Gumularz Mirosław, DSA i nowe procesy przetwarzania danych

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z 19.10.2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) – dalej DSA – oprócz ograniczeń, np. w zakresie profilowania, wprowadza nowe procesy przetwarzania danych, które mają swój cel, dotyczą pewnej kategorii osób i danych. Każdy z tych celów wymaga zakomunikowania w ramach klauzuli informacyjnej kierowanej do podmiotów danych. Każdy z tych procesów wymaga także oceny ryzyka pod kątem możliwego naruszenia praw lub wolności osób fizycznych.

Administratorzy powinni zwrócić uwagę zwłaszcza na te procesy (opisane w pkt 2 poniżej), które opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. frozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o...