Transfer danych do Wielkiej Brytanii możliwy bez dodatkowych wymogów!
Stało się. Komisja Europejska potwierdziła, że Wielka Brytania zapewnia odpowiedni poziom ochrony danych osobowych. Daje to możliwość swobodnego przekazywania danych do tego kraju bez konieczności uzyskiwania dodatkowych zezwoleń lub zapewniania dodatkowych zabezpieczeń przewidzianych w rozdziale V.
2 decyzje Komisji
Rozstrzygnięcia zapadły w decyzjach stwierdzających odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii:
-
C(2021) 4800 final - na podstawie rozporządzenia (UE) 2016/679 (RODO);
-
C(2021) 4801 final - na podstawie dyrektywy (UE) 2016/680.
Weszły one w życie 28 czerwca 2021 r.
Pierwsza z decyzji nie obejmuje przekazywania danych do celów kontroli imigracyjnej w Zjednoczonym Królestwie ze względu na ograniczenie stosowania w tym zakresie brytyjskich przepisów o ochronie danych osobowych.
Brak dodatkowych wymogów
Wskazane decyzje pozwalają na transfer danych osobowych do Wielkiej Brytanii za bezpieczny. Oznacza to brak konieczności uzyskiwania dodatkowych zezwoleń lub wdrożenia dodatkowych zabezpieczeń przewidzianych w rozdziale V RODO, które są wymagane jeżeli państwo trzecie takiej ochrony nie zapewnia. To samo dotyczy transferów danych na podstawie przepisów rozdziału 3a ustawy z 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich UE, państw trzecich, agencjami UE oraz organizacjami międzynarodowymi, który wdraża w polskim porządku prawnym rozdział V dyrektywy (UE) 2016/680.
Należy jednak pamiętać o przestrzeganiu pozostałych wymogów RODO w szczególności zawieraniu umów powierzenia przetwarzania danych.
Decyzje obowiązują przez 4 lata
Okres obowiązywania decyzji Komisji nie jest ograniczony. Będą one aktualne do 27 czerwca 2025 r. Nie jest jednak wykluczone przedłużenie och obowiązywania, jeżeli w tym czasie Wielka Brytania będzie nadal zapewniać odpowiedni poziom ochrony danych osobowych, Komisja Europejska może przedłużyć obowiązywanie tych decyzji.
-
Strona internetowa UODO (uodo.gov.pl).
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
