A Brexit és az adatkezelés

2019. 03. 20., 14:46

Függetlenül attól, hogy milyen módon, az Európai Unióval kötendő kilépési megállapodással vagy anélkül, rendezetlenül kerül sor a Brexitre, számos szektorban kell a Brexitet követő időszakkal kapcsolatos nyitott kérdésekre választ találni. Az egyik ilyen az adatvédelem területe, amelyet dr. Solt Istvánnal az act legal | Bán és Karika Ügyvédi Társulás ügyvédje tekint át.

„Jelenleg az Egyesült Királyság az Európai Unió tagállamaként áll az Európai Unió új általános adatvédelmi rendeletének hatálya alatt. A kilépési megállapodással történő kilépéssel hosszabb, kétéves, anélkül azonban rövid kilépési folyamat végén ez a helyzet megváltozik, az Egyesült Királyság a GDPR alkalmazása szempontjából harmadik országgá válik. Lényegi különbséget jelent az adatvédelmi szabályok alkalmazásában a Brexit jellege, mivel megállapodással történő kilépés esetén az átmeneti időszak sajátos szabályok időleges alkalmazását hozhatja” – emelte ki dr. Solt István.

Ha a Brexitre az Európai Unióval kötendő megállapodással kerül sor, a 2021-ig tartó átmeneti időszakban a GDPR közvetlenül hatályosuló jogszabály marad az Egyesült Királyságban, és lényegében az egyetlen változást az jelenti majd, hogy a brit adatvédelmi hatóság már nem fog szavazati joggal rendelkezni az Európai Adatvédelmi Testületben, de még fennmaradhat bizonyos fokú képviseleti joga az Egyesült Királyságot érintő ügyekkel kapcsolatban, emellett elképzelhetők korlátozások az Európai Unión kívüli országokból az Egyesült Királyságba történő adattovábbítások vonatkozásában.

Az átmeneti időszakot követően a GDPR nem lesz közvetlenül hatályosuló jogszabály, és az Egyesült Királyságot érintő adatkezelésekre elsősorban az Egyesült Királyság belső adatvédelmi jogának rendelkezései lesznek irányadók, amelybe ugyanakkor bizonyos mértékig beépült a GDPR a kilépéssel kapcsolatos és általános adatvédelmi jogszabályokon keresztül, de természetesen érvényesülni fognak a GDPR Európai Unión kívüli adatkezelésre vonatkozó rendelkezései is. A hatósági felügyelet is ennek megfelelően kettőződik meg, a brit adatvédelmi hatóságnak ugyanis már semmilyen szerepe sem lesz az Európai Adatvédelmi Testületben, kizárólag az Egyesült Királyságban lesz hatásköre, míg az Európai Uniónak maradnak felügyeleti jogosítványai a GDPR alapján végzett adatkezelésekkel kapcsolatban.

Ha az Egyesült Királyságban illetőséggel rendelkező adatkezelő az Európai Unió területén kíván adatkezelési tevékenységet végezni, akkor főszabály szerint az átmeneti időszakot követően az Európai Unióban a GDPR szerinti képviselővel kell majd rendelkeznie. Áttekintésre szorul majd az adatkezelők által a GDPR szerinti adatvédelmi tisztviselői modell is annak érdekében, hogy az átmeneti időszakot követően is megfelelő támogatást biztosíthassanak maguknak az adatvédelmi kérdésekkel kapcsolatban.

Az adattovábbításokra az átmeneti időszakot követően a harmadik országokra irányadó szabályok vonatkoznak majd, vagyis az Európai Unióból az Egyesült Királyságba történő adattovábbítások korlátozások alá eshetnek, különösen, ha az Európai Bizottság az Egyesült Királyság reményei ellenére nem hoz az adattovábbítás lehetőségét biztosító megfelelőségi határozatot, amelyben megállapítja, hogy az Egyesült Királyság, annak valamely területe, vagy egy vagy több meghatározott ágazata megfelelő adatvédelmi szintet biztosít.

