Hard Brexit e trasferimento dei dati: nota informativa da parte dell’EDPB

Posted on 4 marzo 2019 by Paola Generali in 2019

A partire dal 30 marzo 2019, in assenza di un accordo c.d. “No- deal Brexit”  il Regno Unito verrà considerato un Paese terzo, ai sensi della data protection europea.

Il Comitato Europeo per la Protezione dei Dati (EDPB) ha pertanto adottato una nota informativa destinata alle aziende e alle autorità pubbliche sui trasferimenti di dati a norma del GDPR in caso di Brexit senza accordo con l’Unione Europea, focalizzando l’attenzione su due punti in particolare:

  • Trasferimento di dati dallo Spazio economico europeo (SEE) verso il Regno Unito;
  • Flussi di dati dal Regno Unito al SEE, che dovrebbero restare invariati anche in caso di “No- deal Brexit”.

Cinque le azioni utili che l’Autorità Garante ha analizzato per trasferire correttamente i dati verso il Regno Unito:

  1. Identificare quali attività di trattamento implicheranno un trasferimento di dati verso il Regno Unito;
  2. Individuare uno strumento appropriato per il trasferimento dei dati verso il Regno Unito;
  3. Implementare tale strumento entro il 30 marzo 2019;
  4. Indicare nella documentazione interna il trasferimento dei dati verso il Regno Unito (es. Nel Registro dei trattamenti);
  5. Provvedere ad aggiornare le informative sul trattamento dei dati.

Quali sono gli strumenti appropriati per il trasferimento dei dati verso il Regno Unito?

In assenza di una decisione di adeguatezza al momento della Brexit, si può fare riferimento ai seguenti strumenti per legittimare il trasferimento di dati, (sempre che non sussistano le condizioni previste in caso di Deroga alla regola dell’esistenza di garanzie adeguate, previste dall’art. 49 del GDPR):

  • Clausole-tipo di protezione dati approvate dalla Commissione europea
  • Norme vincolanti d’impresa (BCR)
  • Codici di condotta e meccanismi di certificazione

Per ulteriori informazioni è possibile visitare la pagina web dell’Autorità Garante al link: https://www.garanteprivacy.it/regolamentoue/brexit

Tagged as ,

Posted by Paola Generali

Managing Director Getsolution

Comments are closed.