昨天, 博天堂入口的数据主管, 凯蒂·格思里, 主办了一场圆桌会议，重点讨论英国脱欧过渡协议结束对国际数据流动的影响.
马丁·斯隆，数据 & Brodies LLP技术合伙人, 如果不能及时达成充分性协议，影响是什么，以及需要采取哪些额外措施. 的那个乔。琼斯, DCMS国际数据传输主管, 谈到了英国政府为达成一项充分性协议所做的工作, 新政权可能会带来一些机会. 最后, 还有大卫·弗里兰, ICO首席政策顾问, 引入监管机构的观点，突出ICO的指导.
这次会议的一些关键收获
- 最初, 组织需要了解什么构成了“跨境数据流”，以了解其可能产生的影响. 例如:如果数据在欧盟输入，但托管在英国，这就是跨境流动. 在英国进行的IT支持工作涉及到查看欧洲经济区的数据，这也是一种跨境流动. 类似的, 将员工在欧洲经济区的大公司的个人数据存储在英国也可能构成跨境转移.
- 组织还需要了解他们已经参与了哪些欧洲经济区内部跨境数据流.
- 英国政府已经同意数据可以从英国流向欧洲经济区国家. 从欧洲经济区到英国的数据流受到的影响更大, as the EU has not yet agreed to consider UK data protection legislation sufficient; in part, 出于对执法部门获取所需数据的担忧.
- At the end of the transition period GDPR will cease to apply to UK; instead we will have “UK GDPR”. 英国GDPR也将等同, 然而，向欧洲经济区公民提供服务的英国公司将受到ICO和欧洲经济区监管机构的“双重监管”. 因此，组织可能需要考虑在欧洲经济区设立代表. 英国GDPR和欧洲GDPR在未来也有可能出现分歧.
- 组织需要确保有适当的标准合同条款, 如果欧洲经济区没有发现英国的充分性.
- 通过迄今为止的谈判, 英国数据向欧洲经济区现有充足性协议的12个国家的流动也可以继续(例如. 新西兰、阿根廷). 在这些国家中，目前只有安道尔没有规定允许安道尔的数据流入英国.
- 在未来, 英国有机会与目前未被欧盟任何安排涵盖的国家谈判协议，以帮助鼓励贸易, 因此，政府必须了解这些机会应该在哪里. 这显然不那么直接，很可能是2020年底之后的一个感兴趣的领域.
- 缺乏适当的协议可能会抑制欧洲公司将It业务外包给英国供应商的积极性. 因此，重要的是组织要了解其含义，以帮助提供额外的信心, 尽管最终政府的决定和谈判具有更大的影响力.
- SHREMS II的判决, 最近有什么新闻, 导致欧盟:美国隐私保护协议被取消. 这意味着不再有一个被批准的机制来保护个人数据从欧盟转移到美国. 这种情况的影响仍在显现, 但这可能会给企业带来额外的负担，要求它们进行尽职调查.
最后, 有许多资源可以帮助组织, 我们非常鼓励公司仔细阅读ICO指南.
- 《博天堂入口》的指引 过渡期结束时的数据保护
- 《博天堂入口》的指引 国际转账
- EDPB 常见问题 后, Schrems二世 情况下
此外，Brodies LLP也出版了一些 指导.
结论, 这是许多组织需要更多思考的领域, 了解他们在过渡状态结束前需要采取的步骤.
请注意, 我们正计划与博天堂入口发展与工业委员会合作举办类似的活动. This will be focussed across the whole economy rather than just digital technology companies; if you are interested in taking part to learn more, 请在Katy与凯蒂·格思里联系.guthrie@allrecipes4u.com.