Właściciele firmy w UK zobowiązani są do przestrzegania przepisów prawa w zakresie ochrony danych osobowych, analogicznie do przedsiębiorców zarejestrowanych w Polsce, aby zapewnić przetwarzanie danych zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
Zarówno w Polsce jak i w Wielkiej Brytanii dane osobowe powinny być zachowane w poufności i zabezpieczone przed niepowołanym dostępem osób trzecich.
Prowadząc firmę w Wielkiej Brytanii, nawet bardzo niewielkich rozmiarów podlegają Państwo z mocy prawa pod przepisy GDPR i The Data Protection Act 2018 (w Polsce tzw. RODO). W Wielkiej Brytanii wiąże się to z podleganiem krajowej organizacji kontrolującej stosowanie przepisów o ochronie danych osobowych – ICO Information Commissioner’s Office.
W praktyce jest bardzo niewiele firm, które nie przetwarzają danych osobowych wykonując swoją działalność. Zachęcamy do sprawdzenia czy Państwa spółka podlega opłatom, nie wszyscy będą zobowiązani do uiszczenia opłaty, a tylko te spółki które wskaże test, do którego link znajdą Państwo poniżej:
https://ico.org.uk/for-organisations/data-protection-fee/self-assessment/
Europejskie rozporządzenie dotyczące ochrony danych osobowych (GDPR), zostało zaimplementowane do prawa Wielkiej Brytanii, dlatego obowiązki przedsiębiorców w tym zakresie nie zniknęły wraz z Brexitem, firmy muszą stosować się do przepisów i zaleceń ICO – Information Commissioner’s Office tak jak do obowiązków wobec Urzędu Skarbowego (HMRC) i innych publicznych instytucji w Wielkiej Brytanii.
Każdy podmiot administrujący danymi osobowymi na terenie UK, podlega obowiązkowej rejestracji w ICO oraz opłacania rocznej licencji (małe podmioty 40 GBP/rok).
Kara za nieprzestrzeganie tego obowiązku zależy od rozmiaru podmiotu, na przykład dla podmiotów małych, których opłata licencyjne wynosi 40 GBP rocznie – to 400 GBP.
Warto dokładnie prześledzić jakie dane osobowe i w jakim celu są przechowywane w Państwa firmie, zadbać o wyraźną i dobrowolną zgodę podmiotu danych na ich przetwarzanie w określonym celu.
Każdy kto prowadzi firmę w UK i przetwarza dane osobowy w ramach swojej działalności wcześniej czy później otrzyma list z ICO wzywający do opłaty licencyjnej, należy prośbę potraktować poważnie i przystąpić do procedowania zgodnie z instrukcjami na liście.
