Dana 21. marta 2022. godine, stupila su na snagu nova pravila za prenos podataka o ličnosti iz Velike Britanije. Prenos navedenih podataka shodno prethodno važećim pravilima biće moguć zaključno sa 21. septembrom 2022. godine, dok će se počev od 22. septembra 2022. godine na sve nove prenose primenjivati isključivo nova pravila. Takođe, bilo koji ugovor o prenosu podataka o ličnosti zaključen u skladu sa ranijim pravilima biće važeći zaključno sa 20. martom 2024. godine, nakon čega će, tj. počev od 21. marta 2024. godine, ugovorne strane morati da zaključe novi ugovor, shodno novim pravilima.

Razlog donošenja

Prema propisima Velike Britanije o zaštiti podataka o ličnosti, subjekti na koje se ovi propisi primenjuju su u obavezi da, u slučaju prenosa podataka o ličnosti van zemlje, primene odgovarajuće zaštitne mere (osim ukoliko je jurisdikcija u koju se podaci prenose od strane Velike Britanije ocenjena kao ona koja pruža odgovarajući nivo zaštite takvim podacima, tj. kakav postoji u Velikoj Britaniji).

Nakon Brexit-a, Velika Britanija i EU su 1. februara 2020. godine zaključile Sporazum o povlačenju, kojim je utvrđeno da će tokom tranzicionog perioda (do 31. decembra 2020. godine) Velika Britanija nastaviti da primenjuje Opštu uredbu o zaštiti podataka o ličnosti Evropske unije („GDPR“), tj. da će se prenos podataka o ličnosti obavljati kao i u odnosu na države članice Evropske unije.

Način prenosa

Po isteku prethodno pomenutog tranzicionog perioda, doneta su nova pravila za prenos podataka o ličnosti van Velike Britanije, koja su sadržana u Zakonu o zaštiti podataka o ličnosti navedene zemlje i u Opštoj uredbi o zaštiti podataka o ličnosti.

Predmetna pravila mogućavaju takav prenos na osnovu zaključenog Ugovora o međunarodnom prenosu podataka (International Data Transfer Agreement) ili korišćenjem Dodatka standardnim ugovornim klauzulama utvrđenim od strane Evropske komisije za međunarodni prenos podataka (International Data Transfer Addendum).

Prva od navedenih opcija može se koristiti onda kada konkretan prenos potpada pod regulativu Velike Britanije i podrazumeva zaključenje zasebnog ugovora uz „glavni“ ugovor, dok je druga namenjena situacijama u kojima je prenos regulisan i odredbama GDPR-a, iz razloga što navedeni propis sadrži obavezu i prenosioca i primaoca podataka o ličnosti da primenjuju nove standardne ugovorne klauzule.

Režim prenosa podataka iz Srbije u Veliku Britaniju

S druge strane, Brexit nije doneo nikakve promene u pogledu režima prenosa podataka iz Srbije u Veliku Britaniju, s obzirom da se navedena država smatra državom sa primerenim nivoom zaštite, a budući da je ista potpisnica Konvencije 108 (o zaštiti lica u odnosu na automatsku obradu ličnih podataka), kao i da je navedena u Odluci Vlade Srbije o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.