskie UE są zobowiązane do:

• niezwłocznego poinformowania Komisji Europejskiej o każdym potencjalnym nowym wymogu dotyczącym lokalizacji;
• uchylenia wszelkich nieuzasadnionych wymogów dotyczących lokalizacji lub przekazania informacji Komisji o wymogach, które uważa za uzasadnione do dnia 30 maja 2021 r.;
• ustanowienia krajowego centralnego internetowego punktu informacyjnego zawierającego wszystkie aktualne wymogi dotyczące lokalizacji;
• wyznaczenia centralnego punktu kontaktowego w celu współpracy z centralnymi punktami kontaktowymi innych państw członkowskich i z Komisją, zwłaszcza w zakresie wniosków o udzielenie pomocy.

Organy publiczne mogą zwrócić się z wnioskiem o udzielenie dostępu do danych zlokalizowanych w innym państwie członkowskim UE lub przechowywanych, czy też przetwarzanych w chmurze oraz wymaganych na potrzeby wykonywania ich obowiązków urzędowych.

Komisja zobowiązana jest do:

• publikowania linków do krajowego centralnego internetowego punktu informacyjnego na swojej stronie internetowej oraz regularnego aktualizowania skonsolidowanego wykazu wymogów dotyczących lokalizacji;
• zapewnienia do dnia 29 maja 2019 r.wskazówek na temat wzajemnych powiązań między niniejszym rozporządzeniem a rozporządzeniem (UE) 2016/679 w sprawie przetwarzania i przekazywania danych osobowych, zwłaszcza danych zawierających zarówno informacje osobowe, jak i nieosobowe;
• do przedłożenia do dnia 29 listopada 2022 r., sprawozdania Parlamentowi Europejskiemu, Radzie i Europejskiemu Komitetowi Ekonomiczno-Społecznemu na temat sposobu stosowania rozporządzenia.

Komisja wspiera tworzenie samoregulacyjnych kodeksów postępowania na poziomie Unii. Powinny one:

• być opracowywane w ścisłej współpracy z zainteresowanymi stronami, takimi jak małe i średnie przedsiębiorstwa, przedsiębiorstwa typu start-up, użytkownicy i dostawcy usług w chmurze;
• zostać ukończone do dnia 29 listopada 2019 r., tak aby mogły być wdrożone do dnia 29 maja 2020 r.;
• obejmować
  • najlepsze praktyki w przypadku zmiany dostawców usług lub przenoszenia danych³
  • minimalne wymogi informacyjne dla użytkowników profesjonalnych przed podpisaniem umowy o przetwarzanie danych
  • systemy certyfikacji umożliwiające porównywanie produktów i usług związanych z przetwarzaniem danych dla użytkowników profesjonalnych
  • komunikację w celu upowszechniania wiedzy o kodeksach postępowania.