Najdłużej do 1 lipca 2021 r. potrwa okres przejściowy na przekazywanie danych osobowych do Wielkiej Brytanii. W tym okresie nie będzie konieczne spełnianie dodatkowych warunków związanych z transferem danych do państw trzecich.
Przedsiębiorcy lub inne podmioty przekazujące takie dane do Wielkiej Brytanii w okresie do 1 lipca 2021 r. nie będą więc musieli spełniać dodatkowych wymogów:
Wynika to z tzw. klauzuli pomostowej, którą przewidziano w postanowieniach końcowych Umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej z jednej strony a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej z drugiej. Art. 10A tej umowy przewiduje bowiem, że przepływ danych nie będzie traktowany jako ich transfer do państwa trzeciego.
Okres przejściowy pierwotnie miał trwać 4 miesiące ale zostanie przedłużony automatycznie o 2 miesiące, jeżeli żadna ze strony ww. umowy się temu nie sprzeciwi. Z drugiej strony może też zostać skrócony, jeżeli Komisja Europejska na mocy art. 36 ust. 3 dyrektywy (UE) 2016/680 i na mocy art. 45 ust. 3 RODO wyda decyzje wykonawcze w sprawie odpowiedniego poziomu ochrony danych w odniesieniu do Zjednoczonego Królestwa.
Po 1 lipca 2021 r. transfer danych do Wielkiej Brytanii będzie już wymagał spełnienia jednego z dodatkowych wymogów RODO. Na szczęście Komisja Europejska zadeklarowała zamiar szybkiego p przyjęcia decyzji w sprawie odpowiedniego poziomu ochrony w odniesieniu do Wielkiej Brytanii. Decyzja taka zapewni możliwość przekazywania danych do Wielkiej Brytanii bez konieczności realizacji dodatkowych wymogów. Najpierw jednak konieczna będzie ocena brytyjskiego prawa ochrony danych osobowych i praktyki jego stosowania w świetle orzecznictwa Trybunału Sprawiedliwości UE.
Jeżeli zaś nie dojdzie do wydania decyzji, wówczas transfer danych do Wielkiej Brytanii będzie wymagał legalizacji za pomocą innych przesłanek np. standardowych klauzul umownych lub wiążących reguł korporacyjnych.
Warto pamiętać, że przedsiębiorcy zlokalizowani na terenie Wielkiej Brytanii zostaną objęci RODO, jeżeli będą przetwarzali dane osób przebywających w Unii Europejskiej. Stanie się tak, jeżeli czynności te będą wiązały się z:
Będą oni zobligowani do wyznaczenia na piśmie w UE w tym państwie członkowskim, w którym przebywają podmioty danych w związku z oferowaniem im towarów lub usług lub których zachowanie jest monitorowane.
Wyznaczenie przedstawiciela nie jest wymagane, jeżeli operacja przetwarzania prowadzone przez przedsiębiorców:
Czytelnicy tego artykułu skorzystali również z poniższych narzędzi
Czytaj podobne
Nasi partnerzy i zdobyte nagrody