Управление по защите персональных данных заняло позицию в отношении информирования компаний об обработке персональных данных. Оно требует от компаний информировать генеральных директоров компаний, с которыми они заключают контракты, о том, что их персональные данные будут обрабатываться. Следовательно, статьи 13 и 14 GDPR должны применяться в ситуациях, когда данные лиц, уполномоченных представлять компании, фигурируют в документации. Эти изменения могут повлечь за собой значительные затраты. Это существенное изменение по сравнению с предыдущей позицией Управления по защите персональных данных.
Статья 13 GDPR предусматривает, что контролер данных обязан информировать субъекта данных, помимо прочего, о цели и продолжительности обработки его данных. Статья 14, с другой стороны, касается предоставления информации об обработке данных, полученных не непосредственно от субъекта данных. Однако следует отметить, что положения, касающиеся обработки персональных данных, применяются только к физическим лицам. Они не применяются к юридическим лицам, то есть к предприятиям. Поэтому Управление по защите персональных данных (UODO) определило, что сотрудники, представители и лица, представляющие компании, считаются не юридическими лицами, а физическими лицами. Таким образом, их данные будут представлять собой персональные данные, а не данные, относящиеся к юридическим лицам. Позиция Европейской комиссии в отношении адресов электронной почты повлияла на позицию UODO. Таким образом, регламент будет распространяться на данные из адресов электронной почты, если это адрес сотрудника, например, jankowalskistudioKP@gamil, а не адрес юридического лица, например, studioKP@gmail. Кроме того, Ведомство приняло во внимание решение Суда Европейского союза от 9 марта 2017 года по делу C-398/15, в котором Суд Европейского союза установил, что информация, вводимая в рамках хозяйственной деятельности, также может представлять собой персональные данные. Следовательно, это понятие должно относиться к физическому лицу, независимо от того, является ли оно потребителем или предприятием. Таким образом, компании, заключившие договор, обязаны информировать другие компании об обработке персональных данных указанных в нем лиц. Форма предоставления информации не имеет значения; она может быть отправлена письмом или по электронной почте.
Представители бизнеса и юристы не согласны с позицией UODO. Они считают, что изменения увеличат рабочую нагрузку и формальности для компаний, а также значительно повысят затраты. Они утверждают, что сотрудников и членов правления не следует «объединять в одну группу». По их мнению, полагаться на заявления Европейской комиссии и Суда Европейского союза ошибочно, поскольку заявления депутатов Европарламента касались разных вопросов.
Эффективность введенных изменений в защите персональных данных предпринимателей или же они окажутся лишь ненужной и излишней формальностью, станет ясно в ближайшем будущем.
