Monitor Prawniczy

nr 15/2022

Usługi chmurowe w sektorze finansowym w kontekście transferów danych osobowych – aktualny krajobraz regulacyjny (dodatek MoP 15/2022)

Michał Ćwiakowski
Autor jest adwokatem, Kancelaria Gawroński & Partners.
Maciej Gawroński
Autor jest radcą prawnym, Kancelaria Gawroński & Partners.
Abstrakt

Zagadnienie lokalizacji danych osobowych przetwarzanych w usługach chmurowych pozostaje jednym z kluczowych wyzwań regulacyjnych wdrażania rozwiązań chmurowych w sektorze finansowym. Obowiązują tu zarówno regulacje obszaru stricte finansowego, jak również regulacje ochrony danych osobowych związane z przekazywaniem danych osobowych poza EOG. W aktualnym krajobrazie regulacyjnym post – Schrems II wydają się dominować wyzwania związane ze zgodnością z RODO. Szczególnie istotnym zagadnieniem praktycznym zgodności z RODO jest dopuszczalność prowadzenia przez eksporterów wszechstronnej oceny ryzyka, uwzględniającej szeroko kontekst i okoliczności transferu.