{"id":10522,"date":"2021-07-09T23:46:34","date_gmt":"2021-07-09T21:46:34","guid":{"rendered":"https:\/\/www.agilit.law\/?p=10522"},"modified":"2021-10-27T00:10:04","modified_gmt":"2021-10-26T22:10:04","slug":"encadrement-flux-donnees-royaume-uni-decision-adequation","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/encadrement-flux-donnees-royaume-uni-decision-adequation\/","title":{"rendered":"Flux de donn\u00e9es vers le Royaume-Uni : adoption d’une d\u00e9cision d\u2019ad\u00e9quation !"},"content":{"rendered":"

Ainsi que nous l\u2019\u00e9voquions dans un pr\u00e9c\u00e9dent article (voir ici<\/a>), la sortie du Royaume-Uni de l\u2019Union europ\u00e9enne (\u00ab Brexit \u00bb) a engendr\u00e9 nombres de difficult\u00e9s juridiques, notamment s\u2019agissant de la r\u00e8glementation applicable aux \u00e9changes de donn\u00e9es \u00e0 caract\u00e8re personnel depuis les Etats membres de l’Union europ\u00e9enne vers le Royaume-Uni.<\/p>\n

Pour m\u00e9moire, les transferts de donn\u00e9es \u00e0 caract\u00e8re personnel hors Union europ\u00e9enne ne peuvent \u00eatre librement mis en \u0153uvre et doivent faire l\u2019objet d\u2019un encadrement sp\u00e9cifique<\/strong>. En effet, ils ne sont autoris\u00e9s que si le pays ou l’entreprise destinataire assure un niveau de protection suffisant aux donn\u00e9es transf\u00e9r\u00e9es<\/strong> dans la mesure o\u00f9 il importe que, lorsque des donn\u00e9es font l\u2019objet de tels transferts, le niveau de protection des donn\u00e9es des personnes physiques ne soit pas compromis.<\/p>\n

Comme esp\u00e9r\u00e9, la Commission europ\u00e9enne a adopt\u00e9 le 28 juin 2021 une <\/strong>d\u00e9cision d\u2019ad\u00e9quation au profit du Royaume-Uni<\/strong><\/a>, laquelle permet d\u00e9sormais d\u2019encadrer les tels transferts de donn\u00e9es \u00e0 caract\u00e8re personnel vers le Royaume-Uni depuis des Etats membres de l’Union europ\u00e9enne conform\u00e9ment \u00e0 la r\u00e8glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, et en particulier au r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (\u00ab RGPD \u00bb), sans qu\u2019il ne soit besoin d\u2019assortir ces transferts de garanties ou conditions suppl\u00e9mentaires<\/strong>. Par cette d\u00e9cision, la Commission europ\u00e9enne reconna\u00eet que le Royaume-Uni assure un niveau de protection substantiellement \u00e9quivalent \u00e0 celui garanti par le RGPD.<\/p>\n

Attention : cette d\u00e9cision d\u2019ad\u00e9quation est limit\u00e9e dans sa dur\u00e9e<\/strong>. Il en r\u00e9sulte qu\u2019\u00e0 l\u2019issue d\u2019une p\u00e9riode de quatre ans apr\u00e8s son entr\u00e9e en vigueur, elle arrivera \u00e0 expiration et elle ne pourra \u00eatre renouvel\u00e9e par la Commission europ\u00e9enne que si le Royaume-Uni, notamment au travers de sa r\u00e9glementation et des pratiques effectives mises en \u0153uvre au sein de ce pays en mati\u00e8re de traitements de donn\u00e9es \u00e0 caract\u00e8re personnel, continue d’assurer un niveau de protection des donn\u00e9es consid\u00e9r\u00e9 comme ad\u00e9quat.<\/p>\n

 <\/p>\n

*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *<\/p>\n

*<\/p>\n

 <\/p>\n

Cons\u00e9quences pratiques\u00a0:<\/u><\/strong> il appartient \u00e0 tout organisme traitant des donn\u00e9es \u00e0 caract\u00e8re personnel au sein de l\u2019Union europ\u00e9enne et transf\u00e9rant de telles donn\u00e9es vers le Royaume-Uni\u00a0:<\/p>\n