Page 25 - Klinika Nr 31–32 (36–37)/2021–2022

KORONAWIRUS A ORZECZNICTWO EUROPEJSKIE

Wnioski m.in. nieważność decyzji wykonawczej Komisji Europejskiej (UE)
Wyrok Schrems II przyniósł cyfrową rewolucję w najmniej odpo- z 12.7.2016 r. w sprawie adekwatności ochrony zapewnianej przez
wiednim momencie, gdy niemal całe nasze życie możemy już mie- Tarczę Prywatności UE–USA, która to dawała podstawy do legali-
rzyć w bajtach. Dotychczas stabilne powiązania biznesowe bazu- zacji transatlantyckich transferów danych osobowych do centrów
jące na globalizacji procesów przetwarzania i wykorzystywaniu danych obsługiwanych przez największych amerykańskich dostaw-
centrów danych w krajach, w których ich utrzymanie jest prostsze ców technologii i rozwiązań teleinformatycznych. W ramach pu-
i tańsze, niemal z dnia na dzień stanęły naprzeciw zarzutu niele- blikacji podjęto analizę konsekwencji oraz praktycznych implikacji
galności i braku poszanowania standardów prywatności obowią- wyroku C-311/18, uwzględniając m.in. wpływ społecznej izolacji
zujących w UE. oraz cyfryzacji podstawowych elementów życia codziennego na po-
Choć po samym wyroku najgłośniej mówiło się o uchyleniu Privacy wszechność transferów danych osobowych do państw trzecich
Shield, koronną konsekwencją i „lwią częścią” problemu okazuje się i upowszechnienie zagrożeń związanych z tymi transferami.
możliwość stosowania alternatywnych instrumentów legalizujących
transfery danych osobowych do państw trzecich, w szczególności Słowa kluczowe: transfer, dane osobowe, RODO, Schrems, stan-
standardowych klauzul umownych. Administratorzy i podmioty dardowe klauzule umowne, Tarcza Prywatności
przetwarzające dane osobowe stanęły przed ogromnym wyzwa-
niem i odpowiedzialnością związaną z badaniem standardów bez- Consequences of the Schrems II judgment in the era
pieczeństwa i przepisów prawa państw trzecich oraz ewentualnego of coronavirus digital reality
wdrażania dodatkowych rozwiązań i środków zabezpieczających
realizowany transfer. Pandemia nie sprzyja niestety podejmowaniu Summary
działań na rzecz zapewnienia zgodności przetwarzania z przepisami The publication covers the issues of international transfers of personal
dotyczącymi ochrony danych osobowych i prywatności. Brak czasu, data, with particular emphasis on transatlantic transfers of personal
środków finansowych i zasobów ludzkich, przeciwstawiane koniecz- data to the United States of America, in the regime of the Regula-
ności zapewnienia ciągłości działania, w tym podstawowej komu- tion (EU) 2016/679 of the European Parliament and of the Council
nikacji w ramach prowadzonego biznesu, prowadzą do oczywistego (GDPR). In the judgment of 16.7.2020, case C-311/18, in the proceed-
choć bardzo smutnego wyniku, iż wielu przedsiębiorców korzystają- ings: Data Protection Commissioner against Facebook Ireland Limited
cych z usług dostawców zlokalizowanych w państwach trzecich nie and Maximillian Schrems, CJEU ruled, among others, the invalidity of
jest w stanie podołać wyzwaniom, które wyrosły na kanwie wyroku the European Commission (EU) decision of 12.7.2016 on the adequacy
Schrems II. Prawdziwe konsekwencje orzeczenia mogą być więc głę- of the protection provided by the EU-US Privacy Shield, which provided
boko ukryte, a ich skalę zapewne da się określić dopiero po uspoko- the basis for the legalization of transatlantic transfers of personal data
jeniu się sytuacji pandemicznej. to data centers operated by the largest US providers of ICT technolo-
gies and solutions. As part of the publication, an analysis of the con-
Streszczenie sequences and practical implications of the judgment C-311/18 was
Publikacja obejmuje problematykę międzynarodowych transferów undertaken, considering, inter alia, the impact of social isolation and
danych osobowych, ze szczególnym uwzględnieniem transatlantyc- digitalisation of basic elements of everyday life on the universalisation
kich transferów danych osobowych do Stanów Zjednoczonych Ame- of personal data transfers to third countries and the spread of threats
ryki, w reżimie Rozporządzenia Parlamentu Europejskiego i Rady related to these transfers.
(UE) Nr 2016/679 (RODO). Wyrokiem z 16.7.2020 r. w sprawie
C-311/18, w postępowaniu: Data Protection Commissioner przeciwko Keywords: transfer, personal data, GDPR, Schrems, standard contrac-
Facebook Ireland Limited i Maximillian Schrems, TSUE stwierdził tual clauses, Privacy Shield

PODRĘCZNIKI PRAWNICZE
y
t
u
in
s
t
aln
e

c
jo
n
r
a
P
Prawo instytucjonalne

o
w
Unii Europejskiej
Dowiedz się więcej:
3 3
0
0
ksiegarnia.beck.pl 81 46 13 300
8
6 1
1 4
24 KLINIKA Nr 31-32 (36-37)/2021-2022 fupp.org.pl
17.12.2021 11:33
Klinika 31-32(36-37) 2021-2022.indb 24 17.12.2021 11:33
Klinika 31-32(36-37) 2021-2022.indb 24