Karolina Romanowska | Co do zasady

W ostatnich latach dynamicznie rozwija się tzw. gig economy – gospodarka oparta o model elastycznego zatrudnienia z wykorzystaniem platform internetowych. Szacuje się, że w 2025 r. w UE 43 miliony osób będą zatrudnione za pośrednictwem takich platform. Trwa gorąca dyskusja na temat nowych przepisów w tym sektorze, w szczególności dotyczących modelu zatrudnienia takich pracowników, ale także podejmowania wobec nich zautomatyzowanych decyzji z wykorzystaniem różnego rodzaju algorytmów. O czym już teraz w świetle przepisów RODO powinny pamiętać podmioty organizujące platformy pracownicze? Omówimy to na przykładzie decyzji dotyczących platform food delivery wydanych przez włoski organ nadzorczy.

Rozpowszechnienie pracy zdalnej w połączeniu z rozwojem technologii monitorowania spowodowały, że pracodawcy na całym świecie wdrażają różne, czasem technologicznie zaawansowane metody, aby sprawdzić wydajność pracowników i stopień ich zaangażowania w pracę. Coraz większą popularność w tym zakresie zdobywają rozwiązania informatyczne i programy, które potocznie nazywa się bossware (od połączenia słów „boss” oraz „software”).

Zbliżająca się nowelizacja Kodeksu pracy dotycząca pracy zdalnej kompleksowo ureguluje szereg zagadnień i relacji pomiędzy pracodawcą i pracownikiem, istotnie zmieniając dotychczasowy krajobraz prawny świadczenia pracy z domu. Nowelizacja dotyka również kwestii związanych z przetwarzaniem danych osobowych. Chociaż prace nad projektem nadal trwają, wydaje się, że omawiane poniżej przepisy nie ulegną już istotnej zmianie, a zatem warto im się bliżej przyjrzeć już na tym etapie.

Podmioty, które transferują dane osobowe poza Europejski Obszar Gospodarczy na bazie nieobowiązujących już standardowych klauzul umownych (a transfer ten rozpoczął się przed 27 września 2021 r.), powinny do 27 grudnia 2022 r. zawrzeć umowy bazujące na nowych klauzulach.

Na stronie internetowej UODO pojawiła się lista pytań dotyczących przestrzegania przepisów RODO o inspektorze ochrony danych, do których będą musieli odnieść się wezwani przez UODO administratorzy i podmioty przetwarzające.

Trwają prace nad projektem ustawy wdrażającej unijną dyrektywę 2019/1937 o sygnalistach (ang. whistleblowers). Nie jest jeszcze jasne, czy dyrektywa zostanie wdrożona do polskiego porządku prawnego w terminie (czyli do 17 grudnia 2021 r.), jednak wiele podmiotów już dziś przygotowuje niezbędne dokumenty i procedury organizacyjne.

Podmioty działające w branży gier komputerowych często uważają, że nie przetwarzają praktycznie żadnych danych osobowych. Piszemy o tym, jak mylne może być to przekonanie i na co w praktyce warto zwracać uwagę, aby nie narazić się na ryzyko kar finansowych.

Poszukując inspiracji dla docelowego ukształtowania statusu prawnego danych, warto przyjrzeć się bliżej temu, jak ukształtowane zostało prawo do danych osobowych. W szczególności należy się zastanowić, czy mamy w tym przypadku do czynienia z prawem majątkowym oraz czy aktualne uregulowanie prawa do danych osobowych odpowiada realiom oraz potrzebom.

Większość przedsiębiorców nerwowo reaguje na dźwięk słowa RODO, które ich zdaniem uniemożliwia im wykonywanie codziennej pracy, w szczególności prowadzenie działalności marketingowej. Jednocześnie wielu przedsiębiorców gubi się w gąszczu regulacji, które powinni uwzględnić, chcąc zgodnie z prawem kierować komunikaty marketingowe do indywidualnych osób. Jakie kwestie najczęściej sprawiają im trudność?

Kluczowe z punktu widzenia RODO jest zadbanie o transparentność strony. Osoba, która wchodzi na stronę internetową, musi wiedzieć, w jakim celu i w jaki sposób przetwarzane są jej dane osobowe.