Zgodnie z nową opinią EROD, główna jednostka organizacyjna to nie tylko centrala firmy lub miejsce, gdzie fizycznie zlokalizowane jest kierownictwo. To miejsce, w którym podejmowane są kluczowe decyzje dotyczące celów i sposobów przetwarzania danych osobowych. Aby jednostka mogła być uznana za „główną”, musi ona mieć realne uprawnienia do decydowania o kwestiach związanych z ochroną danych i być w stanie te decyzje egzekwować.

EROD wyjaśnia ponadto, że mechanizm kompleksowej obsługi może mieć zastosowanie tylko wtedy, gdy istnieją dowody na to, że jedna z jednostek organizacyjnych administratora w Unii podejmuje decyzje w sprawie celów i środków w odniesieniu do odpowiednich operacji przetwarzania oraz jest uprawniona do wykonania tych decyzji. Oznacza to, że w przypadku gdy decyzje dotyczące celów i sposobów przetwarzania są podejmowane poza UE, nie powinno istnieć główne miejsce prowadzenia działalności administratora w Unii, a zatem punkt kompleksowej obsługi nie powinien mieć zastosowania.

To nowe wyjaśnienie ma dalekosiężne konsekwencje dla firm działających na terenie Unii Europejskiej, a także dla tych z siedzibami poza UE, które przetwarzają dane obywateli UE. Firmy te muszą teraz dokładnie przeanalizować swoje struktury organizacyjne i procesy decyzyjne, aby zidentyfikować swoją główną jednostkę organizacyjną w kontekście RODO. Ta klaryfikacja jest szczególnie ważna w przypadkach transgranicznych, gdzie procesy decyzyjne i zarządzanie danymi mogą być rozproszone między różne lokalizacje.

Administratorzy danych powinni zwrócić uwagę na kilka kluczowych aspektów wynikających z nowej opinii EROD tj.: min. komu przysługują uprawnienia decyzyjne w zakresie decydowania o celach i środkach przetwarzania danych oraz czy istnieją jasne procedury i dokumentacja potwierdzająca, gdzie i jak podejmowane są decyzje dotyczące danych.

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl