Przekazywanie danych osobowych do Wielkiej Brytanii jeszcze przez pewien czas jak do innego państwa członkowskiego Unii Europejskiej

Umowa o handlu i współpracy pozwala na kontynuowanie swobodnego przepływu danych do Zjednoczonego Królestwa do 1 lipca 2021 r. Trzeba jednak przy tym pamiętać o wymogach wynikających z RODO

Umowa o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony (dalej: umowa o handlu i współpracy) uregulowała także zasady przepływu danych osobowych z krajów UE do Wielkiej Brytanii. Ma więc duże znaczenie dla przedsiębiorców współpracującymi z podmiotami w Wielkiej Brytanii – i to nie tylko korzystających z usług Wyspiarzy, lecz także działających w ramach grupy kapitałowej, do której należą spółki ze Zjednoczonego Królestwa. Przy takiej współpracy często są bowiem wymieniane informacje, które stanowią dane osobowe.

Kiedy dochodzi do transferu

Z przekazywaniem danych osobowych do Wielkiej Brytanii mamy do czynienia m.in. w niżej opisanych sytuacjach.

1. Spółka C z siedzibą w Polsce należy do grupy kapitałowej, do której należy też spółka D z siedzibą w Wielkiej Brytanii. Spółka D świadczy na rzecz wszystkim podmiotów z grupy usługi z zakresu IT, a przez to ma dostęp do danych osobowych przetwarzanych przez spółkę C. Tym samym spółka C korzysta z usług spółki D, która przetwarza dane w jej imieniu jako podmiot przetwarzający – m.in. w związku z wykonywaniem prac w celu utrzymania systemów teleinformatycznych, utrzymaniem serwerów.

2. Spółka E z siedzibą w Polsce zleciła spółce F z siedzibą w Wielkiej Brytanii wykonanie aplikacji i następnie zapewnienie wsparcia w utrzymaniu tej aplikacji. Spółka F, wykonując te prace, będzie miała dostęp do danych osobowych użytkowników aplikacji, których administratorem jest spółka E. Wobec czego działa jako podmiot przetwarzający dane osobowe.