L’#EDPB ha adottato una nota informativa sui #trasferimenti di dati personali verso il Regno Unito in caso di #Brexit senza accordo con l'UE (c.d. hard Brexit). Infatti, in ipotesi di mancato accordo, dalle ore 00.00 del 30 marzo 2019, il Regno Unito diventerà Paese Terzo.
La nota individua 5 step che aziende e pubbliche autorità europee dovranno porre in essere in caso di trasferimento di dati personali verso il Regno Unito:
- Identificare quali trattamenti implicano un trasferimento di dati personali verso il Regno Unito.
- Individuare uno strumento appropriato per il trasferimento di dati personali. In assenza di una decisione di adeguatezza, l’EDPB elenca gli strumenti appropriati: clausole-tipo di protezione dei dati, clausole di protezione dei dati “su misura”, norme vincolanti d'impresa, codici di condotta, meccanismi di certificazione, le deroghe previste dall’art. 49 GDPR utilizzate a determinate condizioni e gli strumenti specifici di trasferimento a disposizione delle autorità pubbliche.
- Implementare, entro il 30 marzo 2019, lo strumento scelto per il trasferimento.
- Indicare nella documentazione interna i trasferimenti di dati personali verso il Regno Unito.
- Aggiornare le informative sulla protezione dei dati.