Jaki ma wpływ Brexit na ochronę danych osobowych?
Od nowego roku 2021 Wielka Brytanią zwarła ‘umowę wyjściową’ z Unią Europejską o wystąpieniu z członkostwa. Jeśli chodzi o ochronę danych osobowych i ich przekazanie, pomiędzy Zjednoczonym Królestwem a UE, nadal jest sporo nie wiadomych.
Wielka Brytania może podpisać z Unią Europejską kilka umów odnośnie ochronne danych oraz ich przekazanie. Pierwsze rozwiązanie by nie wiele zmieniło, i procedury by zostały takie same jak do dziś. Natomiast, też może dojść do najmniej korzystnego porozumienia czyli, do uważania Wielkiej Brytanii jako krajem trzecim. Wielka Brytania by była traktowana przez państwa w Unii Europejskiej, podobnie jak Stany Zjednoczone, Australia lub państwa w Afryce.
Jeśli będzie tak zwany ‘twardy’ lub ‘no deal’ brexit, to wszystko bedzię wskazywało na to że jednak Wielka Brytania będzie traktowana jako państwo trzecie i w efekcie każdy transfer danych osobowych z Unii Europejskiej do Wielkiej Brytanii będzie wymagać dodatkowe zabezpieczenia, które będą zgodne z przepisami zawartymi w rozdziale V RODO.
Kiedy jest możliwe przekazanie danych osobowych do państwa trzeciego?
- Administrator danych uzyskał wyraźną zgodę osoby, której dane mają być przekazane i został poinformowany o ryzyku z tym związany
- Przekazanie danych jest niezbędne do wykonania umowy lub podjęcia środków przed umownych na żądanie osoby
- Przekazanie danych jest niezbędne do zawarcia lub wykonania umowy w interesie osoby, której dane dotyczą, między administratorem a inna osobą fizyczną
- Przekazanie jest niezbędne ze względu na istotny interes publiczny
- Przekazanie danych jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń
- Oraz przekazanie danych jest niezbędne do ochrony żywotnych interesów osoby, które dane dotyczą, lub innych osób która spraw dotyczy, jest to osoba fizyczna lub prawnie niezdolna do wyrażenia zgody
Jak należy się przygotować w przypadku kiedy Wielka Brytania dostanie status jako państwo trzecie?
Jest kilka ważny elementów i schematów działania które trzeba wziąć pod uwagę:
- Jeśli jesteś administratorem danych lub podmiotem przetwarzających, który przekazuje dane z Unii Europejskiej do Wielkiej Brytanii, należy określić, kategorie danych które będą przekazywane, oraz jaki jest ich cel.
- Również powinna być zawarta klauzula informacyjna, że dane są przekazywane do Wielkiej Brytanii
- Należy tez pamiętać o istniejących regułach korporacyjnych.
