Czy spółka prowadząca witrynę internetową z wykorzystaniem serwerów zlokalizowanych w Turcji, przetwarzając dane osobowe jej użytkowników, musi stosować polskie przepisy o ochronie danych osobowych?

Odpowiedź

Tak, jeśli spółka ta przetwarza dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej.

Uzasadnienie

Zgodnie z art. 85 ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej, dla wykonywania działalności gospodarczej na terytorium Rzeczypospolitej Polskiej przedsiębiorcy zagraniczni mogą, na zasadzie wzajemności, o ile ratyfikowane umowy międzynarodowe nie stanowią inaczej, tworzyć oddziały z siedzibą na terytorium Rzeczypospolitej Polskiej. Jednak przedsiębiorcy ci, jeżeli przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej, są zobowiązani stosować przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Przesądza o tym jej art. 3 ust. 2 pkt 2.