Brexit ja henkilötietojen siirrot Isoon-Britanniaan
Jos Iso-Britannia eroaa EU:sta ilman sopimusta 31. lokakuuta, Isosta-Britanniasta tulee välittömästi EU:n ja ETA:n ulkopuolinen kolmas maa. Henkilötietoja voidaan sen jälkeen siirtää Britanniaan laillisesti ainoastaan silloin, kun käytössä on jokin tietosuoja-asetuksen V luvussa säädetyistä siirtoperusteista.
On mahdollista, että Euroopan komissio tekee Iso-Britanniaa koskevan tietosuojan riittävyyttä koskevan päätöksen, jolloin tietoja olisi mahdollista siirtää sen perusteella. Komission vastaavuuspäätös olisi silloin ensisijainen siirtoperuste. Päätös tietosuojan riittävyydestä vaatii kuitenkin valmistelua ja kolmannen maan oikeusjärjestelmän laajan arvioinnin. Niin kauan kun päätöstä ei ole tehty, siirroissa tulee käyttää tietosuoja-asetuksen 46 artiklan mukaisia asianmukaisia suojatoimia. Jos myöskään asianmukaiset suojatoimet eivät sovellu siirtoperusteeksi, rajatuissa tapauksissa on mahdollista käyttää myös tietosuoja-asetuksen 49 artiklan mukaisia erityistilanteita koskevia poikkeuksia.
Jos organisaatiosi siirtää henkilötietoja Isoon-Britanniaan
- Kartoita kaikki henkilötiedot, joita siirrätte Isoon-Britanniaan.
- Jos siirrätte henkilötietoja Isoon-Britanniaan myös brexitin jälkeen:
- Kartoita sopiva tietosuoja-asetuksen V luvun mukainen siirtoperuste.
- Varmista, että siirtoperuste on käytössä ennen brexitin toteutumista.
- Päivitä organisaatiosi tietosuojadokumentit tietojen siirron osalta, ja informoi tarvittaessa asiakkaitasi.
Huomioi, että osa siirtoperusteista vaatii pidempää valmistelua ja osa voidaan ottaa käyttöön nopeasti.
Heti käytettävät siirtoperusteet:
- Komission hyväksymät vakiolausekkeet (SCC)
- Yritystä koskevat sitovat säännöt (BCR), jos ne ovat jo käytössä ja kattavat Britannian
- Erityistilanteita koskevat poikkeukset (49 artikla)
Pidempää valmistelua edellyttävät siirtoperusteet:
- Käytännesäännöt
- Sertifiointimekanismit
- Viranomaisten hallinnollisiin järjestelyihin sisällytetyt säännökset
Henkilötietojen siirrot Isosta-Britanniasta EU-/ETA-alueelle
Ison-Britannian hallitus on ilmoittanut, että tietojen vapaa liikkuvuus Isosta-Britanniasta Euroopan unioniin tai Euroopan talousalueelle on tarkoitus säilyttää. Ison-Britannian hallituksen tarkoituksena on myös tunnustaa Euroopan unionin tekemät tietosuojan riittävyyttä koskevat päätökset, jolloin niitä voitaisiin käyttää tietojen siirrossa Isosta-Britanniasta niihin maihin tai kansainvälisiin järjestöihin, joiden tietosuoja on Euroopan unionissa katsottu riittäväksi.
Lisätietoja:
Tietojen siirrot kolmansiin maihin komission verkkosivuilla
Tietosuojaneuvoston ohje tiedonsiirrosta sopimuksettoman brexitin tapauksessa