Swobodny przepływ danych nieosobowych

Jako osoba prywatna, przedsiębiorstwo lub organizacja masz prawo do wykorzystywania, gromadzenia, przechowywania, przesyłania danych nieosobowych lub zarządzania nimi, a także do korzystania z centrów danych lub usług w chmurze z dowolnego miejsca w UE.

Może to pomóc w uniknięciu ewentualnego powielania kosztów. Na przykład możesz scentralizować swoją infrastrukturę informatyczną w jednym kraju UE, nawet jeśli prowadzisz działalność w wielu krajach.

Dane osobowe, dane nieosobowe i mieszane zbiory danych

Dane osobowe to wszelkie informacje na temat zidentyfikowanej lub możliwej do zidentyfikowania osoby, zgodne z przepisami RODO.

Zbiory danych nieosobowych to:

• dane, które nie odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. dane na temat pogody
• dane, które początkowo były danymi osobowymi, ale zostały zanonimizowane i nie mogą być w żaden sposób przypisane konkretnej osobie.

Mieszane zbiory danych to zbiory danych osobowych i nieosobowych, np. wpis przedsiębiorstwa w rejestrze podatkowym zawierający imię i nazwisko oraz numeru telefonu dyrektora danej firmy. W większości przypadków dane osobowe i nieosobowe w mieszanych zbiorach danych są ze sobą nierozerwalnie powiązane. Jeżeli masz do czynienia z takimi mieszanymi zbiorami danych, musisz przestrzegać przepisów RODO.

Możesz przechowywać dane w dowolnym miejscu w UE, również na serwerach w chmurze

Z wyjątkiem przypadków szczególnych opisanych poniżej, możesz wybrać miejsce przechowywania lub przetwarzania danych.

Jeśli w celu przechowywania danych korzystasz z usług w chmurze, unijne przepisy o ochronie danych gwarantują, że:

• możesz łatwo zmienić dostawcę usług w chmurze lub przywrócić dane do swoich systemów informatycznych
• dostawcy usług muszą udostępniać Twoje dane w powszechnie używanym formacie nadającym się do odczytu maszynowego i nie mogą utrudniać zmiany dostawcy
• jeśli korzystasz z usług infrastrukturalnych (infrastruktura jako usługa, ang. IaaS), nowy dostawca musi zapewnić porównywalne rezultaty dla jednakowych funkcji, aby Twoje aplikacje mogły nadal działać
• dostawcy usług mogą pobierać ograniczone opłaty za zmianę dostawcy i z tytułu przeniesienia danych poza usługi w chmurze (z tytułu wychodzącego ruchu danych). Opłata, jaką mogą pobrać, jest ograniczona do kwoty, którą sami wydają na umożliwienie klientowi przejścia do innego dostawcy lub na wychodzący ruch danych.

Ograniczenia dotyczące lokalizacji danych w UE

W wyjątkowych przypadkach kraje UE mogą ograniczyć przepływ niektórych danych, ale tylko wtedy, gdy jest to uzasadnione względami bezpieczeństwa publicznego. Takim uzasadnieniem może być na przykład sytuacja, w której dane odnoszą się do prowadzonych dochodzeń w sprawie zwalczania terroryzmu albo gdy utrata danych mogłaby grozić poważnym wypadkiem (np. w przypadku danych kontroli ruchu lotniczego). Wyjątki te uregulowane są w ustawodawstwie krajowym. Rozporządzenie UE w sprawie swobodnego przepływu danych nieosobowych umożliwia dostęp do informacji o takich ograniczeniach dotyczących lokalizacji danych.

Udostępnianie danych właściwym organom

Masz obowiązek udostępnienia danych, jeśli właściwy organ złoży uzasadniony wniosek o dostęp do Twoich danych, nawet wtedy, gdy zarządzanie tymi danymi lub ich przechowywanie odbywa się w innym kraju UE. Za nieprzestrzeganie przepisów prawa krajowego mogą być nakładane kary.

Krajowe punkty informacyjne i kontaktowe

Przepisy UE dotyczące swobodnego przepływu danych nieosobowych przewidują dwa rodzaje punktów informacyjnych, które muszą być udostępnione przez kraje UE:

• „centralny punkt informacyjny” to oficjalna strona internetowa z krajowymi informacjami na temat ograniczeń i wymogów dotyczących lokalizacji danych
• „centralny punkt kontaktowy” to punkt pod konkretnym adresem fizycznym lub adresem e-mail, z którym można skontaktować się w celu uzyskania dalszych informacji.

Więcej informacji można znaleźć poniżej, klikając Zwróć się do organów krajowych.