RGPD y Brexit

¿Qué sucede con el RGPD cuando el Reino Unido abandona la CE?

(GDPR está muerto! ¡Viva la Ley de Protección de Datos!)

A medida que se asienta el polvo tras el lanzamiento de la Ley General de Protección de Datos (RGPD) en mayo de 2018, la atención se centra en el impacto que debemos esperar del RGPD y el Brexit.

Nuestro CEO, John Paterson, analiza las implicaciones y los posibles resultados.

Empresas del Reino Unido que tienen datos pero no tienen datos sobre ciudadanos de la CE

En el Reino Unido, la Ley de Protección de Datos aprobada recientemente consagra todas las protecciones que el RGPD ofrece a los ciudadanos de la CE en la legislación del Reino Unido, además de algunas más. Si es una empresa del Reino Unido y no tiene datos sobre ciudadanos de la CE, no tiene nada de qué preocuparse siempre que cumpla con el RGPD.

Empresas del Reino Unido que tienen datos personales de ciudadanos de la CE

Si es una empresa del Reino Unido y tiene datos personales de ciudadanos de la CE, los datos de esos ciudadanos seguirán estando sujetos al RGPD, según la legislación de la CE (no del Reino Unido). Si tiene datos sobre muchos ciudadanos de la CE y no tiene una oficina dentro de la CE, entonces debería considerar nombrar un representante legal en la CE para tratar los asuntos relacionados con el RGPD.

Empresas del Reino Unido que tienen datos dentro de los EE. UU.

Actualmente, las empresas del Reino Unido pueden almacenar datos dentro de los EE. UU. bajo el Escudo de privacidad CE-EE. UU. Cuando el Reino Unido abandone la CE, este acuerdo dejará de existir a menos que el Reino Unido negocie un acuerdo similar entre los EE. UU. y el Reino Unido, lo que no puede comenzar a hacer hasta después del Brexit.

También existe la posibilidad de que los tribunales de la CE anulen el acuerdo del Escudo de Privacidad por las mismas razones que provocaron la desaparición del desafortunado acuerdo de Puerto Seguro. De cualquier manera, deberá negociar un nuevo contrato con el procesador de EE. UU., por lo que será mucho más fácil si tiene los datos en el Reino Unido o la CE.

Empresas de la CE que deseen mantener datos en el Reino Unido

Como parte de las negociaciones del Brexit, se espera que la CE incluya al Reino Unido en la lista de países que tienen una protección de datos "adecuada" y, por lo tanto, cumplirán con el RGPD. Es probable que este sea el caso, ya que la Ley de Protección de Datos incluye todas las disposiciones del RGPD.

Si por alguna razón la CE no agrega inmediatamente al Reino Unido a esa lista de países, muy probablemente porque tienen problemas más importantes que tratar, entonces el Reino Unido será un "tercer país" en la jerga de GDPR y las empresas tendrán que depender de otros. bases legales tales como Normas Corporativas Vinculantes a cumplir.

También se espera que haya arreglos transitorios para cubrir las transferencias de datos pero, como muchos otros detalles, solo sabremos cuáles son más cerca del momento.

¿Cómo me afecta esto si guardo mis datos en Really Simple Systems CRM?

Todos los datos de producción de Really Simple Systems se mantienen en la CE, en Bélgica, y nuestra oficina de soporte que procesa los datos de los clientes para la importación también se encuentra en la CE, en Budapest. Debido a que tenemos una oficina en Budapest, no necesitamos nombrar un representante adicional en la CE.

Por lo que sabemos sobre las negociaciones del Brexit, seguiremos cumpliendo con el RGPD sin ningún cambio en nuestras políticas de datos o acuerdos legales. En el improbable caso de que el Reino Unido salga de la CE sin el reconocimiento mutuo de la legislación de datos, proporcionaremos a nuestros clientes de la CE garantías legales adicionales de que sus datos almacenados con nosotros continúan siendo una queja de GDPR.