08/01/2021: Brexit: quali sono le conseguenze in termini di protezione dei dati?
Dal 1° gennaio 2021 il Regno Unito ha lasciato definitivamente l’Unione europea. Le indicazioni del Garante per la protezione dei dati personali sulle conseguenze in termini di protezione dati.
Dal 1° gennaio 2021 il Regno Unito ha lasciato definitivamente l’Unione europea: si è completato il processo cosiddetto di "Brexit". Quali sono le conseguenze in termini di protezione dati?
Per quanto riguarda i flussi di dati verso il Regno Unito, che è diventato dunque un Paese terzo, bisogna fare riferimento all’Accordo commerciale e di cooperazione stipulato il 30 dicembre 2020 fra Regno Unito e Unione europea. Tale accordo prevede, tra l’altro, che il Regno Unito continui ad applicare il Regolamento europeo sulla protezione dei dati per un ulteriore periodo di massimo 6 mesi (quindi fino al 30 giugno 2021). Di conseguenza, in questo periodo qualsiasi comunicazione di dati personali verso il Regno Unito potrà avvenire secondo le medesime regole valevoli al 31 dicembre 2020 e non sarà considerata un trasferimento di dati verso un paese terzo.
Nel frattempo la Commissione europea e il Governo UK si sono impegnati, sempre in base all’Accordo, a lavorare su reciproche decisioni di adeguatezza che consentano di proseguire i flussi di dati senza interruzioni, anche successivamente al periodo transitorio sopra ricordato. Se così non fosse, si applicheranno tutte le disposizioni del Capo V del GDPR, che richiedono l’esistenza di garanzie adeguate (clausole contrattuali tipo, norme vincolanti d’impresa, accordi amministrativi, certificazioni, codici di condotta) per trasferire dati dall’Ue (più esattamente dal SEE, lo spazio economico europeo) verso un Paese terzo non adeguato, oppure ammettono alcune deroghe in assenza di garanzie adeguate (consenso esplicito dell’interessato, interesse pubblico di uno Stato membro del SEE, ecc.), ma solo in via residuale e secondo un approccio molto restrittivo.
Per quanto riguarda eventuali contenziosi o reclami transfrontalieri in materia di protezione dei dati con titolari o responsabili del trattamento stabiliti nel Regno Unito, dal 1° gennaio 2021 al Regno Unito in quanto Paese terzo non sarà più applicabile il meccanismo dello “sportello unico” (one stop shop) che disciplina questi contenziosi fra i paesi del SEE. In sostanza, le imprese con sede nel Regno Unito non potranno più beneficiare della possibilità di rapportarsi con un’unica Autorità “capofila” (ossia, l’Autorità competente per lo stabilimento principale o unico nel SEE) per i vari obblighi previsti dal Regolamento europeo. Per poter continuare a godere dei benefici dello sportello unico, dovrebbero infatti individuare un nuovo stabilimento principale in uno Stato membro del SEE.
In ogni caso, dal 1° gennaio 2021 i titolari e i responsabili del trattamento con sede nel Regno Unito che siano soggetti all'applicazione del GDPR ai sensi dell'articolo 3, paragrafo 2, sono tenuti a designare un “rappresentante” nel SEE a norma dell'articolo 27 sempre del GDPR. Tale rappresentante può essere contattato dalle Autorità di controllo e dalle persone interessate per qualsiasi questione relativa alle attività di trattamento al fine di garantire il rispetto del GDPR. Resta sempre ferma la possibilità per gli interessati che si trovano all’interno nostro Paese - ed i cui dati sono trattati per l’offerta di beni e servizi o per il monitoraggio del loro comportamento da parte di titolari stabiliti nel Regno Unito - di rivolgersi al Garante per la tutela dei loro diritti.
DOCUMENTI
The EU-UK Trade and Cooperation Agreement
Nota informativa sul trasferimento dei dati personali ai sensi del RGPD verso il Regno Unito dopo il periodo di transizione
ICO - Statement on data protection and Brexit implementation – what you need to do
Fonte: Garante Privacy
28/01/2015: FAQ - Medici competenti, trasmissione dei dati sanitari e di rischio dei lavoratori
28/01/2015: Tumori professionali, Inail e Inps rafforzano la loro collaborazione
27/01/2015: Firmato accordo per la sicurezza dei lavori sulle linee elettriche
27/01/2015: Allegato 3b: Prime Statistiche
26/01/2015: Nuovo elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche
26/01/2015: Benefici previdenziali per i lavoratori esposti all’amianto: presentazione domanda entro il 31 gennaio
26/01/2015: Quadro strategico 2014/2020: l’impegno di Eu-Osha e Inail per la prevenzione nelle Pmi
23/01/2015: Misura delle vibrazioni: norma UNI 11568
23/01/2015: Chemioterapici: gli effetti di tali farmaci sull'organismo
22/01/2015: Pubblicato il decreto sulle disposizioni in materia di sicurezza nell'amministrazione della giustizia
Pubblicato il decreto per l’applicazione delle disposizioni in materia di sicurezza nell'ambito dell'amministrazione della giustizia
22/01/2015: SISTRI: Aggiornamento Sezione Documenti
22/01/2015: Convegno: Indicatori per la Prevenzione Igiene Sicurezza nei Luoghi di Lavoro e Sistema Informativo
21/01/2015: I detergenti: indicazioni per la prevenzione e consigli per un uso corretto
21/01/2015: Un manuale per la gestione della privacy
20/01/2015: L‘Italia importa dall’India 1.040 tonnellate d’amianto: Guariniello avvia accertamenti
19/01/2015: Fondo di sostegno per le famiglie delle vittime di gravi infortuni sul lavoro
19/01/2015: I biocidi: interventi in caso di incidenti da uso improprio
19/01/2015: Grande successo per il Convegno sulla comunicazione come strumento di prevenzione
16/01/2015: “Casa Shock”, in arrivo a Padova lo spettacolo comico che parla di sicurezza
16/01/2015: Fondimpresa: al via l'opzione 80% per la formazione dei lavoratori
109.5 110.5 111.5 112.5 113.5 114.5 115.5 116.5 117.5 118.5 119.5