Brexit 2019 a RODO

2. Wypracowanie nowego porozumienia ws. Brexitu

Wszyscy jednak po cichu liczą, że mimo odrzucenia dotychczasowych ustaleń dot. wyjścia Wielkiej Brytanii z Unii, brytyjski rząd dojdzie do porozumienia z Brukselą i wspólnie wypracują nową umowę, która złagodzi skutki tego wydarzenia bez precedensu w historii Unii Europejskiej. Odpowiednie postanowienia umowne umożliwiłyby zachowanie niezakłóconego przepływu danych między Wielką Brytanią a Unią, a dobra wola obu stron pozwoliłaby – tak jak było to początkowo planowane - uchwalić Wielkiej Brytanii prawo kompatybilne z unijnym prawem ochrony danych osobowych, w tym przede wszystkim z RODO. Ponadto dotychczasowe ustalenia zakładały, że transfer danych do Wielkiej Brytanii przez co najmniej dwa lata po Brexicie będzie odbywał się na dotychczasowych zasadach, dając tym samym czas Komisji Europejskiej na przeprowadzenie procedury, wskutek której Wielka Brytania mogłaby zostać uznana za kraj wobec którego stwierdzono odpowiedni stopień ochrony (art. 45 RODO). Takie rozwiązanie byłoby zdecydowanie najkorzystniejsze i dla państw członkowskich UE, i brytyjskich organizacji.

Co to oznacza dla polskich przedsiębiorców?

Na tę chwilę w dalszym ciągu oficjalnym pozostaje wyjście Wielkiej Brytanii z Unii, zaplanowane na dzień 30 marca 2019 roku. Zanim poznamy dalszy los Brexitu, przedsiębiorcy muszą działać szybko i w ciągu najbliższych dwóch tygodni powinni zidentyfikować dane osobowe przesyłane do brytyjskich organizacji i podjąć decyzję co do dalszego transferu danych w przypadku nastąpienia bezumownego Brexitu – a jeśli okaże się ona pozytywna – podjąć działania mające na celu zapewnienie podstaw prawnych przekazywania danych do państwa trzeciego i odpowiednie zmodyfikowanie dokumentacji ochrony danych osobowych. Nie zapominajmy, że zgodnie z art. 83 ust. 5 RODO naruszenie przepisów związanych z przekazywaniem danych osobowych do państw trzecich obwarowane jest administracyjną karą pieniężną sięgającą maksymalnie 20 mln euro (lub 4% całkowitego rocznego obrotu przedsiębiorstwa).

Autor: Agata Kłodzińska, specjalista ds. ochrony danych, ODO 24. Aplikant adwokacki. W ODO 24 zajmuje się przeprowadzaniem audytów, tworzeniem dokumentacji ochrony danych oraz bieżącym doradztwem z zakresu danych osobowych. Audytor wiodący ISO/IEC 27001.