Euroopan tietosuojaneuvosto on julkaissut ohjeistuksen tietojensiirrosta sopimuksettoman brexitin varalta

Jos brexit toteutuu ilman erosopimusta, Isosta-Britanniasta tulee 30.3.2019 alkaen niin sanottu kolmas maa. Euroopan tietosuojaneuvosto on julkaissut tänään ohjeistuksen, jossa kuvataan tietojensiirtoon liittyviä mekanismeja sopimuksettoman brexitin toteutuessa.

Jos brexit-sopua ei synny, henkilötietoja voidaan siirtää laillisesti Britanniaan ainoastaan silloin, kun käytössä on jokin tietosuoja-asetuksen 5. luvussa säädetyistä siirtomekanismeista. Yritysten, jotka siirtävät henkilötietoja Britanniaan, on syytä selvittää seuraavat asiat:

• Kartoita kaikki henkilötiedot, joita siirrätte Britanniaan
• Kartoita sopiva tietosuoja-asetuksen 5. luvun mukainen siirtomekanismi
• Varmista, että siirtomekanismi on käytössä ennen 30.3.2019
• Ilmaise selkeästi sisäisessä dokumentaatiossasi, että siirrät henkilötietoja Britanniaan
• Kerro myös tietosuojaselosteessa tietojen siirrosta Britanniaan

Tietosuoja-asetuksen 5. luvun siirtomekanismit on kuvattu tarkemmin tietosuojaneuvoston englanninkielisessä ohjeistuksessa (pdf).