Ugyanezek, az átmeneti időszakot követő időre vonatkozó szabályok lépnek életbe akkor is, ha az Egyesült Királyság rendezetlenül, az Európai Unióval kötendő megállapodás nélkül lép ki az Európai Unióból, a változások azonban nyomban, felkészülést segítő átmeneti időszak nélkül valósulnak meg. Éppen ezért minden adatkezelőnek célszerű áttekintenie az Egyesült Királyságot érintő adatkezeléseit, és felkészülni mindkét eshetőségre még az előirányzott kilépési dátumot, 2019. március 30-át megelőzően. Ennek keretében különösen hangsúlyos lehet az adatkezeléseket szabályozó szerződések felülvizsgálata és módosítása, kiegészítése a megfelelő adatvédelmi kötelezettségekkel.

Ha tetszett a cikk, kövesse az ÜZLETEMET
a Facebookon!

Még több friss hír

2025. 04. 03., 15:35
„Ahhoz, hogy zökkenőmentesen beépülhessen a cég működési gyakorlatába az elektronikus számlabefogadás és -kibocsátás, rendszerszinten kell átgondolni a folyamatokat: az elektronikus számla beérkezésétől kezdve a jóváhagyási, könyvelési teendőkön át a szabályos archiválásig” – hangsúlyozza Nyári Zsolt a K-X Consulting ügyvezetője.
2025. 04. 02., 09:05
2025. januárban a nettó átlagkereset Romániában 5328 lej volt, ami a hónap végi lej/forint árfolyammal számolva 436 900 forintot ért; Magyarországon ugyanebben a hónapban a (kedvezmények nélkül számolt) nettó átlagbér 444 300 forint volt.

  Rovathírek: HIPA

A globális értékláncok megroppanásához és teljes átszervezéséhez vezethet a vámok újabb korszakának beköszönte a világgazdaságban, azonban a beruházásösztönzésnek ebben az új helyzetben is bőven maradt mozgástere – írja friss bejegyzésében Joó István kormánybiztos, a HIPA Nemzeti Befektetési Ügynökség vezérigazgatója.

  BIZNISZPLUSZ PODCAST

Bár a nők és férfiak közötti bérszakadék irgalmatlan lassan változó folyamatoktól függ, érkeznek új szabályok, amelyek gyorsabb változásokat idéznek majd elő. Ezek bevezetése előtt a PwC Women in Work 2025 jelentése feltárta, mekkora egyenlőtlenségek állnak fenn – még mindig –, és ezek milyen hátrányt jelentenek a nők számára a munkaerőpiacon. Reguly Márta, a PwC Magyarország HR tanácsadási csapatának vezetője felvázolta, milyen lehetőségeket – és nem mellesleg céges kötelezettségeket – von maga után a hamarosan élesedő uniós direktíva, a Pay Transparency, amely az EU-ban hivatott rendezni ezt a régóta fennálló problémát.
Megérkeztek a hazai lízingszerződések tavalyi számai, amelyek összességében ugyan növekedést mutatnak, de tanulságos megnézni a részleteket, hiszen komoly eltérések jelentek meg az egyes szegmensek között, és ennek nyomós okai vannak. Kőszegi László, a Magyar Lízingszövetség főtitkára a BizniszPlusznak kifejtette, hogy szervezetük éves jelentéséből milyen következtetéseket érdemes levonni a magyar vállalkozások helyzetéről és lehetőségeiről, illetve magának a lízingpiacnak az alakulásáról.
A vállalatok és szervezetek mesterséges intelligencia használatát 2025. február 2-a óta új uniós rendelkezés szabályozza. Hogy mely AI-alkalmazások tartoznak az elfogadhatatlan vagy „csak” a kockázatos kategóriába, a technológia jelen állapotára vonatkoztatva eldőlt, viszont változhat is annak függvényében, hogy az EU nyílt tudományos csoportja szerint mennyi idő alatt és mekkorát fejlődik. Milyen esetekben és mekkora bírságokat kockáztatnak az AI-t alkalmazó cégek, ha megszegik a rendeletet? Hogyan és meddig tudnak felkészülni a szabályos használatra? Mit tehet a „magánember” AI-val kapcsolatos jogsérelem gyanúja esetén? A kérdésekre dr. Baracsi Katalin internetjogász válaszol.

  Rovathírek: ATOMBUSINESS