Presuda Europskog suda (EUCJ) od 16. srpnja 2020. tektonski je poremetila pravne temelje prijenosa osobnih podataka iz EU u SAD i dovela ih praktički u stanje nezakonitosti.
Od 1. siječnja 2021. sličnu sudbinu mogli bi doživjeti i prijenosi osobnih podataka iz EU u Ujedinjeno Kraljevstvo.
U oba slučaja puna odgovornost za usklađenost i osiguranje valjanog pravnog temelja za takve prijenose leži na organizacijama u EU koje odluče nastaviti prenositi osobne podatke izvan EU bez primjene neophodnih mjera usklađivanja s okolnostima.
Od 1. siječnja 2021. izlaskom iz EU Ujedinjeno Kraljevstvo gubi svoj status zemlje koja prema ocjeni Europske komisije osigurava primjerenu razinu zaštite osobnih podataka sukladno nizu kriterija.
Da bi sve proteklo "mirno" i bez dodatnih obveza za izvoznike osobnih podataka - organizacije u EU, neophodno je da Europska komisija u narednom kraćem razdoblju donese odluku kojom se Ujedinjeno Kraljevstvo utvrđuje zemljom s primjerenom razinom zaštite ili tzv. "adequacy decision".
No, iskustva koja smo prikupili u postupku davanja takvih statusa Japanu i Južnoj Koreji daju nam za pravo tvrditi: "It's not likely to happen that soon".
Posebice nakon nove presude Europskog suda kojom se utvrđuje da britanski Zakon o ovlastima u istragama (Investigatory Powers Act) daje njihovim nacionalnim sigurnosno-obavještajnim tijelima iznimna prava uporabe osobnih podataka pojedinaca, pri tom kršeći temeljna ljudska prava zajamčena Poveljom EU o temeljnim pravima.
Time šanse da Ujedinjeno Kraljevstvo dobije uskoro potvrdu o primjerenosti postaju minimalne, gotovo nikakve.
A vrijeme im nije saveznik, još je malo vremena ostalo do kraja tekuće godine.
Stoga je očito da će se svi poslovni subjekti u EU koji izvoze osobne podatke u UK morati uskladiti na druge načine, posebice uz primjenu članaka 46-49. GDPR-a.
Više o temi na:
https://www.politico.eu/article/brexit-court-ruling-threatens-eu-u-k-data-flows-surveillance-investigatory-powers-act/
