Brexit a przepływ danych osobowych

Co z naszymi danymi po Brexicie?

Niemal codziennie słyszymy o nowych konsekwencjach wyjścia Wielkiej Brytanii z Unii Europejskiej i wiążących się z tym problemach.

Jednym z nich jest kwestia przepływu danych osobowych pomiędzy państwami Wspólnoty a Zjednoczonym Królestwem, szczególnie newralgiczna od niemal roku, kiedy to zaczęliśmy stosować przepisy RODO.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Jak daleko sięga RODO?

Standardy określone Rozporządzeniem dotyczą przypadków przetwarzania danych osobowych:

• w związku z działalnością administratora lub podmiotu przetwarzającego prowadzoną na terenie Unii, niezależnie od tego, czy samo przetwarzanie odbywa się w obrębie UE, a także
• w związku z oferowaniem towarów lub usług oraz monitorowaniem zachowania osób przebywających na ternie Unii, nawet jeśli administrator lub podmiot przetwarzający nie rezyduje w żadnym z krajów członkowskich.

Obecnie więc przepływ danych osobowych do Wielkiej Brytanii odbywa się na takich samych zasadach, jak dzieje się to w obrębie naszego kraju.

Tymczasem, w przypadku tzw. „twardego Brexitu”, tj. opuszczenia struktur UE bez zawarcia odpowiednich porozumień pomiędzy Unią a Wielką Brytanią, stałaby się ona de facto państwem trzecim. To natomiast powodowałoby, że transfer danych na jej terytorium wymagałby każdorazowo spełnienia dodatkowych warunków.

Obowiązujące w całej Unii RODO nie wyłącza przekazywania danych osobowych do państw spoza Wspólnoty. Określa jednak szczegółowe zasady dotyczące weryfikacji ich poziomu bezpieczeństwa w tym zakresie. Opierają się one na:

• systemie decyzji dotyczących oceny odpowiedniego stopnia ochrony wydawanych przez Komisję Europejską, która może uznać Wielką Brytanię za kraj bezpieczny, a przez to zapewnić możliwość przepływu danych de facto na analogicznych, jak obecnie warunkach;
• wiążących regułach korporacyjnych – przewidzianych dla grup przedsiębiorców prowadzących wspólną działalność gospodarczą;
• standardowych klauzulach ochrony danych przyjętych przez Komisję lub organ nadzorczy stosowanych pomiędzy stronami kontraktów;
• zatwierdzonych kodeksach postępowania dla poszczególnych branż orazzatwierdzonych mechanizmach certyfikacji - zaświadczających o zgodności przetwarzania ze standardami wyznaczonymi przez Rozporządzenie.

Oznacza to przede wszystkim, że „twardy Brexit”, za którym nie pójdą szczegółowe uzgodnienia dotyczące wzajemnych relacji w zakresie przepływu danych, wymuszać będzie konieczność „legalizacji” dokonywanych transferów danych zgodnie w opisanymi wymogami RODO.