Make IT clear - 01/23

Wśród zakazów, w przyjętym podejściu znajduje się między innymi zakaz wykorzystywania systemów sztucznej inteligencji:

• do celów oceny punktowej zachowań społecznych obywateli (social scoring), która prowadzi do dyskryminacji;
• które wykorzystują techniki podprogowe i mają na celu lub skutkują zmianą zachowania osoby na szkodę tej lub innej osoby;
• które wykorzystują podatność określonej grupy osób na zagrożenia; obecnie obejmuje również osoby znajdujące się w trudnym położeniu ze względu na swoją sytuację społeczną lub ekonomiczną;
• przez organy ścigania służących do zdalnej identyfikacji biometrycznej „w czasie rzeczywistym” w miejscach publicznych do celów egzekwowania prawa (z pewnymi wyjątkami).

Po przyjęciu stanowiska przez Parlament Europejski możliwe będzie rozpoczęcie negocjacji Rady z Parlamentem.

W uwagi na to, że NIS 2 jest dyrektywą, państwa członkowskie muszą ją wdrożyć do krajowego porządku prawnego. Obecnie nie wiadomo jak poszczególne państwa członkowskie podejdą do implementacji NIS 2 do swoich porządków prawnych. Jednak w związku z tym, że dyrektywa NIS 2 nakłada na dostawców IT obowiązki wdrożenia nowych procesów technologicznych oraz organizacyjnych, podmioty te mogą już przyglądać się swoim krytycznym procesom, usługom i zasobom, aby po implementacji NIS 2 do polskiego porządku prawnego mogły zwinniej dostosować się do zobowiązań.

13 grudnia 2022 r. Komisja Europejska opublikowała projekt decyzji o uznaniu odpowiedniego poziomu ochrony danych osobowych w USA.

Projekt decyzji powstał po podpisaniu w październiku 2022 r. przez prezydenta USA Joe Bidena rozporządzenia wykonawczego mającego na celu wprowadzenie zabezpieczeń danych osobowych mieszkańców UE, w szczególności poprzez ograniczenie dostępu do danych amerykańskich agencji wywiadowczych i wprowadzenie niezależnego mechanizmu odwoławczego.

Jeśli projekt decyzji zostanie zatwierdzony i podpisany, ułatwi to transfery danych osobowych do USA i zwolni z obowiązku używania dodatkowych instrumentów zabezpieczających przewidzianych w art. 46 albo 49 RODO.

Przypomnijmy, że w dniu 16 lipca 2020 r. TSUE wydał orzeczenie w sprawie Schrems II (C-3111/18), w którym zakwestionował mechanizmy przekazywania danych osobowych między UE a USA. TSUE w tym wyroku wskazał, że prawo USA nie przewiduje ochrony odpowiadającej wymogom przewidzianym przez standardy ochrony danych osobowych w UE. W związku z powyższym, TSUE uznał za nieważną decyzję wykonawczą Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA.

Po więcej informacji na temat transferu danych osobowych poza UE zapraszamy pod link: Transfery danych osobowych poza EOG – wyzwania w 2022 r. | EY Polska

• Dłuższy termin na złożenie reklamacji tj. 6 lat od dnia ujawnienia wady produktu;
• Dłuższy termin odpowiedzialności sprzedawcy za wady produktu, ponieważ obejmuje cały okres przydatności do użycia np. jeżeli okres przydatności do użycia trwa 3 lata rękojmia będzie trwała też 3 lata, a jeżeli okres przydatności będzie krótszy niż 3 lata wtedy rękojmia trwa 2 lata. 

• Nowe wymagania w zakresie wyłączenia „prawa do zwrotu” produktów elektronicznych w terminie 14 dni. Muszą zostać spełnione aż 3 warunki tj.: wyrażenie przez klienta uprzedniej zgody na dostarczenie produktu cyfrowego przed upływem 14 dni, informacja o utracie prawa odstąpienia od umowy i przyjęcie tej informacji do wiadomości przez klienta oraz przesłanie klientowi potwierdzenia otrzymania zgody.

• Sprzedawca ma obowiązek udostępnienia klientom swojego numeru kontaktowego. Na gruncie starych przepisów było to dobrowolne;
• Obowiązek informowania o innych środkach komunikacji online umożliwiających ciągłość korespondencji, jeżeli są one dostępne w sklepie.

• Obowiązek wskazania obok ceny aktualnej najniższej ceny danego produktu obowiązującej w ciągu ostatnich 30 dni przed wprowadzeniem obniżki;
• Obowiązek informowania o indywidualnym dostosowaniu ceny dla konsumenta, jeśli została ona ustalona w oparciu o zautomatyzowane podejmowanie decyzji.

• Obowiązek informowania konsumentów czy udostępnione opinie o produktach zostały przez sprzedawcę zweryfikowane. Weryfikacja opinii ogranicza się wyłącznie do ustalenia czy autor opinii używali danego produktu lub go nabył. Sprzedawca może publikować nie zweryfikowane opinie, jednak musi poinformować klientów o braku weryfikacji.
• Przedsiębiorca, który będzie umożliwiał dostęp do opinii konsumentów, będzie musiał wskazać sposób, w jaki kontroluje i weryfikuje wystawiane mu opinie.

• Dostawcy internetowej platformy handlowej będą zobowiązani do poinformowania konsumenta o tym, czy sprzedawca oferujący towary, usługi lub treści cyfrowe na platformie jest przedsiębiorcą, czy też dokonuje sprzedaży jako inny konsument;
• Informowanie konsumentów o głównych parametrach decydujących o plasowaniu ofert przedstawionych konsumentowi w wyniku wyszukiwania;
• Obowiązek informowania o niestosowaniu przepisów dotyczących konsumentów do umowy zawieranej w ramach platformy internetowej, gdy stroną oferującą dany towar lub usługę nie jest przedsiębiorcą;
• Informowanie o podziale obowiązków pomiędzy właścicielem platformy internetowej oraz osoby trzeciej, która oferuje na niej swoje produkty, w sytuacji gdy umowa ta zawierana jest z konsumentem

Przedsiębiorcy muszą koniecznie zweryfikować swoje dotychczasowe regulaminy sprzedaży internetowej, formularze odstąpienia i reklamacji, a następnie dokonać ich aktualizacji. Ponadto powinni wprowadzić zmiany w interfejsie sklepu internetowego, a także przeanalizować proces zakupowy w sklepie internetowym. 

Zespół EY Law Digital może pomóc Ci zidentyfikować, czy nowe obowiązki dotyczą Ciebie i w jakim zakresie. Nasz zespół może również pomóc we wprowadzeniu niezbędnych zmian w regulaminach, politykach prywatności i innych klauzulach.