Euroopan komissio on tehnyt kaksi Britannian tietosuojan riittävyyttä koskevaa päätöstä
Euroopan komissio on tehnyt kaksi Britannian tietosuojan riittävyyttä koskevaa päätöstä, joiden perusteella henkilötietojen siirrot ETA-alueen ja Britannian välillä voivat jatkua brexitin jälkeisen siirtymäajan päätyttyä. Toinen päätöksistä on tehty EU:n yleisen tietosuoja-asetuksen nojalla ja toinen rikosasioiden tietosuojadirektiivin nojalla. Päätökset astuivat voimaan 28. kesäkuuta.
Komission päätös tietosuojan riittävyydestä eli niin kutsuttu vastaavuuspäätös on ensisijainen siirtoperuste, jolla henkilötietoja voidaan siirtää ETA-alueelta Britanniaan. Henkilötietoja voi siirtää suoraan vastaavuuspäätöksen perusteella, eikä muita tietosuoja-asetuksen V luvussa säädettyjä siirtoperusteita tällöin tarvita. Henkilötietojen käsittelyn on näissäkin tilanteissa oltava tietosuojalainsäädännön mukaista ennen siirtoa, siirron aikana ja sen jälkeen.
EU:n ja Britannian kauppa- ja yhteistyösopimuksessaan sopima lisäaika henkilötietojen siirroille päättyy kesäkuun lopussa, ja henkilötietoja voi siirtää Britanniaan vastaavuuspäätösten perusteella 28. kesäkuuta alkaen. Päätöksiin on sisällytetty raukeamislauseke, jonka perusteella päätösten voimassaolo umpeutuu neljän vuoden kuluttua.
- Ison-Britannian tietosuojan riittävyyttä koskeva päätös yleisen tietosuoja-asetuksen nojalla
- Ison-Britannian tietosuojan riittävyyttä koskeva päätös rikosasioiden tietosuojadirektiivin nojalla
Lisätietoja:
Euroopan komission tiedote komission verkkosivuilla: Data protection: Commission adopts adequacy decisions for the UK (28.6.2021)
Tietoa brexitin vaikutuksesta henkilötietojen siirtoihin verkkosivuillamme
Tietoa tietosuoja-asetuksen V luvussa säädetyistä siirtoperusteista verkkosivuillamme