Dane na wakacjach

GDPR w praktyce: zgodność i kary

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Transgraniczne transfery danych

RODO reguluje przekazywanie danych osobowych poza UE w celu zachowania standardów ochrony danych
Kluczowe mechanizmy:
- Standardowe klauzule umowne (SCC)
- Decyzje o adekwatności
- Wiążące reguły korporacyjne (BCR)
Ryzyko niezgodności: wysokie kary i utrata reputacji

Studium przypadku: naruszenie RODO przez Meta

Kontekst: Meta korzystała z SCC przy transferze danych użytkowników UE do USA

Problem: Przepisy USA dotyczące inwigilacji były sprzeczne z zasadami RODO

Kluczowe zdarzenie: Wyrok Schrems II unieważnił framework Privacy Shield w 2020 r. Meta kontynuowała transfery bez odpowiednich zabezpieczeń, co w 2023 r. skutkowało rekordową karą

Wynik: Irlandzka Komisja Ochrony Danych nałożyła karę w wysokości €1,2 mld. Nakazano zawieszenie przyszłych transferów i usunięcie danych użytkowników UE z USA

¹ www.farrer.co.uk

Wyciągnięte wnioski

Traktuj SCC jak paszport RODO – stosuj zabezpieczenia przy międzynarodowych transferach danych
Śledź zmiany prawne – proaktywna zgodność ogranicza koszty i ryzyko
Privacy-by-design to nie slogan – to ochrona na przyszłość

Wyciągnięte wnioski

Skutki naruszeń

Skutki finansowe:

Rekordowe kary (€1,2 mld w przypadku Meta)

Zakłócenia operacyjne:

Zawieszenie lub reorganizacja przepływów danych

Utrata reputacji:

Spadek zaufania konsumentów i wiarygodności globalnej

Kontrola regulatorów:

Zwiększona liczba audytów i potencjalne sankcje za inne naruszenia

Kluczowe wnioski i podsumowanie

Stosować zatwierdzone mechanizmy RODO, takie jak SCC lub decyzje o adekwatności
Regularnie audytować i aktualizować praktyki transferu danych
Wdrażać solidne środki ochrony prywatności i danych
Niezgodność nie jest warta ryzyka – działaj proaktywnie, aby uniknąć kar

Podsumowanie:

Zgodność z RODO to nie tylko obowiązek prawny – to zobowiązanie do ochrony zaufania użytkowników i prywatności danych na świecie

Czas na ćwiczenia!

GDPR w praktyce: zgodność i kary