Chcesz skierować pracowników do pracy w państwie trzecim? Sprawdź, czy musisz mieć jego zgodę na przekazanie danych

Obowiązująca ustawa o ochronie danych osobowych (uodo) przewiduje, że przekazanie danych osobowych do państwa trzeciego może nastąpić, jeżeli:

• wynika z obowiązku nałożonego na administratora danych przepisami prawa lub postanowieniami ratyfikowanej umowy międzynarodowej, gwarantującymi odpowiedni poziom ochrony tych danych lub
• w sytuacji gdy państwo docelowe zapewnia na swoim terytorium odpowiedni poziom ochrony danych osobowych.

Ustawa zezwala w wyjątkowych, enumaratywnie wymienionych przypadkach na przekazywanie danych do państwa trzeciego, jeśli powyżej opisane przesłanki nie zostały spełnione. Przekazanie danych do państwa trzeciego, które nie zapewnia odpowiedniego poziomu ochrony danych osobowych, może nastąpić m.in., gdy osoba, której dane dotyczą, udzieliła na to zgody na piśmie. Zgoda na przekazanie danych, podobnie jak zgoda na przetwarzanie danych osobowych, powinna być dobrowolna, jednoznaczna i w pełni świadoma. Zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści.

W doktrynie wyrażono wątpliwości, czy zgoda jest dobrowolna, gdy przetwarzającym dane osobowe jest pracodawca. Wobec tego, choć z formalnego punktu widzenia możliwe jest umieszczenie klauzuli zgody w kwestionariuszu osobowym dla pracownika, to mogą powstać wątpliwości, czy zgoda została przez pracownika udzielona swobodnie i dobrowolnie. Ocena dobrowolności zgody zależeć będzie od okoliczności konkretnego przypadku. Z pewnością pracodawca powinien poinformować pracownika (np. na piśmie do celów dowodowych) o braku odpowiedniego poziomu ochrony w państwie trzecim i o konsekwencjach przekazania danych do takiego państwa, tak aby pracownik mógł świadomie podjąć decyzją o wyrażeniu zgody na transfer danych.

Zgoda na transfer danych jest jednym z wyjątków od zakazu przekazywania danych osobowych poza obszar zapewniający odpowiedni poziom ochrony danych w świetle ogólnego rozporządzenia o ochronie danych (RODO). Jako wyjątek przesłanka ta powinna być interpretowana ściśle. Może mieć zastosowanie, jeżeli nie została wydana decyzja Komisji Europejskiej stwierdzająca odpowiedniość ochrony w państwie trzecim i nie zostały spełnione przesłanki z art. 46–47 RODO.

RODO zastrzega, że zgoda na przekazanie danych osobowych do państwa trzeciego powinna być wyraźna, a zatem nie może być wątpliwości wobec faktu i okoliczności jej udzielenia. Osoba, której dane dotyczą, powinna być przed udzieleniem zgody poinformowana o ewentualnym ryzyku, z którym – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń – może się dla niej wiązać przekazanie danych.