Decyzja Komisji Europejskiej w sprawie swobodnego przepływu danych do i z Wielkiej Brytanii

Ze względu na wystąpienie Wielkiej Brytanii z UE dnia 31 stycznia 2020 roku, państwo przestało być objęte unijnym porządkiem prawnym, a więc dla innych państw członkowskich Wielka  Brytania stała się „państwem trzecim”. Zważywszy na to, zasady swobodnego przepływu danych osobowych uległy modyfikacji.

Zmiana tego stanu rzeczy wymagała oceny brytyjskiego prawa o ochronie danych osobowych. Zdaniem Komisji Europejskiej, Zjednoczone Królestwo Wielkiej Brytanii gwarantuje wysokie standardy zapewniające odpowiedni stopień ochrony danych osobowych obywateli UE. Stwierdzono, że system ochrony danych osobowych został utrzymany na takich samych zasadach jak w czasie członkostwa, a więc jest on równoważny z zabezpieczeniami zagwarantowanymi w przepisach RODO. Europejska Rada Ochrony Danych w świetle różnych regulacji prawnych dokonała analizy projektu decyzji KE, wyrażając pozytywną opinię jego treści.

To dobra wiadomość, w szczególności dla przedsiębiorców i podmiotów transferujących dane osobowe do i z Wielkiej Brytanii. Decyzja ta utrzyma bowiem swobodny przepływ tych danych po zakończeniu Brexitu, a zapewnienie sprawnego transferu jest integralnym elementem utrzymania współpracy gospodarczej między krajami UE (w tym Polski) a Wielką Brytanią. Uznanie przez KE prawa brytyjskiego jako zgodnego ze standardami pozwoli także zniwelować zbędny formalizm i uchroni przed przymusem wdrażania dodatkowych zabezpieczeń przewidzianych w przepisach rozdziału V RODO. Jako zabezpieczenie przy transferze danych posłużą Wytyczne 4/2021. Wytyczne mają na celu dopuszczenie zgodnie z art. 40 ust.3 RODO, stosowania kodeksów postępowania jako zabezpieczeń odpowiednich do przekazywania danych osobowych do państw trzecich.

Zaznaczenia wymaga fakt, że decyzja KE obejmuje okres do roku 2025. Jest to ściśle związane z koniecznością monitorowania standardu ochrony danych osobowych w państwie trzecim. Co ciekawe, z wyroku Sądu Apelacyjnego Anglii i Walii wynika, że zastosowanie decyzji wyłącza transfer danych osobowych do celów związanych z monitorowaniem imigracji.

Z racji tego, że cały proces związany z Brexitem jest długotrwały, do 1 października 2021 roku będzie obowiązywał okres przejściowy. Do tego czasu EROD będzie przyjmował uwagi do Wytycznych 4/2021.

Strona korzysta z plików cookies w celu realizacji usług i zgodnie z Polityką Plików Cookies. Możesz określić warunki przechowywania lub dostępu do plików cookies w ustawieniach przeglądarki.

Rozumiem