Управління із захисту персональних даних зайняло позицію щодо інформування компаній про обробку персональних даних. Вона вимагає від компаній інформувати генеральних директорів компаній, з якими вони укладають договори, про те, що їхні персональні дані будуть оброблені. Тому статті 13 та 14 GDPR повинні застосовуватися в ситуаціях, коли дані осіб, уповноважених представляти компанії, фігурують у документації. Ці зміни можуть спричинити значні витрати. Це суттєва зміна порівняно з попередньою позицією Управління.
Стаття 13 GDPR передбачає, що контролер зобов'язаний інформувати суб'єкта даних, серед іншого, про мету та тривалість обробки його даних. Стаття 14, навпаки, стосується надання інформації про обробку даних, отриманих не безпосередньо від суб'єкта даних. Однак слід зазначити, що положення щодо обробки персональних даних застосовуються лише до фізичних осіб. Вони не застосовуються до юридичних осіб, тобто підприємств. Тому Управління із захисту персональних даних (UODO) визначило, що працівники, представники та особи, які представляють компанії, вважаються не юридичними особами, а фізичними особами. Тому їхні дані вважатимуться персональними даними, а не даними, що стосуються юридичних осіб. Позиція Європейської Комісії щодо адрес електронної пошти вплинула на позицію UODO. Тоді регламент поширюватиметься на дані з адрес електронної пошти, якщо це адреса працівника, наприклад, jankowalskistudioKP@gamil, а не адреса юридичної особи, наприклад, studioKP@gmail. Крім того, Управління врахувало рішення Суду Європейського Союзу від 9 березня 2017 року у справі C-398/15, в якому Суд постановив, що інформація, внесена в рамках підприємницької діяльності, також може становити персональні дані. Тому це поняття слід асоціювати з фізичною особою, незалежно від того, чи є вона споживачем, чи підприємством. Тому компанії, які уклали договір, повинні дотримуватися зобов'язання інформувати інші структури компанії про обробку персональних даних осіб, зазначених у ньому. Форма, в якій надається інформація, не має значення; її можна надіслати листом або електронною поштою.
Бізнес та юристи не погоджуються з позицією UODO. Вони вважають, що зміни збільшать робоче навантаження та формальності для компаній, а також значно збільшать витрати. Вони стверджують, що працівників та членів правління не слід «об’єднувати в одну кучу». На їхню думку, покладатися на заяви Європейської Комісії та Суду ЄС є помилковим, оскільки заяви депутатів Європарламенту стосувалися різних питань.
Чи виявляться запроваджені зміни ефективними у захисті персональних даних підприємців, чи вони лише являтимуть собою непотрібну та надмірну формальність, стане зрозуміло найближчим часом.
