EU poskytuje na dobu čtyř let přiměřenost údajů pro Spojené království

Dnes (28. června) přijala EU dvě rozhodnutí o přiměřenosti pro Spojené království pouhé dva dny před vypršením podmíněného prozatímního režimu dohodnutého v dohodě o obchodu a spolupráci mezi EU a Spojeným královstvím dne 30. června 2021. Nové dohody o přiměřenosti mají okamžitý účinek, píše Catherine Feore. 

Toto rozhodnutí uznává, že pravidla Spojeného království - která jsou ve skutečnosti EU - byla uspokojivá, aby splňovala úroveň ochrany EU. Rozhodnutí jsou požadavky podle obecného nařízení o ochraně osobních údajů (GDPR) a směrnice o prosazování práva, které umožňují volný tok údajů z EU do Velké Británie. 

Britský premiér Boris Johnson požádal přední příznivce brexitu, včetně poslance Iaina Duncana Smitha, o vytvoření pracovní skupiny, která by „využila nových příležitostí odchodu z EU“. Jednou z oblastí určených pracovní skupinou bylo GDPR, které považuje za překážku inovace a růstu. 

V jeho konečná zpráva, pracovní skupina konkrétně identifikuje články 5 a 22 GDPR jako 

škodlivé pro podnikání. Článek 5 GDPR vyžaduje, aby byly údaje „shromažďovány pro konkrétní, výslovné a legitimní účely“ a „přiměřené, relevantní a omezené na to, co je nezbytné“. Pracovní skupina se domnívá, že to omezuje vývoj technologií AI. 

Článek 22 GDPR stanoví, že jednotlivci by „[neměli] podléhat rozhodnutí založenému pouze na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká“, tvrdí britská strana, že včetně lidská kontrola, může vyústit v rozhodnutí, která jsou nesprávná, nevysvětlitelná nebo zaujatá, a říkat, že automatizované rozhodování by nemělo být založeno pouze na výslovném souhlasu, ale mohlo by být použito tam, kde o hru existuje oprávněný nebo veřejný zájem.

Viceprezidentka pro hodnoty a transparentnost Věra Jourová uvedla: „Spojené království opustilo EU, ale dnes je její právní režim ochrany osobních údajů takový, jaký byl. Z tohoto důvodu dnes přijímáme tato rozhodnutí o přiměřenosti. “ Jourová uznala znepokojení Parlamentu nad možností rozdílů ve Velké Británii, uvedla však, že existují významná ochranná opatření.  

Komisař pro spravedlnost Didier Reynders uvedl: „Po měsících pečlivého hodnocení dnes můžeme dát občanům EU jistotu, že jejich osobní údaje budou při přenosu do Spojeného království chráněny. Toto je základní součást našeho nového vztahu s Velkou Británií. Je to důležité pro hladký obchod a účinný boj proti trestné činnosti. “

Poprvé zahrnují rozhodnutí o přiměřenosti „doložku o skončení platnosti“, která přísně omezuje jejich trvání. To znamená, že rozhodnutí automaticky vyprší po čtyřech letech. Po tomto období bude možné zjištění o přiměřenosti obnovit, avšak pouze v případě, že Spojené království bude i nadále zajišťovat odpovídající úroveň ochrany údajů.

Komise potvrdila, že během těchto čtyř let bude i nadále sledovat právní situaci ve Spojeném království a mohla by kdykoli zasáhnout, pokud se Spojené království odchýlí od úrovně ochrany, která je v současné době k dispozici. 

Julian David, generální ředitel společnosti TechUK, obchodního orgánu pro digitální sektor ve Velké Británii, uvedl: „Zajištění rozhodnutí o přiměřenosti mezi EU a Spojeným královstvím je pro techUK a širší technologický průmysl nejvyšší prioritou ode dne po referendu v roce 2016. Rozhodnutí, že britský režim ochrany údajů nabízí stejnou úroveň ochrany jako EU GDPR, je hlasováním o důvěře ve vysoké standardy ochrany údajů ve Spojeném království a má zásadní význam pro obchod mezi Spojeným královstvím a EU, protože volný tok údajů je nezbytný pro všechny podnikatelské sektory. “

Spojené království doufá, že vývoj v této otázce bude možné rozvíjet prostřednictvím dohody o koordinaci odvětví digitálního a technologického sektoru G7.

Rafi Azim-Khan, vedoucí oddělení ochrany osobních údajů v mezinárodní právnické firmě Pillsbury, uvedl: „Pravděpodobně byste mohli napájet celou britskou větrnou flotilu s úlevou od britských podniků. Spojené království nyní zajistilo zjištění přiměřenosti datového práva z EU. Pro všechny podniky působící ve Velké Británii se jedná o velmi velký problém, protože se tak předejde komplikacím, které by mohly narušit toky dat z EU do Velké Británie, stejně jako přenosy z EU do USA, na Dálný východ a do dalších zemí. ovlivněna.

"Je třeba si uvědomit, že pravidla EU vedly ke změnám zákonů o datech po celém světě. GDPR je často považováno za zlatý standard zákonů na ochranu osobních údajů a mělo zásadní efekt zvlnění, například ovlivňování nových zákonů, například v Brazílii a Kalifornii. EU je zdánlivě připravena zaujmout tvrdý postoj ke změnám GDPR. Je pravděpodobné, že Spojené království zůstane s Evropou docela nahoře, možná s trochou šťourání, které by pomohlo vyhovět snahám „globální Británie“. “

Sdílet tento článek: