WYDANIE ONLINE
Generalny Inspektor Ochrony Danych Osobowych opublikował na swojej stronie internetowej wskazówki dotyczące wdrożenia ogólnego rozporządzenia o ochronie danych (rodo). Mają one pomóc administratorom i podmiotom przetwarzającym ocenić swoją gotowość do rozpoczęcia stosowania ogólnego rozporządzenia o ochronie danych, co ma nastąpić pod koniec maja przyszłego roku.
Na początku roku Grupa Robocza Art. 29 zapowiedziała wydanie wytycznych dotyczących zgody, profilowania, zasady przejrzystości, a także uaktualnienie – w związku z rodo – wytycznych dotyczących przekazywania danych do państw trzecich oraz zgłaszania naruszeń ochrony danych. Według komunikatu grupy z czerwca tego roku wytycznych tych można się spodziewać dopiero w grudniu 2017.
Brytyjski organ ochrony danych (Komisarz ds. Informacji – Information Commissioner) wydał wstępną wersję wersję wytycznych dotyczących wymogów co do zgody na podstawie rodo. Organ ten stwierdził między innymi, że warunkiem ważności zgody jest poinformowanie osoby wyrażającej zgodę – w momencie jej wyrażania – o możliwości odwołania zgody w każdym momencie. Brytyjski komisarz zaleca także regularne „odświeżanie”, tj. pytanie o potwierdzenie uprzednio wyrażonej zgody na przetwarzanie danych w konkretnym celu.
W wyroku z 4 maja 2017 r. Trybunał Sprawiedliwości Unii Europejskiej pochylił się nad niezwykle istotnym zagadnieniem prawnie usprawiedliwionego celu w kontekście postanowień dyrektywy 95/46/WE. TSUE orzekł, że art. 7 lit. f dyrektywy nie nakłada obowiązku przekazania danych osobowych osobie trzeciej, aby umożliwić jej dochodzenie odszkodowania przed sądem cywilnym za szkodę wyrządzoną przez osobę objętą ochroną tych danych. Przepis ten nie stoi jednak na przeszkodzie przekazaniu danych na podstawie prawa krajowego.
Francuska Rada Stanu zwróciła się do Trybunału Sprawiedliwości Unii Europejskiej o wyjaśnienie kolejnych wątpliwości związanych ze stosowaniem prawa do bycia zapomnianym, w tym w szczególności w odniesieniu do danych wrażliwych. TSUE będzie musiał rozważyć m.in. obowiązki spoczywające na operatorze wyszukiwarki internetowej, w przypadku gdy dane wrażliwe są zawarte w artykule prasowym lub gdy opublikowane treści są nieprawdziwe lub niekompletne.
