Brexit ja henkilötietojen siirrot Isoon-Britanniaan
EU-eron siirtymäkauden päätyttyä Britannia menetti kaikki jäsenvaltion oikeutensa ja velvollisuutensa. Myös ETA-alueen ja Britannian välisiin henkilötietojen siirtoihin on EU-eron myötä sovellettava kolmansia maita koskevia tietosuojasäännöksiä. Henkilötietoja voi siirtää Britanniaan Euroopan komission tekemän tietosuojan riittävyyttä koskevan päätöksen perusteella 28. kesäkuuta 2021 lähtien.
Euroopan komissio on tehnyt kaksi Britanniaa koskevaa niin kutsuttua tietosuojan vastaavuuspäätöstä EU:n yleisen tietosuoja-asetuksen ja rikosasioiden tietosuojadirektiivin nojalla kesäkuussa 2021. Komission vastaavuuspäätökset ovat ensisijaisia siirtoperusteita, joilla henkilötietoja voidaan siirtää ETA-alueelta Britanniaan.
Kun henkilötietoja siirretään vastaavuuspäätöksen nojalla, muita tietosuoja-asetuksen V luvussa säädettyjä siirtoperusteita ei edellytetä. Näissäkin tilanteissa on kuitenkin varmistettava, että yleistä tietosuoja-asetusta noudatetaan myös muilta osin. Henkilötietojen siirtojen on oltava sallittua tietosuoja-asetuksen nojalla ja siirroissa on noudatettava tietosuojaperiaatteita.
Lue lisää tietosuoja-asetuksen V luvun siirtoperusteista
Britanniaa koskevat tietosuojan vastaavuuspäätökset
- Britannian tietosuojan riittävyyttä koskeva päätös yleisen tietosuoja-asetuksen nojalla (pdf)
- Britannian tietosuojan riittävyyttä koskeva päätös rikosasioiden tietosuojadirektiivin nojalla (pdf)
Komission tekemiin vastaavuuspäätöksiin sisältyy raukeamislauseke, jonka mukaan päätökset ovat voimassa neljä vuotta. Ilmoitamme verkkosivuillamme päätöksiin liittyvistä muutoksista.
Britannian maahanmuuton valvontaa varten tehdyt henkilötietojen siirrot jäävät yleisen tietosuoja-asetuksen nojalla tehdyn vastaavuuspäätöksen soveltamisalan ulkopuolelle.
Lisätietoja:
Tietoa brexitistä valtioneuvoston kanslian verkkosivuilla
Tietojen siirrot kolmansiin maihin Euroopan komission verkkosivuilla (englanniksi)
Komission tiedote Britanniaa koskevista vastaavuuspäätöksistä (28.6.2021)