EC强调了Brexit的数据转移协议
欧洲委员会的消费者董事会在欧盟(欧盟)离开欧洲联盟(欧盟),这将被认为是一个“第三国”,这将妨碍与英国的个人资料交易,并在对利益攸关方的通知中表示。
鉴于“相当大的不确定因素”,特别是关于可能的撤销协议的内容,通知称,当英国离开欧盟时,所有加工个人数据的利益攸关方都会提醒所有加工个人数据的法律反应。
这是欧盟第一次对充足的决定发表声明以及替代方案可能是英国的陈述,并且是“某些政治意义”的声明,律师事务所的数据保护伙伴和欧洲数据保护人士表示Hogan Lovells。
“在线之间阅读,EC的通知基本上表示,英国不应依靠”违约的充分性“,并且所有这些都符合更广泛的政治协议,”他每周告诉电脑。
Ustaran还认为,该票据本质上是对英国政府和业务的警告,即未达到涵盖数据保护的BREXIT协议的明显后果的业务。
欧洲委员会指出,“欧洲委员会指出,欧洲委员会指出,如果没有得到充分的决定,英国将加入那些不被视为安全的国家的国家,”他说。
EC通知证实,作为第三国,英国的“充足性”为欧盟数据保护法目的是由EC决定的问题,而不是自动发生的状态。
斯图尔特房间,普华永道的数据保护铅合作伙伴表示,英国组织可以放心,即使没有给出这种充足的决定,也会有很多其他机会向他们开放。
“但是,如果没有授予充分性决定,数据出口不需要不必要地中断,它确实提供了相当大的舒适性,因为法律包含一系列其他机制,可以依赖于保持数据流动的组织。”
虽然这些其他选择可能不像充足的决定那样摩擦,但房间表示英国的许多组织将非常熟悉他们的工作方式,因为他们已经使用他们将来自英国的个人数据转移到其他第三国。
其中包括:同意,合同必要性,使用欧洲模型条款,拟订公司规则(BCR),批准的行为守则,并批准了控制器或处理器的绑定和可执行承诺,以及批准的认证机制以及控制器或处理器的绑定和可执行承诺在第三国。
“EC的通知还强调,旨在旨在减少使用这些其他机制的法律和行政负担,英国数据进口商和出口商欢迎的法律和行政负担,”房间说。
Ustaran认为,不符合足够的标准,这不仅对英国令人尴尬,但它将显着使英国企业复杂化,因为所有这些替代解决方案都需要时间和努力。
“我认为英国政府非常了解需要确保充分的决定作为Brexit交易的一部分,”他说。
房间指出,英国政府已经确认它会寻求充足的决定,并且有“乐观的原因”将被授予。
“这是因为,英国的决策者需要考虑数据保护法律框架的整体,并且在这方面,英国已经超过了一些地区的数据保护质量,与其他欧盟成员国相比, “房间说。
英国有利于的主要考虑因素包括该国目前计划于2019年3月30日离开欧盟的时间,其立法框架将与欧洲相提并论,因为英国致力于在Brexit后继续GDPR的原则数据保护条例草案目前正在通过议会进行。
房间中,英国还拥有世界上最佳资源和最具影响力的国家数据保护监管机构之一(ICO)。“在过去10年中,ICO的活动的数量在咨询和执法领域,远远超过了许多其他欧盟监管机构的活动,”他说。
根据房间,英国已经有一个健康的数据保护诉讼文化,该法院在一系列地标案件中得到了支持,表明司法系统提供了有效的诉诸那些患有其权利的侵犯者。
关于数据保护和相关领域的更广泛的部门和专业规则,例如网络安全,也针织在一起,为基本权利和自由提供另一种综合保护层。
“所以,在比较和对比的基础上,英国似乎表现得且比其他欧盟成员国更好,”的房间说。“英国也与已经获得了已经获得了充足的决定的第三国国家,如加拿大和美国的第三国比较,这些国家在隐私盾牌中定制了对其有利于的责任。”
虽然存在复杂性的地方,如国家安全,但房间说,在操作意义上,英国与欧洲其他地区之间的差异可能不会像被认为一样大。
“重要的是要记住,GDPR除了从监管中排除情报服务的活动,而英国数据保护账单将它们带入范围,”他说。“但是,如果这一领域仍然有争议,它将对欧洲委员会开放,在英国的青睐方面做出部分充足的决定,特别是涵盖所有其他领域和商业和社会活动。”
对于跨国公司和资源良好的组织,房间认为没有充足的决定,不应呈现任何无法克服的持续国际数据流动的障碍。但是,他说,中小企业,非税收和较小的公共当局可能需要更多支持在没有英国的青睐的情况下,没有充分的决定。
“但是,监管机构,专业和会员组织的自由指导和模板文件以及数据保护社区本身的出版将有很长的方式,以减轻挑战,”他说。
根据房间,所有组织都应考虑其确保国际数据流可以继续的策略,无论是否授予充足的决定。“了解如何在世界各地转移数据的程度,以及如何受到BREXIT变化的影响,”他说。