www.elmundofinanciero.com

ANÁLISIS DE ELZABURU

El Brexit podría afectar a la protección de datos

Ruth Benito, Of Counsel de Elzaburu
Ruth Benito, Of Counsel de Elzaburu

  • Es muy conveniente saber qué se puede hacer para continuar transfiriendo esa información sin incumplir la normativa sobre protección de datos ni exponerse a duras sanciones”, explica Ruth Benito

sábado 09 de marzo de 2019, 09:31h
Compartir en Google Bookmarks Compartir en Meneame
Ante el panorama de incertidumbre que se respira ante la votación prometida por Reino Unido del 12 de marzo, aún se desconocen las consecuencias que el Brexit tendrá para la Unión Europea (UE) y, con ellas, la manera en la que la salida británica podría afectar a la protección de datos. Por ello, el despacho especializado en protección intelectual e industrial Elzaburu realiza un análisis durante un mes en el que la actualidad internacional está centrada en la desvinculación de Reino Unido con la UE.

Con la llegada del Brexit, las comunicaciones de datos personales a dicho país pasarán a ser consideradas como Transferencias Internacionales de Datos (TID), al pasar a ser un país tercero de la UE y del EEE (Espacio Económico Europeo).

“Si una empresa tiene algún proveedor, matriz, filial, partner o colaborador establecido en Reino Unido, es muy probable que esté transfiriendo datos personales a este país. En ese caso es sumamente conveniente saber qué puede hacerse para poder seguir transfiriendo esa información y beneficiándose de esas relaciones sin incumplir la normativa sobre protección de datos ni exponerse a duras sanciones por ello”, explica Ruth Benito, Of Counsel de Elzaburu.

Benito subraya que el Reglamento General de Protección de Datos (RGPD) es actualmente la normativa más estricta en materia de privacidad a nivel mundial. De ello se deriva que, en caso de que los datos se envíen a un país fuera del Espacio Económico Europeo, los niveles de seguridad y garantías disminuyen considerablemente. Como regla general no se permiten esos flujos de datos a países terceros, aunque hay una serie de excepciones.

“En primer lugar, si el país de destino de los datos cuenta con una Decisión de Adecuación estaríamos ante uno de estos supuestos”, añade. La Comisión Europea, tras estudiar la normativa de privacidad del país, considera que reviste las garantías suficientes para estar acorde al nivel europeo, como ha sido el reciente caso de Japón el pasado 24 de enero.

Sin embargo, aunque el Reino Unido ha adaptado su legislación nacional al Reglamento europeo de Protección de Datos (el RGPD), el Comité Europeo de Protección de Datos o CEPD (el antiguo Grupo de Trabajo del Artículo 29) ya apunta que, a día de hoy, no cuenta con tal decisión de adecuación y lo cierto es que su tramitación puede llevar un tiempo precioso durante el que no se pueden paralizar los flujos de datos al Reino Unido.

El segundo supuesto sería que se hayan adoptado garantías adecuadas. Incluso si el país de destino no cuenta con una decisión de adecuación, se puede habilitar la transferencia de datos si se cuenta con alguna de las garantías que la avalan; como pueden ser cláusulas tipo, normas corporativas vinculantes (BCR) o códigos de conducta y mecanismos de certificación, una novedad introducida por el RGPD que entró en vigor el pasado 25 de mayo.

“El tercer supuesto sería que resulte aplicable algunas de las excepciones tasadas. El RGPD deja algo de margen, estableciendo que, aun cuando la TID esté dirigida a un destino que no se considere seguro, ni tampoco se haya blindado la comunicación con garantías adecuadas, se podrá llevar a cabo en caso de que se pueda amparar en algunas de las situaciones excepcionales que contempla”, explica Ruth Benito.

De esta suerte, aun cuando el Reino Unido no lograra alcanzar un acuerdo antes de su marcha definitiva, o si dicho acuerdo no contempla previsiones en materia de protección de datos, no conllevaría necesariamente el aislamiento de flujos de datos personales de la UE.

Sin embargo, esta fluidez dependerá de la decisión que le merezca a la Unión Europea, y de la anticipación o rápida respuesta por parte de las empresas del resto de Europa que tengan relación con el Reino Unido.
¿Te ha parecido interesante esta noticia?    Si (1)    No(0)
Compartir en Google Bookmarks Compartir en Meneame enviar a reddit compartir en Tuenti


Normas de uso

Esta es la opinión de los internautas, no de EL MUNDO FINANCIERO

No está permitido verter comentarios contrarios a la ley o injuriantes.

La dirección de email solicitada en ningún caso será utilizada con fines comerciales.

Tu dirección de email no será publicada.

Nos reservamos el derecho a eliminar los comentarios que consideremos fuera de tema.