Co z transferem danych Wielka Brytania-USA?

Rozszerzenie DPF

Mechanizm transferu danych jest oparty na europejskich Transatlantyckich Ramach Ochrony Danych (Data Privacy Framework, DPF). Sam dokument nazywany jest brytyjskim rozszerzeniem DPF. Decyzją sekretarz stanu ustalono, że rozszerzenie przez Wielką Brytanię ram ochrony danych UE-USA nie obniża poziomu ochrony danych osób w Wielkiej Brytanii, gdy ich dane są przekazywane do USA. Decyzja ta została podjęta na podstawie założenia, że Ramy utrzymują wysokie standardy prywatności danych osobowych w Wielkiej Brytanii. Z drugiej strony w USA, została wydana decyzja nr.14086 (Executive Order 14086) uznająca UK jako „odpowiednie państwo” do transferów. Sam Most Danych będzie działał na takich samych zasadach jak Data Privacy Framework.

Zagrożenie dla Mostu Danych

To, że w Most Danych jest oparty głównej mierze na DPF jest zarówno jego zaletą jak i wadą. Z jednej strony transfery do i z USA będą traktowane jak transfery z UE. Jednocześnie podważanie Data Privacy Framework może również spowodować nieważność Mostu Danych. Przed TSUE została niedawno złożona skarga na Data Privacy Framework i nie jest pewne, czy zostanie odrzucona. W przypadku, gdyby TSUE uznał, że USA nie zapewnia odpowiedniego poziomu ochrony danych osobowych, to Wielka Brytania będzie musiała podjąć trudną decyzję. Albo kontynuować Most Danych, albo zaprzestać transferów w oczekiwaniu na nowy mechanizm.

Wszystkie oczy na UE

Unia Europejska ma duży wpływ na kształtowanie standardów ochrony danych osobowych. Jest to elementem szerszego trendu, gdzie państwa spoza Europy starają się zbliżać treść swoich ustaw do RODO. Państwa takie jak Izrael, Turcja, już wzorują się na Unii w zakresie ochrony danych. Decyzja TSUE w sprawie Data Privacy Framework będzie miała zatem wpływ nie tylko na Europę.

Źródło: https://iapp.org/news/a/uk-u-s-data-bridge-becomes-law-takes-effect-12-october/