Swobodny przepływ danych nieosobowych

Jako osoba prywatna, przedsiębiorstwo lub organizacja masz prawo do wykorzystywania, gromadzenia, przechowywania, przesyłania danych nieosobowych lub zarządzania nimi, a także do korzystania z centrów danych lub usług w chmurze z dowolnego miejsca w UE.

Może to pomóc w uniknięciu ewentualnego powielania kosztów. Na przykład możesz scentralizować swoją infrastrukturę informatyczną w jednym kraju UE, nawet jeśli prowadzisz działalność w wielu krajach.

Dane osobowe, dane nieosobowe i mieszane zbiory danych

Dane osobowe to wszelkie informacje na temat zidentyfikowanej lub możliwej do zidentyfikowania osoby, zgodne z przepisami RODO.

Zbiory danych nieosobowych to:

• dane, które nie odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. dane na temat pogody
• dane, które początkowo były danymi osobowymi, ale zostały zanonimizowane i nie mogą być w żaden sposób przypisane konkretnej osobie.

Mieszane zbiory danych to zbiory danych osobowych i nieosobowych, np. wpis przedsiębiorstwa w rejestrze podatkowym zawierający imię i nazwisko oraz numeru telefonu dyrektora danej firmy. W większości przypadków dane osobowe i nieosobowe w mieszanych zbiorach danych są ze sobą nierozerwalnie powiązane. Jeżeli masz do czynienia z takimi mieszanymi zbiorami danych, musisz przestrzegać przepisów RODO.

Możesz przechowywać dane w dowolnym miejscu w UE, również na serwerach w chmurze

Z wyjątkiem przypadków szczególnych opisanych poniżej, możesz wybrać miejsce przechowywania lub przetwarzania danych.

Jeśli w celu przechowywania danych korzystasz z usług w chmurze, powinna istnieć możliwość łatwej zmiany dostawców takich usług lub przeniesienia danych z powrotem do własnego systemu informatycznego. Wielu dostawców usług w chmurze podpisało kodeks postępowania, który gwarantuje takie prawa. Listę takich usługodawców oraz kodeks postępowania można znaleźć na stronie internetowej stowarzyszenia SWIPO działającego w obszarze przenoszenia danych w chmurze i zmiany dostawcy usług.

Wymogi dotyczące lokalizacji danych w UE

W wyjątkowych przypadkach kraje UE mogą ograniczyć przepływ niektórych danych, ale tylko wtedy, gdy jest to uzasadnione względami bezpieczeństwa publicznego. Takim uzasadnieniem może być na przykład sytuacja, w której dane odnoszą się do prowadzonych dochodzeń w sprawie zwalczania terroryzmu albo gdy utrata danych mogłaby grozić poważnym wypadkiem (np. w przypadku danych kontroli ruchu lotniczego). Wyjątki te uregulowane są w ustawodawstwie krajowym. Rozporządzenie UE w sprawie swobodnego przepływu danych nieosobowych umożliwia dostęp do informacji o takich ograniczeniach dotyczących lokalizacji danych.

Krajowe punkty informacyjne i kontaktowe

Rozporządzenie UE w sprawie swobodnego przepływu danych nieosobowych przewiduje dwa rodzaje punktów informacyjnych, które muszą być udostępnione przez kraje UE:

• „centralny punkt informacyjny” to oficjalna strona internetowa z krajowymi informacjami na temat ograniczeń i wymogów dotyczących lokalizacji danych
• „centralny punkt kontaktowy” to punkt pod konkretnym adresem fizycznym lub adresem e-mail, z którym można skontaktować się w celu uzyskania dalszych informacji.

Poniżej, pod nagłówkiem Zadaj pytanie administracji krajowej, można znaleźć dane centralnego punktu informacyjnego i centralnego punktu kontaktowego w poszczególnych krajach.

Udostępnianie danych właściwym organom

Masz obowiązek udostępnienia danych, jeśli właściwy organ złoży uzasadniony wniosek o dostęp do Twoich danych, nawet wtedy, gdy zarządzanie tymi danymi lub ich przechowywanie odbywa się w innym kraju UE. Za nieprzestrzeganie przepisów prawa krajowego mogą być nakładane kary.