ЕС позволяет неограниченный поток данных в Великобританию

После длительных переговоров и колебаний, государства — члены ЕС все же утвердили две резолюции, согласно которым личные данные из Европейского Союза могут продолжать беспрепятственно поступать в Великобританию (Great Britain Adequacy Decision).

Уже в феврале, Комиссия ЕС представляла проекты двух решений об адекватности Великобритании — однако пока непонятно, проект, принятый сейчас, существенно ли отличается от предыдущих проектов. После одобрения государствами ЕС, проект должен утвердить коллегиум Комиссии ЕС, но это считается скорее формальным вопросом. Окончательные же решения будут опубликованы вскоре после такого утверждения.

Напомним, что 31 января 2020 года, после вступления BREXIT в законную силу, Великобритания официально стала «третьей страной» в соответствии с Общим регламентом защиты данных ЕС (GDPR). Как результат, беспрепятственная передача персональных данных с ЕС в Великобританию могла бы быть разрешена только в том случае, если уровень защиты данных в Великобритании эквивалентен уровню в ЕС. Сейчас мы видим, что вопрос с юридической точки зрения, себя почти исчерпал.

Вместе с положительными новостями для Великобритании, с одной стороны, с другой — защитники конфиденциальности и некоторые члены Европейского парламента выражают большие беспокойства относительно такого решения и пока еще не ясно, будут оспаривать суды статус адекватности передачи данных в Великобританию.

Согласно февральским проектами, личные данные с ЕС в Великобритании защищены законом должным образом, а использование данных британскими спецслужбами и другими органами безопасности также является юридически защищенным. Комиссия ЕС, своим решением, посчитала, что власти Великобритании прилагают все усилия для ограничения использования данных, используя их только для того, что «строго необходимо для достижения законной цели, о которой идет речь, и существует эффективную правовую защиту от вмешательства».

Чиновники же по вопросам защиты данных и парламент ЕС выразили серьезные сомнения относительно такой позиции. Британское правительство создал широкие исключения по национальной безопасности и контроля за иммиграцией в области защиты данных. Также, не хватает надзора независимых судов за доступом к данным спецслужб, отмечали депутаты в резолюции в апреле 2021 года. Согласно их докладу, существует угроза массового доступа к данным резидентов ЕС со стороны спецслужб. Европейский комитет по защите данных, в котором совместно работают надзорные органы всех стран ЕС, высказал подобную же критику по проекту Комиссии.

Европейский суд по правам человека (ЕСПЧ) и Европейский Суд Справедливости также недавно высказались о работе британской разведки. Массовый сбор данных о связи и местонахождение всех пользователей телекоммуникационной сети, несовместим с Хартией основных прав ЕС, решил Европейский Суд Справедливости, после жалобы NGO Privacy International против спецслужб Великобритании GCHQ и MI6. Также, недавно Европейский суд по правам человека признал массовое наблюдение, проведенное спецслужбами Великобритании, нарушением прав человека.

Вопрос адекватности передачи данных в Великобританию, учитывая такую обеспокоенность в ЕС, не есть чем-то прочным и надежным. Тем более, что уже существую прицеденты, связанные с передачей персональных данных в США.

Так же пока, ждем окончательной публикации решений Комиссии ЕС о признании Великобритании страной, обеспечивает надлежащий уровень защиты персональных данных, в соответствии с требованиями GDPR (Great Britain Adequacy Decision), а также на возможные обжалования таких решений в судах Европейского Союза.

В любом случае, вам нужно готовить свой бизнес к возможным изменениям и адаптировать его к законодательства, стремительно меняется и совершенствуется.