Sylwia Czub-Kiełczewska

Klauzula została stworzona w oparciu o przepisy dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, które na dzień tworzenia klauzuli nie zostały jeszcze implementowane do polskiego systemu prawnego. Przepisy krajowe mogą nałożyć na administratora obowiązek przyjmowania zgłoszeń w sposób zapewniający anonimowość sygnalisty. W takim wypadku klauzula nie będzie miała zastosowania.

Obecnie obowiązujące przepisy o ochronie danych osobowych nie wskazują wprost obowiązku upoważniania do przetwarzania danych osobowych. Nie oznacza to jednak, że administrator jest zwolniony z tego obowiązku. Natomiast każda osoba działająca z upoważnienia administratora i mająca dostęp do danych, przetwarza je wyłącznie na polecenie administratora

Poniżej przedstawiamy przykładowy wzór klauzuli informacyjnej w przypadku, gdy dane osobowe pacjentów są przetwarzane w związku ze świadczeniem przez podmiot leczniczy usług medycznych na odległość w postaci telemedycyny, na przykład, gdy lekarz monitoruje stan zdrowia pacjenta za pomocą kamery.

16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok (sprawa Schrems II), który w praktyce przekreślił dotychczasowe zasady transferu danych osobowych do USA. Jak powinna brzmieć klauzula informacyjna na profilu firmowym na Facebook'u po tym wyroku - wyjaśnia Sylwia Czub-Kiełczewska, ekspert w LEX Ochrona Danych Osobowych.

Przepisy ustawy o szczególnych rozwiązaniach związanych z zapobieganiem COVID-19 przewidują, że np. wojewoda właściwy dla siedziby administratora danych jest uprawniony do wydawania decyzji zobowiązujących objęte decyzją podmioty do wykonania jej postanowienia. Zatem jeżeli ośrodek kultury zostanie objęty decyzją, która będzie nakazywała gromadzenie wskazanych danych, wówczas będzie ona stanowiła przesłankę legalizującą przetwarzanie danych osobowych.