目前,从欧洲经济区(EEA)到英国的个人数据传输仅在过渡时期受保护,直到2021年6月30日(去年12月)'英国脱欧后的贸易与合作协议。但是,此后的情况目前尚不确定。
欧盟委员会 has now published 起草适当性决定 根据GDPR和执法指令将个人数据传输到英国。这是可喜的消息,因为它将为依赖跨境数据流的组织(尤其是数据丰富的行业的组织)提供更大程度的确定性。
不出所料,《 2016年调查权法》,《 2000年调查权法》等对英国情报机构的调查权进行了广泛讨论。决定草案的结论是,英国系统中有足够的控制,监督机制和补救措施来满足“基本等同”的标准。
在通过这些决定之前,需要获得欧洲数据保护委员会(EDPB)的意见以及欧盟成员国代表的批准。
一旦通过,这些决定将对 四年,此后可能会续订。希望转换将很简单。但是,将会进行持续监控,如果降低了英国系统的保护级别并且未采取措施恢复该决策,则可以修改或废除该决定。
欧盟委员会'的新闻稿表明,继续遵守《欧洲人权公约》和欧洲委员会的《公约》 108有助于表明英国仍然是欧洲“私人大家庭”的成员,这对于英国而言尤其重要建议的充分性结果的稳定性和持久性。
一旦确定了适当性决定草案,过渡保护就会消失。