La Comisión ha adoptado hoy dos decisiones de adecuación para el Reino Unido: una en el marco del Reglamento General de Protección de Datos (RGPD) y otra en el de la Directiva sobre la aplicación de la ley. Los datos personales pueden ahora fluir libremente desde la Unión Europea al Reino Unido, donde se benefician de un nivel de protección garantizado por la legislación de la UE. Las decisiones de adecuación también facilitan la correcta aplicación del Acuerdo de Comercio y Cooperación entre la UE y el Reino Unido, que prevé el intercambio de información personal, por ejemplo para la cooperación en asuntos judiciales. Ambas decisiones de adecuación incluyen fuertes salvaguardias en caso de futuras divergencias, como una "cláusula de extinción", que limita la duración de la adecuación a cuatro años. 

Věra Jourová, Vicepresidenta de Valores y Transparencia, declaró: "El Reino Unido ha abandonado a la UE, pero su régimen jurídico de protección de datos personales es el que era. Por ello, hoy adoptamos estas decisiones de adecuación. Al mismo tiempo, hemos escuchado con mucha atención las preocupaciones expresadas por el Parlamento, los Estados miembros y el Consejo Europeo de Protección de Datos, en particular sobre la posibilidad de que en el futuro el marco de protección de la intimidad del Reino Unido se desvíe de nuestras normas. Estamos hablando de un derecho fundamental de los ciudadanos de la UE que tenemos el deber de proteger. Por eso tenemos importantes salvaguardias y, si algo cambia por parte del Reino Unido, intervendremos".

 

Didier Reynders, Comisario de Justicia, comentó: "Tras meses de cuidadosas evaluaciones, hoy podemos dar a los ciudadanos de la UE la certeza de que sus datos personales estarán protegidos cuando se transfieran al Reino Unido. Se trata de un componente esencial de nuestra nueva relación con el Reino Unido. Es importante para la fluidez del comercio y la lucha eficaz contra la delincuencia. La Comisión seguirá de cerca la evolución del sistema británico en el futuro y hemos reforzado nuestras decisiones para tener en cuenta este aspecto y para intervenir en caso necesario. La UE tiene las normas más estrictas en materia de protección de datos personales y estas no deben verse comprometidas cuando los datos personales se transfieren al extranjero."

 

• El sistema de protección de datos del Reino Unido sigue basándose en las mismas normas que eran aplicables cuando el Reino Unido era un Estado miembro de la UE. El Reino Unido ha incorporado plenamente los principios, derechos y obligaciones del RGPD y de la Directiva de aplicación de la ley en su sistema jurídico posterior al Brexit.

• Con respecto al acceso a los datos personales por parte de las autoridades públicas en el Reino Unido, en particular por razones de seguridad nacional, el sistema del Reino Unido establece fuertes salvaguardias. En particular, la recogida de datos por parte de las autoridades de inteligencia está, en principio, sujeta a la autorización previa de un órgano judicial independiente. Toda medida debe ser necesaria y proporcionada a lo que se pretende conseguir. Cualquier persona que considere que ha sido objeto de una vigilancia ilegal puede interponer un recurso ante el Investigatory Powers Tribunal. El Reino Unido también está sujeto a la jurisdicción del Tribunal Europeo de Derechos Humanos y debe adherirse al Convenio Europeo de Derechos Humanos, así como al Convenio del Consejo de Europa para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos de Carácter Personal, que es el único tratado internacional vinculante en materia de protección de datos. Estos compromisos internacionales son elementos esenciales del marco jurídico evaluado en las dos decisiones de adecuación.

• Por primera vez, las decisiones de adecuación incluyen la llamada "cláusula de extinción", que limita estrictamente su duración. Esto significa que las decisiones expirarán automáticamente cuatro años después de su entrada en vigor. Sin embargo, una vez transcurrido ese periodo, las conclusiones de adecuación solo podrán renovarse si el Reino Unido sigue garantizando un nivel adecuado de protección de datos. Durante estos cuatro años, la Comisión seguirá supervisando la situación jurídica en el Reino Unido y podría intervenir en cualquier momento, si el Reino Unido se desvía del nivel de protección actualmente vigente. Si la Comisión decidiera renovar la constatación de adecuación, el proceso de adopción volvería a empezar.

• Las transferencias a efectos de control de la inmigración en el Reino Unido están excluidas del ámbito de aplicación de la decisión de adecuación adoptada en virtud del RGPD para reflejar una reciente sentencia del England and Wales Court of Appeal sobre la validez e interpretación de determinadas restricciones de los derechos de protección de datos en este ámbito. La Comisión volverá a evaluar la necesidad de esta exclusión una vez que se haya corregido la situación con arreglo a la legislación del Reino Unido.

Fuente: Comisión Europea