¿Qué ocurrirá con los datos personales tras el Brexit?

El 29 de marzo de 2017, Reino Unido notificó a la Unión Europea su decisión de abandonarla. El pasado 31 de enero de 2020 se hizo efectiva la salida del Reino Unido de la Unión Europea y empieza ahora una fase de transición en el que ambas partes deben negociar y acordar las nuevas relaciones que se establecerán entre ellas.

 ¿Qué ocurrirá entonces con los procesos de datos personales hasta ahora amparados por el Reglamento General de Protección de Datos Personales o GDPR?

Este período de transición es de un año y finalizaría, si no se concede ninguna prórroga, el 31 de diciembre de este mismo año, 2020.

¿Qué ocurre durante este período de transición?

Durante este período de transición el GDPR seguirá siendo de aplicación en el Reino Unido y no se necesitarán tomar medidas adicionales de forma inmediata.

Todos los datos personales procesados en Reino Unido y las transferencias de datos personales como parte de un proceso ya existente con este país por parte de los Estados miembros de la UE siguen amparados por los mismos principios y garantías del Reglamento europeo durante este período.

¿Qué ocurrirá al finalizar este período?

Depende del resultado de las negociaciones entre ambas partes.

  • Si hay acuerdo de salida de la UE

Deberemos estar atentos al acuerdo alcanzado.

Si existe un acuerdo de salida, se pactarán entre las partes el nivel de protección que se le pretende dar a los datos personales en el Reino unido y podría ocurrir que Reino Unido pasase a ser uno de los países que la Comisión europea reconoce con un nivel adecuado de protección” como el que ahora gozan países como Japón, Suiza, Israel o Argentina.

  • Si no hay acuerdo de salida de la UE

En principio, al finalizar este período de transición, una de las normas que dejarán de estar vigentes para el Reino Unido es el Reglamento General de Protección de Datos.

El Reino Unido deberá establecer su propio marco jurídico para regular este tipo de procesos, pero deberá seguir aplicando el GDPR para todos aquellos procesos que supongan un tratamiento de datos personales cuando los ciudadanos cuyos datos personales trate sean ciudadanos europeos.

Recuerda, el GDPR no sólo se aplica en territorio europeo, es de aplicación en todo el mundo, pues el factor clave es el origen de los ciudadanos cuyos datos personales se traten: si son ciudadanos europeos, el GDPR se aplica!

Más información:

Data protection and Brexit – Information Commissioner’s Office (ICO)

“The European Union and the United Kingdom – forging a new partnership” – European Commission – Comisión Europea

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

WordPress.com.

Subir ↑

A %d blogueros les gusta esto: