Współpraca z agencją rekrutacyjną poza UE – czy musimy stosować RODO?
Nie, ponieważ RODO nie dotyczy przetwarzania danych osobowych w ramach działalności nieobjętej zakresem prawa unijnego.
Zakres zastosowania RODO
Pytanie dotyczy możliwości przekazania danych osobowych z państwa trzeciego do Polski.
Zgodnie z art. 2 ust. 2 lit. a RODO rozporządzenie to nie ma zastosowania do przetwarzania danych osobowych w ramach działalności nieobjętej zakresem prawa Unii. Artykuł 3 ust. 2 RODO nakazuje je stosować wyłącznie do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot przetwarzający niemających jednostek organizacyjnych w Unii, jeżeli czynności przetwarzania wiążą się z
- oferowaniem towarów lub usług takim osobom, których dane dotyczą, w Unii – niezależnie od tego, czy wymaga się od tych osób zapłaty; lub
- monitorowaniem ich zachowania, o ile do zachowania tego dochodzi w Unii.
RODO nie chroni praw obywateli państw trzecich
Co z tego wynika? RODO dotyczy zasadniczo ochrony danych osobowych obywateli państw członkowskich Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, także gdy mają być one przetwarzane poza granicami Wspólnoty. Temu służy m.in. obszerna regulacja dotycząca przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych.
RODO nie chroni zaś danych osobowych obywateli państw trzecich tj. państw nienależących do Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Tym samym dane te mogą być bez przeszkód „sprowadzane” na obszar UE lub EOG. Nie stoi temu na przeszkodzie motyw 14 RODO, zgodnie z którym „ochrona zapewniana niniejszym rozporządzeniem powinna mieć zastosowanie do osób fizycznych – niezależnie od ich obywatelstwa czy miejsca zamieszkania – w związku z przetwarzaniem ich danych osobowych”. Po pierwsze nie ma bowiem możliwości egzekwowania przepisów RODO poza granicami krajów, które są tym rozporządzeniem związane (tj. poza obszarem UE i EOG). Po drugie, wskazuje na to przytoczony wyżej artykuł 3 ust. 2 RODO, który ustanawia wyjątek od generalnej zasady niestosowania RODO do danych osobowych osób niebędących obywatelami państw członkowskich UE lub EOG. Przepis art. 3 ust. 2 RODO powoduje jednak, że RODO należy stosować do przetwarzania danych osobowych obywatela państwa trzeciego, który przybędzie już do Polski (nie wcześniej) i tylko w sytuacji gdy czynności przetwarzania będą się wiązały z np. zaoferowaniem mu towaru lub usługi.
Samo zaoferowanie obywatelowi z państwa trzeciego zawarcia umowy o pracę nie będzie skutkowało obowiązkiem stosowania RODO gdyż:
- zaoferowanie zawarcia umowy o pracę w roli pracownika nie jest ofertą usługi, bo jeżeli w ogóle można tu mówić o świadczeniu jakiejś usługi to raczej przez tę osobę na rzecz administratora danych lub procesora a nie na odwrót;
- zapewne propozycja zatrudnienia zostanie złożona temu pracownikowi jeszcze w czasie gdy będzie on przebywał poza terenem UE i EOG (tj. przed podjęciem przez niego decyzji o wyjeździe do Polski).
Tym samym autor nie dostrzega w zakreślonym stanie faktycznym (tj. poszukiwaniu pracownika na Filipinach) konieczności spełnienia rygorów RODO.
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Czy spółdzielnia mieszkaniowa udostępnia dane osobowe do założenia księgi wieczystej dla lokalu
- Transmisja obrad rady gminy – czy konieczna umowa powierzenia przetwarzania
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
