Libre circulation des données entre l’UE et le Royaume-Uni : Découvrez les dernières décisions d’adéquation du GDPR pour le Royaume-Uni.

Alors que l’échéance se rapprochait de la fin de la période de transition de six mois, prévue par l’accord de commerce et de coopération entre l’UE et le Royaume-Uni, la Commission européenne a adopté deux décisions d’adéquation pour le Royaume-Uni : L’une au titre du règlement général sur la protection des données (RGPD) et l’autre pour la directive relative à l’application de la loi sur le traitement des données à caractère personnel pour les infractions pénales.

Avec ces décisions, la Commission européenne affirme que le Royaume-Uni a entièrement intégré les exigences du GDPR et de la directive sur l’application de la loi dans son système juridique post-Brexit.

Alors, qu’est-ce que cela signifie ?

• La législation britannique en matière de protection des données a été officiellement reconnue conforme à celle de l’UE.
• Les données personnelles continueront de circuler librement entre l’UE et le Royaume-Uni.
• Les exportateurs de données qui transfèrent des données de l’UE vers le Royaume-Uni ne devront pas mettre en œuvre de garanties de transfert supplémentaires (par exemple, des clauses contractuelles types).

Quels sont les motifs sous-jacents des décisions ?

1. Le Royaume-Uni offre de solides garanties contre l’accès aux données personnelles par les autorités publiques
2. Le Royaume-Uni est soumis à la juridiction de la Cour européenne des droits de l’homme et doit adhérer à la Convention européenne des droits de l’homme.
3. Le Royaume-Uni est l’une des parties contractantes de la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel.

Il est intéressant de noter que les décisions comportent, pour la première fois, une clause de « sunset », qui fixe une limite de temps à la validité des décisions.

Selon la clause, les décisions expireront quatre ans après la date d’entrée en vigueur et pourraient être renouvelées si le Royaume-Uni maintient le niveau adéquat de protection des données à caractère personnel. Pendant cette période, la Commission surveillera le système juridique britannique et pourra intervenir à tout moment si le Royaume-Uni ne parvient pas à maintenir un niveau adéquat.

Comme toujours, nous vous tiendrons informés de l’évolution de la situation.