
RYZYKO ZWIĄZANE Z EUROPEJSKĄ REFORMĄ PRZEPISÓW REGULUJĄCYCH PRZETWARZANIE DANYCH OSOBOWYCH
W toku swojej działalności Spółka przetwarza dane osobowe użytkowników produktów Spółki, wybranych kontrahentów, współpracowników, dostawców usług oraz innych podmiotów w związku z prowadzoną działalnością. Spółka podlega obowiązkom określonym
w akcie prawnym, który zastąpił poszczególne krajowe regulacje dotyczące ochrony danych osobowych na terenie Unii Europejskiej. W związku z rozpoczęciem stosowania od dnia 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z
dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Spółka od tej daty – jako podmiot przetwarzający dane osobowe –
podlega obowiązkom określonym w RODO. W przepisach RODO rozszerzono obowiązki administratorów danych osobowych oraz podmiotów przetwarzających dane w imieniu administratorów oraz przewidziano możliwość nakładania na administratorów oraz na
podmioty przetwarzające dane administracyjnych kar pieniężnych za naruszenie przepisów RODO. Ponadto, w przepisach RODO przyznano organom nadzorczym w państwach członkowskich Unii Europejskiej uprawnienia polegające w szczególności na
wprowadzaniu czasowego lub całkowitego ograniczenia przetwarzania danych osobowych, w tym zakazu przetwarzania. Dodatkowo, rozszerzono zakres obowiązków administratorów danych osobowych oraz podmiotów przetwarzających dane w imieniu
administratorów, określając zasady, na jakich możliwe jest przekazywanie danych do państw trzecich (przykładowo takich jak Stany Zjednoczone Ameryki).
Nie można wykluczyć, że fakt wejścia w życie i stosowania przepisów RODO wpłynie również na większą częstotliwość roszczeń cywilnoprawnych przeciwko administratorom danych lub podmiotom przetwarzającym. Spółka wskazuje, że wejście w życie opisanych
przepisów może się wiązać z ryzykiem nałożenia na Spółkę wysokich kar pieniężnych oraz ponoszenia kosztów w związku z postępowaniami sądowymi, w tym wypłatą odszkodowania na rzecz osób poszkodowanych przez naruszenie.
RYZYKO ZWIĄZANE Z NIEWYPEŁNIANIEM OBOWIĄZKÓW INFORMACYJNYCH SPÓŁKI PUBLICZNEJ
Spółki publiczne notowane na rynku regulowanym GPW zobligowane są do wypełniania obowiązków informacyjnych, w tym do przekazywania KNF, spółce prowadzącej rynek regulowany oraz do publicznej wiadomości informacji dotyczących dokumentów
związanych z ofertą instrumentów finansowych, informacji bieżących i informacji okresowych, zgodnie z obowiązującymi w tym zakresie przepisami Ustawy o Ofercie Publicznej i wydanych na jej podstawie rozporządzeń wykonawczych. W przypadku niewykonania
lub nienależytego wykonania powyższych obowiązków przez spółkę publiczną KNF może wydać decyzję o wykluczeniu na czas określony lub bezterminowo papierów wartościowych z obrotu na rynku regulowanym albo nałożyć – biorąc pod uwagę w szczególności
sytuację finansową podmiotu, na który kara jest nakładana – karę pieniężną do wysokości 1.000.000,00 zł albo zastosować obie sankcje łącznie (art. 96 ust.1 Ustawy o Ofercie Publicznej). Ponadto, zgodnie z art. 98 ust. 7 Ustawy o Ofercie Publicznej, emitent oraz
podmiot, który brał udział w sporządzeniu informacji, o których mowa w art. 56 ust. 1 Ustawy o Ofercie Publicznej, jest jednocześnie obowiązany do naprawienia szkody wyrządzonej przez udostępnienie do publicznej wiadomości nieprawdziwej informacji lub
przemilczenie informacji, chyba że ani on, ani osoby, za które odpowiada, nie ponoszą winy. Dodatkowe obowiązki informacyjne nałożone zostały na emitentów instrumentów finansowych na mocy Rozporządzenia MAR. Stosownie do art. 17 Rozporządzenia MAR,
emitent zobowiązany jest do niezwłocznego podania do wiadomości publicznej informacji poufnych, czyli informacji spełniających kryteria określone w art. 7 Rozporządzenia MAR, które go bezpośrednio dotyczą, w sposób umożliwiający szybki dostęp oraz pełną,
prawidłową i terminową ocenę informacji przez opinię publiczną oraz, w stosownych przypadkach, w urzędowo ustanowionym systemie, o którym mowa w art. 21 dyrektywy Parlamentu Europejskiego i Rady 2004/109/UE. Emitent może, na własną odpowiedzialność,
opóźnić się z podaniem do publicznej wiadomości informacji poufnych jedynie, jeśli spełnione są warunki z art. 17 ust. 4 Rozporządzenia MAR. Jeżeli jednak poufność informacji, których podanie do publicznej wiadomości opóźniono, nie jest już dłużej gwarantowana,
emitent niezwłocznie podaje te informacje do wiadomości publicznej. Na podstawie art. 17 ust. 8 Rozporządzenia w MAR w przypadku, gdy emitent lub osoba działająca w jego imieniu lub na jego rzecz ujawnia informacje poufne osobie trzeciej w normalnym trybie
wykonywania czynności w ramach zatrudnienia, zawodu lub obowiązków, musi równocześnie – w przypadku umyślnego ujawniania informacji – lub niezwłocznie – w przypadku nieumyślnego ujawnienia informacji – dokonać pełnego skutecznego ujawnienia
informacji, chyba że osoba otrzymująca informacje jest zobowiązana do zachowania ich poufności, bez względu na to, czy taki obowiązek powstał na mocy przepisów ustawowych, wykonawczych, umowy spółki lub innej umowy.
W wypadku naruszenia przez Spółkę obowiązków, o których mowa w Rozporządzeniu MAR możliwe jest zastosowanie przez KNF administracyjnych kar pieniężnych w wysokości 2 500 000 EUR lub 2% całkowitych rocznych obrotów Spółki. Zastosowanie powyższych
sankcji może wywrzeć znaczący negatywny wpływ na sytuację finansową Spółki.
48