Page 21 - Klinika Nr 31–32 (36–37)/2021–2022
P. 21
KORONAWIRUS A ORZECZNICTWO EUROPEJSKIE
Konsekwencje wyroku
Schrems II w dobie
koronawirusowej
mgr Agnieszka
Krzyżak*
rzeczywistości cyfrowej
W dobie pandemii COVID-19 cyfryzacja życia codziennego okazała się nie tylko koniecznością,
ale i ogromnym wyzwaniem. Rozwiązania prowadzące do transpozycji, m.in. spotkań, konferen-
cji, zajęć szkolnych i uniwersyteckich, porad lekarskich, do wirtualnej rzeczywistości były dostęp-
ne od lat, lecz dopiero w czasach społecznej izolacji zyskały krytyczne znaczenie.
Wstęp analogicznego procesu zakończonego wyrokiem TSUE z 2015 r. ,
2
W marcu 2020 r. wiele osób było przekonanych, że dystans spo- ci sami specjaliści przestrzegali przed ryzykiem stosowania apli-
1
łeczny i wiążąca się z nim zmiana tradycyjnych, osobistych spotkań kacji wspierających komunikację na odległość, które bazowały
na kontakty pośrednie, internetowe jest rozwiązaniem tymczaso- na centrach przetwarzania danych osobowych zlokalizowanych
wym. Niemniej już od samego początku priorytetem stało się za- w tzw. państwach trzecich (czyli państwach nienależących do Euro-
pewnienie ciągłości działania, w szczególności usług kluczowych pejskiego Obszaru Gospodarczego), w szczególności na terenie Sta-
(jak np. działalności poradni lekarzy rodzinnych). Zwykły telefon nów Zjednoczonych. W wielu przypadkach, często z uwagi na brak
szybko przestał być wystarczającym narzędziem do komunikacji, alternatywy, ich głos został jednak zignorowany. I jak się okazało,
w szczególności w sprawach zawodowych. Aplikacje wspierające dla niezliczonej liczby przedsiębiorców była to jedna z gorszych
komunikację na odległość podeszły do największego testu sku- decyzji strategicznych, jakie można było w tym gorącym okresie
teczności i funkcjonalności. Tempo upowszechniania oraz roz- podjąć, a jej konsekwencje nadeszły bardzo szybko.
woju wirtualnych narzędzi do komunikacji zdalnej na przestrzeni Czym jest wyrok tzw. Schrems II i jakie są jego konsekwencje
paru tygodni wiosny było wprost niesamowite. Z biegiem czasu w czasach społecznej izolacji i upowszechnienia narzędzi komuni-
(oraz w miarę przedłużającej się i wciąż pogarszającej sytuacji epi- kacji na odległość? Jak korzystać np. z MS Teams czy Zoom, któ-
demiologicznej) zdalne formy komunikacji stały się powszechnym rych serwery znajdują się w USA, i czy jest to w ogóle możliwe
narzędziem nie tylko podtrzymującym funkcjonowanie podsta- w zgodzie z prawem?
wowych działów gospodarki społecznej. Wiele osób w Wielkanoc
2020 r. spędziło na wideorozmowach z bliskimi. Aplikacje stały się Legalność transferów danych osobowych
tym samym nie tylko elementem naszego życia zawodowego, ale Transfery danych osobowych do państw trzecich podlegają szcze-
również prywatnego. gólnej regulacji i mogą odbywać się wyłącznie zgodnie z zasadami
Wiosną 2020 r. wielu specjalistów z zakresu bezpieczeństwa infor- wskazanymi w Rozdziale V RODO , w art. 44–50. Dla analizy im-
3
macji, ochrony danych osobowych i cyberbezpieczeństwa skupiało plikacji wyroku Schrems II szczególnie ważne jest przede wszystkim
się na tym, by tranzyt codziennej pracy i życia do środowiska cy- brzmienie art. 45 oraz art. 46 ust. 2 lit. c i d RODO.
frowego odbywał się z zachowaniem wszelkich norm bezpieczeń-
stwa. Mając na względzie toczący się od 2018 r. przed Trybunałem
Sprawiedliwości Unii Europejskiej (TSUE) proces Data Protection 2 Na mocy wyroku z 6.10.2015 r. w sprawie C-362/14, w postępowaniu Maximillian
Commissioner przeciwko Facebook Ireland Limited i Maximillia- Schrems przeciwko Data Protection Commissioner (tzw. wyrok Schrems I) program
nowi Schremsowi, uwzględniając doświadczenia płynące z niemal Safe Harbor oraz decyzja Komisji powołująca go do życia zostały uznane za nie-
ważne. Safe Harbor było programem certyfikacji powołanym na podstawie decyzji
Komisji z 26.7.2000 r. przyjętej na mocy dyrektywy 95/46/WE Parlamentu Eu-
* Agnieszka Krzyżak – absolwentka prawa na WPAiSM KAAFM, absolwentka Stu- ropejskiego i Rady, w sprawie adekwatności ochrony przewidzianej przez zasady
denckiej Poradni Prawnej KAAFM. Doktorantka w Instytucie Nauk Prawnych Pol- ochrony prywatności w ramach bezpiecznej przystani oraz przez odnoszące się
skiej Akademii Nauk, prawniczka w kancelarii Barta Litwiński Kancelaria Radców do nich najczęściej zadawane pytania, wydane przez Departament Handlu USA
Prawnych i Adwokatów. Współautorka najnowszego komentarza do przepisów (notyfikowana jako dokument Nr C(2000) 2441), poprzedzającym program Pri-
RODO, polskiej ustawy o ochronie danych osobowych i przepisów sektorowych. vacy Shield.
Członek Stowarzyszenia Inspektorów Ochrony Danych (SABI). 3 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r.
1 Pierwszy lockdown w Polsce został wprowadzony 16.3.2020 r., a jego wprowadze- w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobo-
niu towarzyszyła gwałtowna zmiana zasad codziennego życia, m.in. przekierowa- wych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrek-
nie wielu pracowników do pracy zdalnej, zamknięcie wybranych przedsiębiorstw, tywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119
wprowadzenie zdalnego nauczania, apel o dystans społeczny i pozostanie w do- z 4.5.2016, s. 1, ze zmianą ogłoszoną w Dz.Urz. UE L 127 z 23.5.2018 r. oraz
mach oraz ograniczenia w przemieszczaniu się. Dz.Urz. L 74 z 4.3.2021 r.).
20 KLINIKA Nr 31-32 (36-37)/2021-2022 fupp.org.pl
Klinika 31-32(36-37) 2021-2022.indb 20 17.12.2021 11:33
17.12.2021 11:33
Klinika 31-32(36-37) 2021-2022.indb 20