Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej jako: Rozporządzenie) określa przypadki, w których właściwy organ nadzorczy może nałożyć administracyjną karę pieniężną za naruszenie przepisów RODO. Dokładnie wskazując na naruszenie ochrony danych osobowych.

Meta, spółka macierzysta Facebooka, została ukarana rekordową kwotą 1,2 mld euro przez irlandzki organ regulacyjny za naruszenie unijnych przepisów dotyczących ochrony danych.

"Przetwarzanie danych osobowych" jest jednym z kluczowych pojęć związanych z ochroną prywatności w dzisiejszym świecie cyfrowym. Oznacza ono wszelkie operacje wykonywane na danych osobowych, takie jak m.n. zbieranie, przechowywanie, czy udostępnianie ich innym podmiotom.

Retencja danych osobowych to, innymi słowy, okres przechowywania danych osobowych. Dla każdego administratora danych retencja powinna być jednym z kluczowych aspektów kształtowania systemu ochrony danych osobowych. Brak identyfikacji okresu przechowywania danych osobowych lub nieprzestrzeganie prawidłowo ustalonych okresów retencji danych osobowych będzie bowiem stanowiło naruszenie przepisów dotyczących ochrony danych osobowych.

Jest jednym z wymagań, które stawia przed nami RODO w art. 29 — Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającego: "Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora danych, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego."

Każde przekazanie danych osobowych jest pilnowane przez Administratora. Sprawdza on wszystkie szczegóły transferu, zgodność przekazywania danych z regułami oraz dokładnie weryfikuje procesy przetwarzania danych osobowych. A co w przypadku przekazywania danych osobowych poza tereny Europejskiego obszaru gospodarczego? Są na to odrębne regulacje. Przyjrzyjmy się lepiej sprawie standardowych klauzul umownych dotyczących transferu danych do państw trzecich.