Spółka amerykańska, która nie ma jednostek organizacyjnych w UE – w jakim języku prowadzi rejestr czynności przetwarzania

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 22 lutego 2018
Spółka amerykańska, która nie ma jednostek organizacyjnych w UE – w jakim języku prowadzi rejestr czynności przetwarzania
Pytanie:  Administratorem danych osobowych jest spółka amerykańska. Spółka nie ma żadnych jednostek organizacyjnych w Unii Europejskiej, ale przetwarza dane osobowe obywateli UE z uwagi na świadczenie na ich rzecz usług online. Z usług spółki amerykańskiej korzystają obywatele większości państw europejskich. Czy spółka amerykańska może prowadzić jeden rejestr czynności przetwarzania danych osobowych w języku angielskim, czy też każdy przedstawiciel spółki musi posiadać rejestr czynności przetwarzania w języku właściwym dla danego państwa?
Odpowiedź: 

Amerykańska spółka powinna wyznaczyć w każdym z państw, którego obywateli dane przetwarza, swojego przedstawiciela. Każdy z przedstawicieli powołanych przez administratora danych musi prowadzić własny rejestr czynności przetwarzania danych osobowych zgodnie z wytycznymi RODO. Zalecane jest, aby był to język właściwy dla danego państwa członkowskiego, aby uniknąć wątpliwości co do jego treści i zawartości.

Spółka amerykańska (nieposiadająca jednostki organizacyjnej na terenie UE), która oferuje osobom przebywającym w Unii usługi i towary online i w związku z tym przetwarza ich dane osobowe, powinna ustanowić przedstawiciela administratora danych. Zgodnie z RODO przedstawiciel administratora danych musi mieć siedzibę w państwie członkowskim, w którym przebywają podmioty danych, których dane osobowe są przetwarzane w związku z oferowaniem im towarów lub usług lub których zachowanie jest monitorowane. W związku z tym spółka amerykańska powinna wyznaczyć swoich przedstawicieli w każdym z tych państw członkowskich UE, w którym przebywają osoby, których dane dotyczą, a których dane osobowe przetwarza w związku z oferowaniem im towarów lub usług.

Administrator danych powinien wyznaczyć swojego przedstawiciela w sposób wyraźny, najlepiej za pomocą pisemnego upoważnienia do podejmowania działań w jego imieniu. Zadaniem przedstawiciela jest wykonywanie zadań zgodnie z otrzymanym upoważnieniem i w zakresie określonym w RODO. Przede wszystkim chodzi o reprezentowanie administratora wobec organu nadzorczego w związku z obowiązkami administratora, które wynikają z przepisów RODO. Ponadto jest on osobą, do której mogą się zwracać – oprócz lub zamiast do administratora – w szczególności organy nadzorcze i osoby, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem.

Czy przedstawiciel administratora musi prowadzić rejestr czynności przetwarzania

Obowiązkiem przedstawiciela administratora danych jest m.in. prowadzenie rejestru czynności przetwarzania danych osobowych oraz rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora (art. 30 RODO). Ze sformułowania art. 30 RODO wynika, że obowiązek prowadzenia rejestrów obciąża każdego przedstawiciela administratora danych. Oznacza to, że każdy z przedstawicieli powołanych przez administratora danych musi prowadzić własne rejestry zgodnie z wytycznymi RODO. Rejestry te powinny mieć formę pisemną, przy czym dopuszczalna jest także forma elektroniczna.

Jeśli chodzi o język, w jakim takie rejestry powinny być prowadzone, to kwestia ta nie została wprost uregulowana w RODO. Jednakże analizując postanowienia rozporządzenia, można dojść do wniosku, że zalecane jest, aby był to język właściwy dla danego państwa członkowskiego, aby uniknąć wątpliwości co do jego treści i zawartości. Przedstawiciel administratora danych ma bowiem obowiązek udostępnienia rejestru organowi nadzorczemu na każde jego żądanie (art. 30 ust. 4) i może być adresatem ewentualnych działań organu nadzorczego.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

Czytelnicy tego artykułu skorzystali również z poniższych narzędzi

Nasi partnerzy i zdobyte nagrody


© Portal Poradyodo.pl

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

x
wiper-pixel