"Brexit, datos personales y el cuento de nunca acabar", artículo de Daniel López, asociado senior de ECIJA, para Confilegal.
El resultado del referéndum llevado a cabo hace unos días en Reino Unido sobre su permanencia en la Unión Europea abre un sinfín de interrogantes, a los que se irá dando respuesta a lo largo de los próximos meses. Meses en los que iremos conociendo cómo se gestiona su salida de la Unión y el largo proceso que queda por delante y que afectará a cuestiones económicas, políticas y sociales.
En este punto el tratamiento de datos personales no queda ajeno a la nueva realidad europea, y es que la salida de la Unión Europea de Reino Unido tiene importante implicaciones, tanto desde el punto de vista de la cooperación internacional, como sus implicaciones para las propias empresas, en su condición de responsables de ficheros o de encargados de tratamiento.
Y es que no debemos olvidar que son muchas las empresas europeas con sede en Reino Unido, como parte de una estructura empresarial o mediante el establecimiento de su matriz en tierras inglesas.
Actualmente los tratamientos de datos, en sus diferentes vertientes, se encontraban acogidos al principio de libre circulación de los datos entre los Estados miembro (ex artículo 1 de la Directiva 95/46/CE). Ahora bien, la salida de Reino Unido de la Unión Europea, conlleva una nueva realidad para estos tratamientos de datos, que tendrían la consideración de transferencias internacionales de datos.
Así, en un momento en el que las propias transferencias internacionales de datos y los sistemas de regularización se han visto sometidos a examen, primeramente en relación con el extinto “Safe Harbor”, y en las últimas semanas sobre la validez de las cláusulas contractuales tipo y los sistemas de regularización, este asunto no es una cuestión baladí.
Tras más de cuatro años de negociaciones entre los propios Estados e Instituciones europeas, en 2016 veía la luz la aprobación del Reglamento General de Protección de Datos, una norma de aplicación directa, que regulará los tratamientos de datos dentro de Unión Europea, y que implicará la modificación de las normas nacionales de protección de datos, poniendo de manifiesto que los mecanismos de regularización de transferencias internacionales de datos deben ser revisados con cierta regularidad.
Así las cosas, en la actualidad, nuestra normativa reconoce a determinados países un nivel adecuado de protección para los tratamientos de datos personales. Un listado de países concreto, reconocido por sendas Decisiones Europeas, conforme al Convenio 108. En este punto no debe olvidarse que las normas homologadas que suponían un reconocimiento del nivel de protección, se habían examinado a los ojos de la Directiva Europea y que habrá que esperar para conocer de qué manera afectará a estas Decisiones el Reglamento General.
(...)
Haga click aquí si desea acceder a la versión completa del artículo.
