A UE outorga a adecuación dos datos do Reino Unido por un período de catro anos

Hoxe (28 de xuño) a UE adoptou dúas decisións de adecuación para o Reino Unido só dous días antes de que expirase o réxime provisional condicional acordado no acordo de comercio e cooperación UE-Reino Unido o 30 de xuño de 2021. Os novos acordos de adecuación teñen efecto inmediato, escribe Catherine Feore. 

A decisión recoñece que as regras do Reino Unido - que son, en efecto, as da UE - foron satisfactorias para cumprir o nivel de protección da UE. As decisións son requisitos do Regulamento xeral de protección de datos (GDPR) e da Directiva de aplicación da lei que permiten que os datos flúan libremente desde a UE ao Reino Unido. 

O primeiro ministro británico, Boris Johnson, pediu aos principais seguidores do Brexit, incluído o deputado de Iain Duncan Smith, que formasen un grupo de traballo para "aproveitar as novas oportunidades de saír da UE". Unha das áreas identificadas polo grupo de traballo foi o GDPR, que considera unha barreira para a innovación e o crecemento. 

Na súa informe final, o grupo de traballo identifica especificamente os artigos 5 e 22 do GDPR como 

prexudicial para os negocios. O artigo 5 do GDPR esixe que os datos "se recollan para fins específicos, explícitos e lexítimos" e "adecuados, relevantes e limitados ao necesario". O grupo de traballo cre que isto limita o desenvolvemento de tecnoloxías de IA. 

O artigo 22 do GDPR estipula que as persoas "[non] deben estar suxeitas a unha decisión baseada unicamente no procesamento automatizado, incluído o perfilado, que produce efectos xurídicos que o afectan ou que o afectan de xeito significativo", o lado británico sostén que a revisión humana, pode producir decisións erróneas, non explicables ou tendenciosas e dicir que a toma de decisións automatizadas non debe basearse só no consentimento explícito, senón que podería usarse cando houbese un interese lexítimo ou público.

A vicepresidenta de Valores e Transparencia, Věra Jourová, dixo: "O Reino Unido abandonou a UE pero hoxe o seu réxime xurídico de protección de datos persoais é como era. Por iso, hoxe adoptamos estas decisións de adecuación ". Jourová recoñeceu a preocupación do Parlamento pola posibilidade de diverxencia no Reino Unido, pero dixo que había garantías significativas.  

propaganda

O comisario de Xustiza, Didier Reynders, dixo: "Despois de meses de coidadosas avaliacións, hoxe podemos dar aos cidadáns da UE a certeza de que os seus datos persoais estarán protexidos cando se transfiran ao Reino Unido. Este é un compoñente esencial da nosa nova relación co Reino Unido. É importante para un bo comercio e unha loita efectiva contra o crime ".

Por primeira vez, as decisións de adecuación inclúen unha "cláusula de extinción", que limita estritamente a súa duración. Isto significa que as decisións caducarán automaticamente despois de catro anos. Despois dese período, os resultados da adecuación poderían renovarse, con todo, só se o Reino Unido segue asegurando un nivel adecuado de protección de datos.

A Comisión confirmou que durante estes catro anos continuará supervisando a situación legal no Reino Unido e podería intervir en calquera momento se o Reino Unido se desvía do nivel de protección actualmente vixente. 

Julian David, CEO de TechUK, un organismo comercial para o sector dixital do Reino Unido, dixo: "Garantir unha decisión de adecuación UE-Reino Unido foi unha das principais prioridades para techUK e a industria tecnolóxica en xeral desde o día seguinte ao referendo de 2016. A decisión de que o réxime de protección de datos do Reino Unido ofrece un nivel de protección equivalente ao GDPR da UE é un voto de confianza nos altos estándares de protección de datos do Reino Unido e é de vital importancia para o comercio Reino Unido-UE xa que o libre fluxo de datos é esencial para todos. sectores empresariais. "

O Reino Unido espera que os avances nesta cuestión se poidan desenvolver a través do acordo de coordinación do sector dixital e tecnolóxico do G7.

Rafi Azim-Khan, xefe de privacidade de datos do bufete de avogados internacional Pillsbury, dixo: "Probablemente podería alimentar toda a flota eólica offshore do Reino Unido co alivio das empresas británicas. O Reino Unido asegurou agora un descubrimento de adecuación da lei de datos da UE. Este é un gran problema para calquera empresa que opere no Reino Unido, xa que evita complicacións que poderían ter interferido nos fluxos de datos da UE ao Reino Unido, do mesmo xeito que as transferencias máis alá da UE aos Estados Unidos, Extremo Oriente e outros países son afectado.

"Hai que lembrar que as regras da UE impulsaron os cambios na lei de datos en todo o mundo. O GDPR é a miúdo visto como o estándar de ouro das leis de privacidade de datos e tivo un efecto importante como influír en novas leis, como en Brasil e California. A UE está aparentemente preparada para adoptar unha liña dura sobre os cambios no GDPR. É probable que o Reino Unido se manteña moi preto de Europa, quizais con algúns xogos para axustarse aos esforzos da "Gran Bretaña global". "

Comparte este artigo: