Dla Modułu 1, 2 i 3: który organ nadzorczy należy wyznaczyć jako organ właściwy?

ODPOWIEDŹ

Zawierając SCC, podmiot odbierający dane wyraża zgodę na poddanie się jurysdykcji organu nadzorczego w EOG (klauzula 13). Oznacza to, że podmiot odbierający dane zgadza się współpracować z tym organem we wszelkich procedurach dotyczących zgodności z SCC (np. dochodzeniach, śledztwach i kontrolach) oraz stosować się do decyzji organu nadzorczego w EOG (np. nakazów dostosowania czynności przetwarzania danych do SCC).

Strony powinny wyznaczyć właściwy organ nadzorczy w załączniku I.C do SCC. Jeżeli jest więcej niż jeden podmiot przekazujący dane, właściwych może być kilka organów nadzorczych. Klauzula 13 SCC określa, w jaki sposób wyznaczany będzie organ będzie właściwy.

Jeśli podmiot przekazujący dane ma siedzibę w EOG, wyznaczonym organem nadzorczym powinien być organ właściwy dla podmiotu przekazującego dane. W przypadku przedsiębiorstw prowadzących transgraniczną działalność w zakresie przetwarzania danych w EOG, właściwym będzie wiodący organ nadzorczy.

Jeśli podmiot przekazujący dane nie ma siedziby w EOG, ale podlega bezpośrednio RODO, właściwym organem nadzorczym będzie w zależności od przypadku:

• jeśli podmiot przekazujący dane zobowiązany jest wyznaczyć przedstawiciela (zgodnie z art. 27 RODO): organ nadzorczy w kraju EOG, w którym przedstawiciel ma siedzibę;
• jeśli podmiot przekazujący dane nie ma obowiązku wyznaczyć przedstawiciela (zgodnie z art. 27 RODO): organ nadzorczy w kraju EOG, w którym znajdują się osoby, których dane są przekazywane.

Jednocześnie należy zauważyć, że treść SCC zezwala osobom, których dane dotyczą, na złożenie skargi do organu nadzorczego w kraju EOG, w osoby te którym przebywają. Jeżeli jest to inny organ niż ten, który został wyznaczony przez strony, oba organy będą współpracować przy rozpatrywaniu skargi.