Novice

Končno rešitev za prenose v Veliko Britanijo po Brexitu

Sprejeti Sporazum o trgovini in sodelovanju med EU in Združenim kraljestvom (TCA – Trade and Cooperation Agreement) močno olajšuje prenose osebnih podatkov v Združeno kraljestvo. Glede na sporazum se v tem pogledu v naslednjega pol leta verjetno ne bo spremenilo nič. Vendar pa je pri prenosu osebnih podatkov med EU in Združenim kraljestvom še nekaj vidikov, ki jih je treba upoštevati. Sestavili smo tisto, kar morate vedeti.

Pod določenimi pogoji in za določeno obdobje se prenosi podatkov iz EU v Združeno kraljestvo ne bodo šteli za prenose podatkov v tretjo državo v smislu GDPR (člen FINPROV.10A, odstavek 1 TCA). To pomeni, da členi 44 in naslednji GDPR ne veljajo za prenose osebnih podatkov iz EU v VB. Tako podjetja iz EU (še) niso dolžna spreminjati svojih sporazumov s poslovnimi partnerji iz Združenega kraljestva oziroma se dogovarjati o standardnih pogodbenih klavzulah, da bi se zagotovila ustrezna raven varstva osebnih podatkov po prenosu v Združeno kraljestvo.

Kako dolgo bo veljala prehodna ureditev po TCA?

Eden od mnogih uličnih umetnikov v centru Londona.

Izjemna obravnava prenosa osebnih podatkov v Združeno kraljestvo bo veljala le za omejeno prehodno obdobje. To se začne na dan začetka veljavnosti TCA med EU in Združenim kraljestvom in konča najkasneje 30. junija 2021 (člen FINPROV.10A, odstavek 4 TCA). Kot začetni dan veljavnosti TCA se da določiti 1. 1. 2021.

Navedeno obdobje bi se lahko končalo tudi pred 30. 6. 2021, če bi Evropska komisija med tem sprejela sklep o ustreznosti ureditve v zvezi z Združenim kraljestvom v skladu s členom 45 (3) GDPR. Po sprejetju takšnega sklepa o ustreznosti bi prenos podatkov iz EU v Združeno kraljestvo ostal mogoč brez nadaljnjega odlašanja s strani izvoznika podatkov iz EU. Evropska komisija je že sprejela podobne odločitve o ustreznosti za nekaj držav, na primer glede Švice ali Japonske. Glede na to, da Združeno kraljestvo že napoveduje nacionalni zakon, ki bo praktično kopija GDPR (o čemer smo že pisali v tem članku), se verjetno ni bati, da bi se tudi po koncu navedenega obdobja (k sreči) kaj spremenilo. Je pa seveda na koncu politika tista, ki odloča o tem.

Kot je mogoče še razbrati iz TCA, bi se navedeno obdobje lahko tudi brez odsotnosti odločitve o ustreznosti končalo 30. aprila 2021, če bi EU ali Združeno kraljestvo nasprotovalo podaljšanju do 30. junija 2021.

Prehodna ureditev velja do 30. 6. 2021. Izjemoma bi se prehodna ureditev lahko končala tudi 30. 4. 2021. Nasvet: spremljajte novice, našo spletno stran ali pa se prijavite na e-novice, da boste pravočasno obveščeni.

Poenostavitev postopka izdaje sklepa o ustreznosti

Kot se da razbrati, TCA predvideva poenostavljen postopek ugotavljanja ustreznosti ureditve Združenega kraljestva na področju varstva osebnih podatkov. Vendar so za to postavljeni naslednji predpogoji:

  • Združeno kraljestvo do izdaje sklepa ne sme spreminjati svoje zakonodaje,
  • Združeno kraljestvo v skladu z FINPROV.10A. 3 TCA ne sme izvajati določenih pooblastil brez soglasja EU (preprečevanje drugačne ureditve prenosa osebnih podatkov iz Združenega kraljestva v trethe države, vključno z EU).

Če bi Združeno kraljestvo kakorkoli kršilo določila TCA, se prehodno obdobje takoj prekine.

Druge spremembe

Navkljub sporazumu TCA pa Brexit vendarle prinaša določene spremembe za organizacije z otoka. Tako bodo morale te imenovati ustreznega zastopnika v EU (z izjemo občasne obdelave) in prilagoditi informacije za posameznike. Zastopnik ima sedež v eni od držav članic EU, kjer so posamezniki, na katere se nanašajo osebni podatki, katerih osebni podatki se obdelujejo v zvezi s ponudbo blaga ali storitev zanje ali katerih vedenje se spremlja. Zato podjetja iz Združenega kraljestva pri imenovanju zastopnika ne morejo prosto izbrati držav po svoji izbiri.

Prav tako britanski Informacijski pooblaščenec (ICO) po GDPR ne bo več pristojni organ za varstvo osebnih podatkov znotraj EU in tako v politikah zasebnosti ne sme več biti naveden kot pristojni organ za vložitev pritožbe za posameznike, na katere se nanašajo osebni podatki.

Povezani članki

Poglejte tudi
Close
Back to top button
[simple_chat]