Aktualny

Wytyczne EROD w sprawie kodeksów branżowych i wirtualnych asystentów głosowych

Marcin Sarna

Autor: Marcin Sarna

Dodano: 15 lipca 2021
Wytyczne EROD w sprawie kodeksów branżowych i wirtualnych asystentów głosowych

51. posiedzenie Europejskiej Rady Ochrony Danych obfitowało w nowe wytyczne. Przyjęto dokumenty dotyczące kodeksów postępowania jako narzędzi do transferu danych poza EOG, wirtualnych asystentów głosowych (VVA) oraz pojęć administratora i procesora.

Kodeks branżowy przydatny w transferze danych poza EOG

Pierwsze z wytycznych wskazują, że kodeks branżowy może być przestrzegany i stosowany przez administratorów i podmioty przetwarzające niepodlegające RODO w celu zapewnienia odpowiednich zabezpieczeń w odniesieniu do czynności przekazywania danych poza Europejki Obszar Gospodarczy.

Uwaga

Oczywiście najpierw musi on zostać zatwierdzony przez właściwy organ nadzorczy i musi mieć przyznaną przez Komisję Europejską ogólną ważność w ramach EOG.

VVA a RODO

Przyjęto również ostateczne brzmienie wytycznych w sprawie VVA czyli wirtualnych asystentów głosowych. Mają one na celu ustalenie najistotniejszych wyzwań dotyczących respektowania przepisów w związku ze stosowaniem VVA. Zawierają przy tym zalecenia, jak tym wyzwaniom sprostać.

Dopracowane wytyczne dotyczące pojęć ADO i procesora

EROD przyjęła również finalną wersję wytycznych w sprawie pojęć administratora i podmiotu przetwarzającego.

Uwaga

Wytyczne składają się z dwóch części:

  • część I - ma na celu wyjaśnienie pojęć „administratora”, „współadministratora”, „podmiotu przetwarzającego”, „strony trzeciej”,

  • część II - zawiera opis i wyjaśnienie konsekwencji przypisania różnych ról w operacji przetwarzania danych osobowych.

W wytycznych znajdziemy również diagram, który dostarcza dalszych praktycznych wskazówek i ułatwia podmiotom dokładne zrozumienie ww. pojęć. W ostatecznej wersji zawarto także wyjaśnienia dotyczące:

  • rozróżnienia między sposobami przetwarzania kluczowymi/niekluczowymi (tzw. "essential/non-essential means"),

  • wyznaczania współadministratorów przez prawo,

  • sytuacji w grupie przedsiębiorstw,

  • współadministrowania w kontekście „wspólnych korzyści”,

  • usług w chmurze i braku równowagi sił,

  • kosztów audytów,

  • roli podmiotów przetwarzających w odniesieniu do naruszeń ochrony danych.

Źródło:
Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x