Przyjęcie wiążącej decyzji EROD krok po kroku

Marcin Sarna

Autor: Marcin Sarna

Dodano: 28 października 2021
e99344ac3f0ea6aae320784afe8158256695c0ce-xlarge (1)

Gdy organy nadzorcze z kilku krajów nie mogą dojść do porozumienia w kwestii dotyczącej transgranicznego przetwarzania danych osobowych, wtedy do gry wkracza Europejska Rada Ochrony Danych. W tym celu wydaje wiążącą decyzję. Tego typu rozstrzygnięcie przyjęto niedawno w sprawie WhatsApp. Sprawdź, jak przebiega procedura wydania wiążącej decyzji.

Krok 1. Informacja dla poszczególnych organów nadzorczych

Na początku wiodący organ nadzorczy niezwłocznie przekazuje innym organom nadzorczym, których sprawa dotyczy, stosowne informacje dotyczące danej sprawy. W szczególności niezwłocznie przedkłada innym organom nadzorczym, których sprawa dotyczy, projekt decyzji w celu uzyskania ich opinii i należytego uwzględnienia ich uwag.

Wiodący organ nadzorczy w przypadku transgranicznego postępowania ma na celu koordynowanie spraw, w których zaangażowane są inne krajowe organy nadzorcze.

Krok 2. Sprzeciwy

Następnie w terminie 4 tygodni od otrzymania wniosku o opinię organ nadzorczy, którego sprawa dotyczy, może zgłosić sprzeciw wobec projektu decyzji.

Sprzeciw ten powinien mieć znaczenie dla sprawy i być uzasadniony.

Krok 3. Przekazanie sprawy do EROD

Jeśli wiodący organ nadzorczy:

  • nie przychyla się do sprzeciwu lub

  • sądzi, że sprzeciw nie ma znaczenia dla sprawy lub nie jest uzasadniony,

wówczas przekazuje sprawę w ramach mechanizmu spójności, o którym mowa w art. 63 RODO. W ten sposób trafia ona do Europejskiej Rady Ochrony Danych w celu rozstrzygnięcia.

Krok 4. EROD przyjmuje wiążącą decyzję

Wreszcie EROD może przyjąć wiążącą decyzję. Staje się to możliwe, gdy:

  • organ nadzorczy, którego sprawa dotyczy, zgłosił istotny i uzasadniony sprzeciw wobec projektu decyzji wiodącego organu nadzorczego,

  • wiodący organ nadzorczy nie przychylił się lub odrzucił sprzeciw.

Wiążąca decyzja dotyczy wszystkich spraw, które są przedmiotem istotnego i uzasadnionego sprzeciwu. W szczególności dotyczy tego, czy doszło do naruszenia przepisów RODO.

Krok 5. Reakcja organu nadzorczego

W konsekwencji wiodący organ nadzorczy przyjmuje swoją ostateczną decyzję skierowaną do administratora na podstawie decyzji EROD. Musi to uczynić bez zbędnej zwłoki i najpóźniej miesiąc po notyfikacji decyzji przez EROD. Wiążąca decyzja jest potem notyfikowana administratorowi, a następnie publikowana przez Radę na swojej stronie WWW.

Przykład
Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x