Hard Brexit: Adeguamento necessario del trasferimento dei dati personali nel Regno Unito entro il 30 marzo 2019

In data 12 febbraio 2019, il Comitato Europeo per la Protezione dei Dati (“EDPB”) ha adottato una Nota informativa – destinata a società ed autorità pubbliche - sui trasferimenti di dati nell’ambito del GDPR nel caso di un no-deal Brexit.

Con riferimento al trasferimento di dati dal SEE (Spazio Economico Europeo) verso il Regno Unito, in assenza di un accordo tra l'Unione Europea e il Regno Unito, quest’ultimo diventerà un c.d. paese terzo (artt. 44 a 49 del GDPR) dal 30 marzo 2019. Ciò significa che, in assenza anche di decisione di adeguatezza, il trasferimento di dati personali nel Regno Unito da parte delle società dovrà essere basato entro il 30 marzo 2019 su uno dei seguenti strumenti: clausole di protezione dei dati standard o ad hoc, regole vincolanti d’impresa (o Binding Corporate Rules), codici di condotta (o regole deontologiche) e meccanismi di certificazione, deroghe (ai sensi dell’art. 49 del GDPR).

L’EDPB ribadisce che le società devono prepararsi al mancato raggiungimento di un accordo e procedere:
(i) all’identificazione dei flussi dei dati personali verso il Regno Unito;
(ii) all’individuazione di uno strumento appropriato per il trasferimento dei dati personali verso il Regno Unito;
(iii) all’implementazione entro il 30 marzo 2019 dello strumento scelto per il trasferimento dati;
(iv) all’indicazione nella documentazione interna (es: registro dei trattamenti e valutazione d’impatto sulla protezione dei dati) dei trasferimenti di dati personali verso il Regno Unito;
(v) all’aggiornamento delle informative e dei moduli di consenso al trattamento dei dati personali.

Rispetto al trasferimento di dati dal Regno Unito al SEE secondo il governo britannico l’attuale situazione, che prevede la libera circolazione dei dati personali dal Regno Unito al SEE, continuerà anche in caso di Brexit senza accordo.

Lo Studio SILS ha un team di professionisti specializzati nella consulenza alle società in materia di protezione dei dati personali, adeguamento al GDPR e trasferimento dei dati all’estero. Per maggiori informazioni, inviate le Vostre domande tramite la sezione “Contatti” del sito.