UK GDPR vs EU GDPR: Η μετα-Brexit κόντρα των δίδυμων κανονισμών προστασίας δεδομένων

Ποια είναι η κύρια διαφορά μεταξύ UK GDPR και EU GDPR;

Η βασική διαφορά είναι ότι το UK GDPR είναι η βρετανική εκδοχή του κανονισμού, που ισχύει στο Ηνωμένο Βασίλειο μετά το Brexit, ενώ το EU GDPR ισχύει στην ΕΕ. Αν και τα κείμενα είναι σχεδόν πανομοιότυπα, υπάρχουν διαφορές στη νομική βάση, τις μεταβιβάσεις δεδομένων και την εποπτεία.

Η ιστορία δύο κανονισμών: σαν συγκατοίκους που χώρισαν

Φανταστείτε δύο συγκατοίκους που μοιράζονταν μια κουζίνα. Ξαφνικά, ο ένας αποφασίζει να φύγει, αλλά θέλει να κρατήσει τους ίδιους κανόνες για την καθαριότητα. Μόνο που τώρα, ο καθένας έχει το δικό του ψυγείο και διαφορετικές απόψεις για το πού βάζει το γάλα. Κάπως έτσι προέκυψε το UK GDPR και το EU GDPR.

Τι άλλαξε πραγματικά;

Μετά το Brexit, το Ηνωμένο Βασίλειο υιοθέτησε τον Κανονισμό (ΕΕ) 2016/679 ως εθνικό δίκαιο, δημιουργώντας το UK GDPR. Ουσιαστικά, είναι το ίδιο κείμενο, αλλά με μερικές τροποποιήσεις για να λειτουργεί στο βρετανικό νομικό σύστημα. Η μεγαλύτερη διαφορά είναι ότι το UK GDPR δεν υπόκειται πλέον στην ερμηνεία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ).

Διασυνοριακές ροές δεδομένων: το νέο σύνορο

Πριν το Brexit, τα δεδομένα κυκλοφορούσαν ελεύθερα μεταξύ ΗΒ και ΕΕ. Τώρα, η ΕΕ έχει εκδώσει απόφαση επάρκειας για το ΗΒ, που σημαίνει ότι τα δεδομένα μπορούν να ρέουν προς το ΗΒ χωρίς πρόσθετες εγγυήσεις. Αλλά αυτή η απόφαση λήγει το 2025 και μπορεί να ανακληθεί. Από την άλλη, το ΗΒ έχει δηλώσει ότι θα συνεχίσει να επιτρέπει τη ροή δεδομένων από την ΕΕ, αλλά με δικούς του όρους.

ICO vs Ευρωπαϊκές Αρχές: ποιος φοβάται τον μεγάλο κακό λύκο;

Το ICO (Information Commissioner's Office) είναι η βρετανική αρχή προστασίας δεδομένων. Ενώ οι ευρωπαϊκές αρχές συνεργάζονται μέσω του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB), το ICO είναι πλέον μόνο του. Αυτό σημαίνει ότι οι αποφάσεις του ICO δεν υπόκεινται σε έλεγχο από το EDPB, αλλά και ότι οι βρετανικές εταιρείες δεν μπορούν να επωφεληθούν από τον μηχανισμό one-stop-shop της ΕΕ.

Πρακτικές διαφορές που πρέπει να γνωρίζετε

• Ηλικία συναίνεσης: Στο ΗΒ, η ηλικία συναίνεσης για υπηρεσίες της κοινωνίας της πληροφορίας είναι 13 έτη, ενώ στην ΕΕ τα κράτη μέλη μπορούν να ορίσουν από 13 έως 16.
• Εκπρόσωπος: Οι εταιρείες εκτός ΗΒ που δραστηριοποιούνται στο ΗΒ πρέπει να ορίσουν εκπρόσωπο στο ΗΒ, όπως ακριβώς απαιτείται και για την ΕΕ.
• Πρόστιμα: Το ανώτατο πρόστιμο παραμένει 20 εκατ. ευρώ ή 4% του παγκόσμιου κύκλου εργασιών, αλλά το ICO έχει δείξει μια πιο ήπια στάση σε σχέση με ορισμένες ευρωπαϊκές αρχές.

Τι σημαίνει αυτό για την επιχείρησή σας;

Αν δραστηριοποιείστε και στις δύο αγορές, πρέπει να συμμορφώνεστε και με τους δύο κανονισμούς. Πρακτικά, αυτό σημαίνει ότι χρειάζεστε δύο πολιτικές απορρήτου, δύο εκπροσώπους και δύο σημεία επαφής. Ευτυχώς, οι βασικές αρχές είναι ίδιες, οπότε η προσαρμογή δεν είναι τόσο δύσκολη όσο ακούγεται.

Για περισσότερες πληροφορίες, επισκεφθείτε τον επίσημο οδηγό του ICO για το UK GDPR.