Przyjęte 18 grudnia 2018 roku rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1807 w sprawie ram swobodnego przepływu danych nieosobowych w UE jest kolejnym elementem kształtowania piątej swobody unijnej – przepływu danych osobowych i nieosobowych na jednolitym rynku cyfrowym.

To jest w praktyce nowe RODO! Przyjęte 18 grudnia 2018 roku rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1807 w sprawie ram swobodnego przepływu danych nieosobowych w UE jest kolejnym elementem kształtowania piątej swobody unijnej – przepływu danych osobowych i nieosobowych na jednolitym rynku cyfrowym. Nowe przepisy będą miały zastosowanie od 28 maja 2019 roku. Zasady przetwarzania danych i informacji nie będą już wynikać z regulacji wewnętrznych państw członkowskich. 

Dane nieosobowe to informacje elektroniczne inne niż te osobowe zdefiniowane w RODO

nie dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Czym są dane nieosobowe? Wyjaśniamy, są to:

• algorytmy informatyczne,

• dane generowane przez maszyny

• oraz ich zanonimizowane zbiory wykorzystywane do analiz big data

• informacje dotyczące przeglądanych stron internetowych, niezwiązanych jednak z danymi wskazującymi na tożsamość osoby fizycznej lub pozwalającymi na ustalenie jej tożsamości. 

Przetwarzaniem danych nieosobowych jest każda operacja lub zestaw operacji wykonywanych na danych nieosobowych lub ich zbiorach w formie elektronicznej, w sposób zautomatyzowany lub niezautomatyzowany.

Do przetwarzania danych nieosobowych zalicza się:

• zbieranie,
• utrwalanie,
• organizowanie,
• porządkowanie,
• przechowywanie,
• adaptowanie lub modyfikowanie,
• pobieranie,
• przeglądanie,
• a także wykorzystywanie informacji.

Dr hab. Bogdan Fischer, Partner i Radca Prawny w Kancelarii Prawnej Chałas i Wspólnicy:

Korzystne rozwiązanie Celem nowej regulacji jest w głównej mierze zwiększenie swobody przy przetwarzaniu danych przez podmioty świadczące usługi cloud computing, (IaaS, PaaS, SaaS), big data, internetu rzeczy oraz sztucznej inteligencji, a ponadto wzmocnienie cyfrowej gospodarki Europy. 

Rozporządzenie, podobnie jak RODO, wspiera samoregulację sektorową – stwarza podstawy do wypracowania i przyjęcia odpowiednich kodeksów postępowania.

Głównym celem kodeksów będzie ułatwienie przenoszenia danych nieosobowych przez użytkowników oraz pomiędzy dostawcami lub do własnych systemów informatycznych. Co więcej, szczegółowe i przejrzyste kodeksy powinny umożliwiać użytkownikom łatwe porównanie ofert różnych podmiotów.

Przewidziane powinno być wykorzystanie formatów ustrukturyzowanych, powszechnie używanych i nadających się do odczytu maszynowego, w tym formatów opartych na otwartych standardach.

Jako datę skutecznego wdrożenia kodeksów wskazano 29 maja 2020 roku,

zachęca się jednak, żeby nastąpiło to jeszcze przed 29 listopada br.

– wskazuje dr hab. Bogdan Fischer

Nowe przepisy są także poniekąd ukłonem w stronę start-upów oraz małych i średnich firm. Otwierają one drogę do projektowania nowych usług opartych na transgranicznym przepływie danych.

Przetwarzanie danych nieosobowych a przepisy a RODO

Rozporządzenie o swobodnym przepływie danych nieosobowych w UE nie wpłynie na regulacje wynikające z RODO. W sytuacji, gdy przetwarzane dane – nieosobowe oraz osobowe – znajdą się w tym samym zbiorze dla danych nieosobowych zastosowanie będzie miało nowe rozporządzenie, natomiast osobowych – dotychczas regulujące je przepisy, w szczególności RODO. Kiedy dane osobowe i nieosobowe są w zbiorze nierozerwalnie związane, omawiane Rozporządzenie nie uchyla obowiązków wynikających z RODO – mówi dr hab. Bogdan Fischer. W praktyce odpowiednie stosowanie rozporządzeń o ochronie danych osobowych oraz o swobodnym przepływie danych nieosobowych może rodzić wiele wątpliwości.

Bruksela zapowiada opublikowanie wskazówek w zakresie powiązań pomiędzy oboma dokumentami jeszcze przed 29 maja br.

Pobierz ebook "Jak otworzyć sklep internetowy - ebook z poradami dla firm"