Brexit: w danych (na razie) bez zmian
30.12.2020
Zbliża się koniec tzw. okresu przejściowego związanego z wyjściem Wielkiej Brytanii z Unii Europejskiej. Sporo się zmieni, ale – przynajmniej w najbliższym czasie - jedno pozostanie bez zmian. Zasady swobodnego przepływu danych.
Już za dwa dni – 1 stycznia – kończy się okres przejściowy związany z Brexitem. Wiąże się z tym sporo zmian (np. zasady podróżowania).
Swobodny (tymczasowy) przepływ
Co ważne - Unia Europejska i Wielka Brytania osiągnęły porozumienie w sprawie pakietu umów regulujących przyszłe relacje, m.in. w sprawie umowy o handlu i współpracy. Dzięki temu m.in. wiemy na jakich zasadach działał będzie przepływ danych pomiędzy Unią Europejską a Zjednoczonym Królestwem. Na razie pozostanie bez zmian.
Ze względu na bardzo krótki czas jaki pozostał do zakończenia okresu przejściowego – umowa (porozumienie) zacznie obowiązywać już pojutrze, czyli 1 stycznia 2021 r., tyle że w ramach mechanizmu tzw. tymczasowego stosowania.
Dzięki temu UE i państwa członkowskie będą miały czas na dopełnienie wewnętrznych procedur, które pozwolą na jej zawarcie. Z punktu widzenia obywateli i firm - mechanizm tymczasowego stosowania nie wpływa na korzystanie z możliwości przewidzianych umową.
W ramach postanowień umowy o handlu i współpracy strony wynegocjowały również przepisy przejściowe dotyczące przekazywania danych osobowych do Zjednoczonego Królestwa.
Określony okres, czyli…?
Na ich mocy, przez tzw. „określony okres”, przekazywanie danych osobowych z Unii Europejskiej do Wielkiej Brytanii nie będzie uznawane za przekazywanie ich do państwa trzeciego. Pod warunkiem, że Zjednoczone Królestwo zachowa określone w porozumieniu ramy prawne ochrony danych osobowych oraz nie będzie podejmować (także określonych w porozumieniu) działań polegających na przyjmowaniu nowych narzędzi prawnych (m.in. wiążących reguł korporacyjnych) mogących wpłynąć na poziom ochrony danych osobowych.
Na mocy porozumienia - dane osobowe będą więc mogły być przekazywane na dotychczasowych zasadach przez okres czterech miesięcy, który może wydłużyć się o kolejne dwa miesiące (chyba, że któraś ze stron złoży w tym zakresie sprzeciw).
Tzw. „określony okres” będzie zatem trwał maksymalnie sześć miesięcy. Przepisy przewidują jego szybsze zakończenie, jeżeli w tym czasie Komisja Europejska przyjmie decyzję stwierdzającą odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa.
Trwanie „określonego okresu” jest uzależnione również od przestrzegania przez Zjednoczone Królestwo określonych w porozumieniu warunków, których złamanie również doprowadziłoby do jego zakończenia, a w konsekwencji traktowania Zjednoczonego Królestwa jako państwa trzeciego.
Tzw. „określony okres” jest czasem, w którym strony będą pracować nad decyzją stwierdzającą odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa (tzw. decyzją o adekwatności).
Pozwoliłoby to na dokonywanie transferów danych osobowych do Zjednoczonego Królestwa jako państwa trzeciego w oparciu właśnie o to narzędzie prawne.
Spokojniej, nie „na już”
Powyższe rozwiązanie z pewnością ucieszy wszystkich zaangażowanych w przekazywanie danych osobowych pomiędzy Unią Europejską a Zjednoczonym Królestwem. Oddala ono konieczność szukania „na już” alternatywnych rozwiązań przekazywania danych osobowych do Zjednoczonego Królestwa jako państwa trzeciego.
Należy jednak pamiętać o przejściowym charakterze tego rozwiązania i potrzebie zapewnienia zgodności z prawem przepływów danych osobowych pomiędzy UE a Wielką Brytanią w nie tak odległej, bo oddalonej o maksymalnie sześć miesięcy, przyszłości.
Przepisy regulujące tzw. „określony okres” w przekazywaniu danych osobowych do Zjednoczonego Królestwa zostały umiejscowione w Umowie o handlu i współpracy, Część VII (postanowienia końcowe), Artykuł FINPROV.10A, s. 414-416.