Grupa robocza art. 29 ds. ochrony danych: Wytyczne dotyczące ustalenia wiodącego organu nadzorczego właściwego dla administratora lub podmiotu przetwarzającego

Grupa robocza art. 29 ds. ochrony danych: Wytyczne dotyczące ustalenia wiodącego organu nadzorczego właściwego dla administratora lub podmiotu przetwarzającego

1. Ustalenie wiodącego organu nadzorczego: kluczowe pojęcia

1.1 'Transgraniczne przetwarzanie danych osobowych'.

Ustalenie wiodącego organu nadzorczego jest istotne tylko wówczas, gdy administrator lub podmiot przetwarzający prowadzi transgraniczne przetwarzanie danych osobowych. Art. 42 ust. 23 ogólnego rozporządzenia o ochronie danych (RODO) definiuje 'przetwarzanie transgraniczne' albo jako:

• przetwarzanie danych osobowych, które odbywa się w Unii w ramach działalności jednostek organizacyjnych w więcej, niż jednym państwie członkowskim administratora lub podmiotu przetwarzającego w Unii posiadającego jednostki organizacyjne w więcej niż jednym państwie członkowskim; albo
• przetwarzanie danych osobowych, które odbywa się w Unii w ramach działalności pojedynczej jednostki organizacyjnej administratora lub podmiotu przetwarzającego w Unii, ale które znacznie wpływa lub może znacznie wpłynąć na osoby, których dane dotyczą, w więcej niż jednym państwie członkowskim.

Oznacza to, że gdy podmiot posiada jednostki organizacyjne np. we Francji i Rumunii i przetwarzanie danych osobowych odbywa się w ramach działalności jego jednostek organizacyjnych, będzie ono stanowiło przetwarzanie transgraniczne.

Alternatywnie podmiot może jedynie prowadzić czynności przetwarzania w ramach działalności jednostki organizacyjnej we Francji. Jednak jeżeli przetwarzanie znacznie wpływa - lub może znacznie wpłynąć - na osoby, których dane dotyczą, we Francji i Rumunii, będzie ono stanowiło przetwarzanie transgraniczne.

1.1.1 'Znacznie wpływa'.

RODO nie definiuje pojęć 'znacznie' ani 'wpływa'. Takie brzmienie miało na celu zapewnienie, że nie wszystkie czynności przetwarzania, mające jakikolwiek skutek i odbywające się w ramach działalności pojedynczej jednostki organizacyjnej, mieszczą się w zakresie definicji 'przetwarzania transgranicznego'.