Брюссель дал первоначальное разрешение на обмен личными данными между Великобританией и ЕС в эпоху после Brexit.
В пятницу Европейская комиссия опубликовала проект решения, в котором делается вывод о том, что режим защиты данных в Великобритании соответствует GDPR, флагманскому закону ЕС о защите данных.
GDPR, что означает Общий регламент по защите данных, стал одним из самых узнаваемых законодательных актов ЕС.
Брюссель особенно заинтересован в продвижении и защите его реализации как внутри блока, так и за его пределами.
Закон, который также применяется в Исландии, Лихтенштейне и Норвегии, послужил основой для принятия многочисленных законов о защите данных по всему миру.
Статья 45 GDPR предоставляет Европейской комиссии право оценивать, обеспечивают ли страны, не входящие в ЕС, уровень защиты данных, который «по существу эквивалентен» тому, что GDPR предлагает гражданам ЕС.
Если Европейская комиссия считает, что защита является «адекватной», передача персональных данных между ЕС и этой третьей страной может осуществляться без каких-либо дополнительных условий.
Это то, что рекомендует Брюссель в случае Соединенного Королевства.
Решение Европейской комиссии еще не окончательное: теперь требуется мнение Европейского совета по защите данных (EDPB) и зеленый свет комитета, состоящего из национальных представителей.
Тем временем потоки данных между двумя странами продолжают действовать в рамках временного режима, включенного в соглашение о свободной торговле между ЕС и Великобританией, подписанное в прошлом году. Срок действия этого режима истекает 30 июня.
«Обеспечение [] свободного и безопасного потока личных данных имеет решающее значение для предприятий и граждан по обе стороны Ла-Манша», — сказала Вера Юрова, вице-президент Европейской комиссии. «Великобритания вышла из ЕС, но не из европейской семьи конфиденциальности».
История двух GDPR
После Brexit Великобритания больше не связана законами ЕС. Прежде чем страна вышла из блока, британское правительство тщательно отобрало европейские законы, которые оно хотело сохранить, и те, с которыми оно хотело покончить.
ВВПР был сохранен во внутреннем законодательстве Великобритании путем транспонирования в том, что сейчас называется «Общим регламентом ЕС по защите данных Великобритании». Положения практически те же, но после Brexit Вестминстер имеет право пересмотреть их и изменить.
Имея в виду эту возможность, проект решения Европейской комиссии вводит механизмы для мониторинга и оценки того, остается ли режим Великобритании эквивалентным режиму ЕС.
«Такой мониторинг особенно важен в этом случае, поскольку Соединенное Королевство будет администрировать, применять и обеспечивать соблюдение нового режима защиты данных, который больше не подпадает под действие законодательства Европейского Союза и который может быть изменен». текст читает.
Первая оценка будет проведена через четыре года после вступления решения в силу.
Если Комиссия сочтет, что защита данных в Великобритании ухудшилась или отклонилась от нормы по сравнению с ЕС, она может подвергнуть потоки данных между ЕС и Великобританией дополнительными условиями или ограничить объем передачи.
В более экстремальном сценарии Брюссель может полностью приостановить или отменить решение об эквивалентности, хотя это кажется маловероятным, учитывая сходство обоих GDPR и широкую поддержку защиты данных по обе стороны Ла-Манша.
