Source: https://poradnikprzedsiebiorcy.pl/-ustawa-wdrazajaca-rodo-zmiany-dla-najmniejszych-firm
Timestamp: 2020-01-26 11:28:46
Legal References Found: art. 13
 art. 13
 art. 13
 art. 13
 art. 13
 art. 13
 art. 13
 art. 46
 art. 47
 art. 49

Document Content:
Ustawa wdrażająca RODO - co się zmieniło dla najmniejszych firm? - Poradnik Przedsiębiorcy
Mikroprzedsiębiorcy mają łatwiej
Ustawa wdrażająca RODO - co się zmieniło?
Brak możliwości zapoznania się z informacjami
Jakich umów dotyczy zmiana?
Przetwarzanie “danych wrażliwych”
Artykuł 13 RODO - czego dotyczy?
Ustawa wdrażająca RODO wprowadza ułatwienia dla mikroprzedsiębiorców.
Każdy przedsiębiorca, który od klientów otrzymuje dane osobowe, musi wywiązać się z wynikającego z RODO tzw. obowiązku informacyjnego.
Dzięki zmianie w ustawie o prawach konsumenta, którą wprowadziła ustawa wdrażająca RODO, wywiązanie się z tego obowiązku przez mikroprzedsiębiorców będzie łatwiejsze. Dlaczego? Bo wystarczy:
wywieszenie stosownych informacji w widocznym miejscu w lokalu przedsiębiorstwa, lub
udostępnienie informacji na stronie internetowej przedsiębiorcy.
To najprostszy sposób wywiązania się z obowiązku informacyjnego z art. 13 RODO.
Janina Nowak prowadzi zakład fryzjerski, jest mikroprzedsiebiorcą. Przetwarza dane osobowe - bo klienci dzwonią do niej, podają imię, nazwisko, numer telefonu i umawiają się na wizytę. Janina Nowak wywiąże się z obowiązku informacyjnego z art 13 RODO, wywieszając w widocznym miejscu w swoim zakładzie wydrukowane informacje wymagane przez ten przepis.
Piotr Kowalski prowadzi biuro tłumaczeń i ma stronę internetową. Jeśli zamieści na niej informacje wymagane przez art. 13 RODO, to spełni obowiązek informacyjny wobec konsumentów - bo taki sposób spełnienia obowiązku wprowadziła dla mikroprzedsiębiorców ustawa wdrażająca RODO.
Ustawa wdrażająca RODO przewiduje, że uproszczonego sposobu wywiązania się z obowiązku informacyjnego nie stosuje się, jeżeli osoba, której dane dotyczą, nie ma możliwości zapoznania się z informacjami wynikającymi z art. 13 RODO. Chodzi o to, żeby osoba fizyczna, której dane dotyczą, miała faktyczną możliwość zapoznania się z ww. informacjami.
Janina Nowak prowadzi zakład fryzjerski. Nie wywiąże się z obowiązku informacyjnego z art 13 RODO, jeśli wywiesi wymagane przez ten przepis informacje np. na zapleczu - bo faktycznie w takiej sytuacji jej klienci nie będą mieli możliwości zapoznania się z nimi. Nie będzie też uznane za wywiązanie się z obowiązku wywieszenie informacji wprawdzie w widocznym miejscu, ale napisanych tak małą czcionką i powieszonych na tyle wysoko, że faktycznie nie sposób ich przeczytać. Takie obostrzenie przewiduje ustawa wdrażająca RODO.
Piotr Kowalski zamieścił na swojej stronie internetowej informacje wymagane przez art. 13 RODO. Zrobił to jednak w miejscu na stronie internetowej, do którego dostęp jest możliwy tylko dla zalogowanych użytkowników, a świadczone przez niego usługi nie wymagają logowania się. Obowiązek informacyjny nie został spełniony, bo faktycznie zainteresowane osoby nie mają możliwości zapoznania się z informacjami. A taki warunek przewiduje ustawa wdrażająca RODO.
Była wcześniej mowa o tym, że mikroprzedsiębiorcy mogą wykonać obowiązek informacyjny z z art. 13 RODO w uproszczony sposób. Wystarczy wywieszenie informacji w widocznym miejscu w lokalu przedsiębiorstwa, lub udostępnienie informacji na stronie internetowej przedsiębiorcy - taką zmianę wprowadziła ustawa wdrażająca RODO.
Przepis, który na to pozwala, jest zawarty w ustawie o prawach konsumenta. Jest to ustawa, która określa obowiązki przedsiębiorcy zawierającego umowę z konsumentem. Co ważne, z przepisu wynika, że uproszczony sposób wykonania obowiązku informacyjnego dotyczy tylko wskazanych w nim umów. O jakie umowy chodzi?
umowy z rozdziału 2 ustawy - umowy z konsumentem inne niż umowy zawierane poza lokalem przedsiębiorstwa lub na odległość
umowy z rozdziały 3 ustawy - umowy z konsumentem zawierane poza lokalem przedsiębiorstwa lub na odległość (czyli np. przez Internet)
Uproszczenie nie ma więc zastosowania do zawieranych przez mikroprzedsiębiorców:
umów dotyczących usług finansowych zawieranych na odległość - bo takie umowy są bowiem opisane w rozdziale 5 ustawy, o do niego przepis się nie odwołuje;
umów, do których nie ma zastosowania ustawa o prawach konsumenta (czyli umów, w których po drugiej stronie nie jest konsument, tylko np. inny przedsiębiorca).
Uproszczonego sposobu wykonania obowiązku informacyjnego nie stosuje się również w przypadku tzw. danych wrażliwych. Chodzi tu o dane osobowe:
o pochodzeniu rasowym lub etnicznym,
o poglądach politycznych,
o przekonaniach religijnych lub światopoglądowych,
o przynależności do związków zawodowych,
dane genetyczne, dane biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej,
W praktyce mikroprzedsiębiorcy rzadko kiedy takie dane przetwarzają, więc w praktyce to ograniczenie nie będzie miało powszechnego zastosowania.
Jeśli takie dane miałyby być przetwarzane, to (niezależnie od innych obostrzeń wynikających z RODO), nie można w uproszczony sposób wykonać obowiązku informacyjnego z art. 13 RODO - przewiduje ustawa wdrażająca RODO. Od tej zasady jest wyjątek. Chodzi o sytuację, gdy administrator danych udostępnia takie dane innym administratorom, bo zainteresowana osoba wyraziła na takie udostępnienie zgodę lub udostępnienie danych jest niezbędne do wypełnienia obowiązku ciążącego na administratorze.”.
Czego dotyczy obowiązek informacyjny z art. 13 RODO? Chodzi tu o informacje, jakie trzeba podawać w przypadku zbierania danych od osoby, której dane dotyczą.
f) gdy ma to zastosowanie - informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informację o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia.
Polecamy:Strona internetowa zgodna z RODO - czyli jak wypełnić obowiązki administratora danych. Wzory do pobrania.