By Kleio Kondi
2021 constitutes a landmark year for Brexit, provided that the transition period following the Withdrawal Agreement concluded in January 2020 came to an end on 31.12.2020. Regarding personal data protection legislative framework in the UK, the UK GDPR is currently in force and supplements the national existing legal framework. The EU-UK Trade and Cooperation Agreement achieved in December 2020 also includes a bridging-mechanism that allows the personal data flows from the EU/EEA to the UK for up to 6 months, until adequacy decisions come into effect or other appropriate safeguards apply to this respect in accordance with the GDPR requirements for transfers to third countries.
Below you may find the full article in Greek
Brexit & GDPR
Της Κλειούς Κόνδη
- Τι ισχύει σήμερα;
Στις 31.12.2020 ο UK GDPR αντικατέστησε τον EU GDPR, στην ουσία όμως βασικές αρχές, δικαιώματα και υποχρεώσεις που προβλέπονταν στον EU GDPR εξακολουθούν να τελούν σε ισχύ και να συμπληρώνουν το εθνικό εφαρμοστέο νομοθετικό πλαίσιο.
- Τι ισχύει με τις διαβιβάσεις προσωπικών δεδομένων προς το Ηνωμένο Βασίλειο;
Πλέον το Ηνωμένο Βασίλειο για σκοπούς διαβίβασης προσωπικών δεδομένων είναι τρίτη χώρα, εκτός Ευρωπαϊκής Ένωσης (εφεξής ΕΕ) και Ευρωπαϊκού Οικονομικού Χώρου (εφεξής ΕΟΧ). Η Συμφωνία Εμπορίου και Συνεργασίας που επετεύχθη τον Δεκέμβριο μεταξύ ΕΕ και Ην. Βασιλείου ωστόσο προβλέπει ένα μηχανισμό – γέφυρα που επιτρέπει την ελεύθερη ροή δεδομένων από την ΕΕ στο Ηνωμένο Βασίλειο μετά τις 31.12.2020 έως ότου συναφθεί σχετική απόφαση επάρκειας. Η εν λόγω δυνατότητα συμφωνείται για μέγιστο διάστημα έξι μηνών. Μόλις κάποιες ημέρες πριν δημοσιεύτηκαν από την Ευρωπαϊκή Επιτροπή τα σχέδια αποφάσεων επάρκειας για διαβιβάσεις προσωπικών δεδομένων προς το Ηνωμένο Βασίλειο υπό τον GDPR αφενός και της Οδηγίας για την επιβολή του νόμου αφετέρου. Η δημοσίευση είναι το πρώτο βήμα για τη διαδικασία έγκρισής τους στη συνέχεια, καθώς κρίνεται ότι υφίσταται επαρκές επίπεδο προστασίας των δεδομένων στο Ηνωμένο Βασίλειο. Σε περίπτωση απουσίας έγκρισης σχετικής απόφασης επάρκειας στο τέλος της εξάμηνης περιόδου, στις 30.06.2021 δηλαδή, οι διαβιβάσεις προς το Ηνωμένο Βασίλειο, θα πρέπει να διέπονται από τους υπόλοιπους κανόνες και εγγυήσεις του GDPR.
- Τι ισχύει με τις διαβιβάσεις προσωπικών δεδομένων από το Ηνωμένο Βασίλειο;
Η αντίθετη κατεύθυνση που αφορά διαβίβαση δεδομένων από το Ηνωμένο Βασίλειο προς χώρες της ΕΕ και ΕΟΧ εξακολουθεί να επιτρέπεται, ενώ οι μηχανισμοί που προβλέπονται σχετικά για άλλες τρίτες χώρες εκτός ΕΕ όπως αποφάσεις επάρκειας, κατάλληλες εγγυήσεις και παρεκκλίσεις εξακολουθούν να εφαρμόζονται. Πλέον το Ηνωμένο Βασίλειο θα έχει δυνατότητα να εκδίδει και νέες, δικές του αποφάσεις επάρκειας, πλην των υφισταμένων από την ΕΕ.
- Τι ισχύει με την υποχρέωση ορισμού εκπροσώπου εντός ΕΕ;
Σημείο ενδιαφέροντος συνιστά και η υποχρέωση ορισμού εκπροσώπου εντός της ΕΕ. Η σχετική υποχρέωση δεν υφίσταται όταν κάποια εταιρεία διαθέτει υποκατάστημα, γραφείο ή εγκατάσταση εντός ΕΟΧ, ή όταν πρόκειται για δημόσια αρχή ή επεξεργασία που πραγματοποιείται περιστασιακά ή είναι χαμηλού ρίσκου. Ωστόσο, εάν δεν υπάρχει εγκατάσταση με την ως άνω έννοια εντός ΕΟΧ και παρέχονται αγαθά ή υπηρεσίες εντός ΕΕ ή παρακολουθείται συμπεριφορά υποκειμένων εντός ΕΕ, τότε απαιτείται ορισμός εκπροσώπου εντός ΕΕ.