Art. 4 pkt 18 RODO
Przedsiębiorca oznacza osobę fizyczną lub prawną prowadzącą działalność gospodarczą, niezależnie od formy prawnej, w tym spółki osobowe lub zrzeszenia prowadzące regularną działalność gospodarczą.
Choć definicja przedsiębiorcy z pozoru wygląda na dość oczywistą, to w praktyce przysparza kilku problemów.
Po pierwsze, w polskim tłumaczeniu mamy do czynienia z definicją przedsiębiorcy. Kiedy jednak zajrzymy do angielskiej wersji językowej to mamy do czynienia z pojęciem „enterprise”, które jakby nie było tłumaczone oznacza firmę, organizację, projekt lub aktywność. Przedmiotowa definicja odnosi się zatem do przedsiębiorstwa nie zaś przedsiębiorcy. Nie wchodząc za bardzo w dyskusje na poziomie akademickim warto jedynie odnotować tę rozbieżność i dość szeroko rozumieć podjęcie przedsiębiorcy w ujęciu RODO.
Po drugie, definicja odnosi się do działalności gospodarczej. Termin ten nie może jednak być rozumiany w sposób wyłącznie nadany mu przez przepisy prawa polskiego. Dlaczego? RODO jest rozporządzeniem unijnym, więc jeżeli mamy wątpliwości co należy rozumieć przez pojęcie działalności gospodarczej, to należy sięgnąć po orzecznictwo Trybunału Sprawiedliwości.
Zgodnie właśnie z tym orzecznictwem przez działalność gospodarczą należy rozumieć każda działalność polegającą na oferowaniu towarów lub usług na określonym rynku.
W rezultacie zarówno przedsiębiorcę, jak u działalność gospodarczą należy rozumieć szerzej niż w ujęciu polskich przepisów.
Prawidłowe zrozumienie definicji przedsiębiorcy jest konieczne do należytego zrozumienia przepisów RODO. Choć kwalifikacja podmiotu jako przedsiębiorcy nie ma znaczenia dla przyznania statusu administratora lub podmiot przetwarzający, to jednak wpływa na uprawnienia niektórych podmiotów. Ma to również znaczenie podczas interpretacji przepisów odnoszących się do kar administracyjnych!
Przepisy art. 83 ust. 4-6 RODO posługują się pojęciem przedsiębiorstwa, a nie przedsiębiorcy.
Art. 83 ust. 4 RODO
Naruszenia przepisów […] podlegają […] administracyjnej karze pieniężnej w wysokości do 10 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 2 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego[…].
Art. 83 ust. 5 RODO
Naruszenia przepisów […] podlegają […] administracyjnej karze pieniężnej w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego […].
Art. 83 ust. 6 RODO
Nieprzestrzeganie nakazu orzeczonego przez organ nadzorczy na podstawie art. 58 ust. 2 [RODO] podlega […] administracyjnej karze pieniężnej w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.
Przedsiębiorca zatrudniający mniej niż 250 osób jest zwolniony, z wyjątkami wynikającymi z art. 30 ust. 5 RODO, z prowadzenia rejestru czynności przetwarzania lub rejestru kategorii czynności przetwarzania.
Czytając literalnie przepisy RODO mogłoby się wydawać, że bloger, który jednocześnie nie jest przedsiębiorcą nie jest zwolniony z prowadzenia działalności gospodarczej.
Generalnie i tak to wyłączenie ma charakter pozorny. Możesz poczytać o tym tutaj.
Art. 30 ust. 5 RODO
Obowiązki, o których mowa w [art. 30] ust. 1 i 2, nie mają zastosowania do przedsiębiorcy lub podmiotu zatrudniającego mniej niż 250 osób, chyba że przetwarzanie, którego dokonują, może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, nie ma charakteru sporadycznego lub obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1 [RODO], lub dane osobowe dotyczące wyroków skazujących i czynów zabronionych, o czym mowa w art. 10 [RODO].
Grupa przedsiębiorców może korzystać z wiążących reguł korporacyjnych po ich zatwierdzeniu przez organ nadzorczy.
Art. 47 ust. 1 lit. a RODO
Właściwy organ nadzorczy zatwierdza wiążące reguły korporacyjne zgodnie z mechanizmem spójności przewidzianym w art. 63 [RODO], pod warunkiem że są one prawnie wiążące oraz mają zastosowanie do każdego z członków grupy przedsiębiorstw lub grupy przedsiębiorców prowadzących wspólną działalność gospodarczą, w tym ich pracowników, i są przez każdego z tych członków egzekwowane […].
Przykłady:
Źródła:
Cookie | Czas przechowywania | Opis |
---|---|---|
cookielawinfo-checkbox-analytics | 1 rok | Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii „Analityczne”. |
cookielawinfo-checkbox-necessary | 1 rok | Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii „Niezbędne”. |
mailerlite:webform:shown | Plik cookie używany przez formularz zapisu na newsletter do określenia, czy formularz zapisu na newsletter został już wyświetlonwy użytkownikowi odwiedzającemu stronę. | |
viewed_cookie_policy | 1 rok | Plik cookie jest ustawiany przez wtyczkę GDPR Cookie Consent w celu przechowywania informacji, czy użytkownik wyraził zgodę na korzystanie z plików cookie (żadne dane osobowe nie są zapisywane ani przechwowane). |
Cookie | Czas przechowywania | Opis |
---|---|---|
_ga | 2 lata | Plik cookie _ga, instalowany przez Google Analytics, oblicza dane dotyczące odwiedzających, sesji i kampanii, a także śledzi wykorzystanie witryny na potrzeby raportu analitycznego witryny. Plik cookie przechowuje informacje anonimowo i przypisuje losowo wygenerowany numer w celu rozpoznania unikalnych użytkowników. |
_ga_BKFR6CLJT3 | 2 lata | Plik cookie wykorzystywany przez usługę Google Analytics. |
_gat_gtag_UA_199300153_1 | 1 minuta | Wykorzystywany przez usługę Google Analytics do rozróżniania użytkowników. |
_gid | 1 dzień | Instalowany przez Google Analytics plik cookie _gid przechowuje informacje o tym, w jaki sposób odwiedzający korzystają ze strony internetowej, jednocześnie tworząc raport analityczny dotyczący wydajności strony internetowej. Niektóre gromadzone dane obejmują liczbę odwiedzających, ich źródło i strony, które odwiedzają anonimowo. |