Brexit

ZMIANY OD 1 STYCZNIA 2021 ROKU

Od 1 stycznia 2021 roku Twoja organizacja może wymagać wprowadzenia standardowych klauzul umownych (SCC) ze swoimi odpowiednikami w UE, aby legalnie otrzymywać dane osobowe z UE. Przeprowadzana przez UE ocena wystarczalności danych w Wielkiej Brytanii jest w toku. Decyzje w sprawie odpowiedniego poziomu danych zostaną podjęte przed końcem okresu przejściowego. Umożliwiłoby to swobodny przepływ danych osobowych z UE / EOG do Wielkiej Brytanii bez dalszych działań ze strony organizacji.

Jeśli jednak UE nie podjęła decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Wielkiej Brytanii przed końcem okresu przejściowego, należy podjąć działania, jeśli chcesz zapewnić sobie możliwość legalnego otrzymywania danych osobowych od przedsiębiorstw z UE / EOG (i innych organizacji) w przyszłości. Organizacje będą musiały wprowadzić alternatywne mechanizmy transferu, aby zapewnić dalszy legalny przepływ danych z UE / EOG do Wielkiej Brytanii. W przypadku większości organizacji najważniejszymi z nich będą Standardowe klauzule umowne (SKU). ICO zapewnia również bardziej szczegółowe wytyczne dotyczące działań, które mogą być konieczne, oraz interaktywne narzędzie, które pozwala na tworzenie SCC.

Ponadto 11 z 12 krajów trzecich uznanych za odpowiednie przez UE poinformowało, że utrzymają nieograniczony przepływ danych osobowych do Wielkiej Brytanii. Więcej informacji można znaleźć na stronie internetowej ICO pod adresem.

DANE OSOBOWE POCHODZĄCE Z WIELKIEJ BRYTANII

Obecnie nie ma żadnych zmian w sposobie przesyłania danych osobowych do UE, EOG, Gibraltaru i innych krajów uznanych za odpowiednie przez UE.

POSTANOWIENIA DOTYCZĄCE DANYCH OSOBOWYCH W UMOWIE O ODSTĄPIENIU

Organizacje powinny również mieć świadomość, że art. 71 umowy o wystąpieniu zawiera przepisy, które stosują unijne prawo o ochronie danych (stan na koniec okresu przejściowego) do niektórych „starych” danych osobowych jeżeli Zjednoczonemu Królestwu nie przyznano pełnej decyzji stwierdzającej odpowiedni stopień ochrony do końca okresu przejściowego. „Starsze dane” obejmują dane osobowe osób spoza Wielkiej Brytanii, które zostały przetworzone w Wielkiej Brytanii przed końcem okresu przejściowego lub później na podstawie umowy o wystąpieniu.

MIANOWANIE PRZEDSTAWICIELI Z SIEDZIBĄ W UE

Niektórzy administratorzy i podmioty przetwarzające dane w Wielkiej Brytanii mogą również wymagać wyznaczenia przedstawicieli w UE od 1 stycznia 2021 roku. Więcej informacji można znaleźć na stronie internetowej ICO lub pod numerem telefonu 0303 123 1113 w celu uzyskania dalszych informacji (czynna od poniedziałku do piątku).

OCHRONA DANYCH I RODO

Do tej pory w okresie przejściowym nie było żadnych zmian w brytyjskich standardach ochrony danych. Przepisy UE dotyczące ochrony danych, w tym ogólne rozporządzenie o ochronie danych (RODO), nadal obowiązywały przez cały okres przejściowy wraz z ustawą o ochronie danych z 2018 r. Komisarz ds. Informacji pozostaje niezależnym brytyjskim organem nadzorczym ds. Ochrony danych. Po zakończeniu okresu przejściowego RODO zostanie zachowane w prawie brytyjskim i będzie nadal czytane wraz z ustawą o ochronie danych z 2018 roku, z poprawkami technicznymi zapewniającymi jego funkcjonowanie w prawie brytyjskim. Wielka Brytania w dalszym ciągu przestrzega wysokich standardów ochrony danych.

CO NALEŻY WIEDZIEĆ O OKRESIE PRZEJŚCIOWYM, PRZEPŁYWACH DANYCH I PRZEDSTAWICIELACH W UE?

W okresie przejściowym dane osobowe mogą swobodnie przepływać (z zastrzeżeniem zgodności z RODO), bez dodatkowych ograniczeń, między UE / EOG a Wielką Brytanią. Nie ma również wymogu, aby administratorzy lub podmioty przetwarzające dane w Wielkiej Brytanii wyznaczali przedstawicieli z siedzibą w UE na czas trwania okresu przejściowego. Organizacje brytyjskie nadal mogą również legalnie przesyłać dane osobowe z Wielkiej Brytanii do EOG i 12 krajów obecnie uznawanych za odpowiednie przez UE. W dniu 16 lipca 2020 roku Trybunał Sprawiedliwości Unii Europejskiej (TSUE lub ETS) unieważnił decyzję stwierdzającą odpowiedni stopień ochrony prywatności UE-USA ze skutkiem natychmiastowym w sprawie Schrems II, co oznacza, że nie można już powoływać się na te ramy w przypadku przekazywania danych osobowych do USA.

W wyroku potwierdzono, że standardowe klauzule umowne UE (SKU) pozostają ważnym narzędziem do międzynarodowego przekazywania danych osobowych, ale tylko wtedy, gdy (wraz z wszelkimi dodatkowymi środkami) zapewniają „zasadniczo równoważną” ochronę jak w UE. W okresie przejściowym prawo UE dotyczące ochrony danych ma zastosowanie do Wielkiej Brytanii, a zatem wyrok w sprawie Schrems II i decyzje UE w sprawie odpowiedniego stopnia ochrony są wiążące w przypadku przekazywania danych opuszczających Wielką Brytanię.