Các quy tắc bảo vệ dữ liệu sẽ thay đổi như thế nào sau Brexit?

Có vẻ như việc Vương quốc Anh rời khỏi EU mới chỉ gần kề, và vẫn còn rất nhiều câu hỏi về những gì sẽ thay đổi và các doanh nghiệp sẽ bị ảnh hưởng như thế nào.

Khi nói đến luật bảo vệ dữ liệu, đã có một số câu trả lời, đây là tin tuyệt vời cho những người háo hức bắt đầu chuẩn bị.

Hiện tại, các quy tắc sử dụng và thu thập dữ liệu cá nhân được điều chỉnh bởi cả quy định của Vương quốc Anh và EU; Đạo luật bảo vệ dữ liệu (DPA) 2018 và Quy định chung về bảo vệ dữ liệu (GDPR) tương ứng.

Sau Brexit sẽ không có thay đổi ngay lập tức vì DPA 2018 đã kết hợp GDPR vào luật của Vương quốc Anh. Phải nói rằng, việc chuyển dữ liệu cá nhân từ EU sang Vương quốc Anh không được đề cập cụ thể. Điều này là do EU vẫn chưa đưa ra quyết định về mức độ bảo vệ dữ liệu cá nhân của Vương quốc Anh. Cho đến khi quyết định này được đưa ra, luồng dữ liệu cá nhân miễn phí sẽ không áp dụng cho Vương quốc Anh. Tuy nhiên, việc chuyển dữ liệu cá nhân từ Vương quốc Anh sang EU vẫn không bị hạn chế – mặc dù điều này cũng có thể được Chính phủ Vương quốc Anh xem xét.

Doanh nghiệp cần chuẩn bị như thế nào?

Trước tiên, hãy đảm bảo rằng doanh nghiệp của bạn đã tuân thủ GDPR và DPA, đặc biệt nếu doanh nghiệp của bạn nắm giữ hoặc xử lý dữ liệu cá nhân về công dân Liên minh Châu Âu. Bằng cách tuân theo phương pháp hay nhất được nêu trong GDPR, doanh nghiệp của bạn sẽ ở vị trí tốt hơn để tuân theo bất kỳ hướng dẫn bổ sung nào cần thiết sau Brexit.

Do quyết định về mức độ bảo vệ dữ liệu cá nhân của Vương quốc Anh chưa được Ủy ban Châu Âu đưa ra nên việc nhận dữ liệu cá nhân từ các tổ chức hoặc trung tâm dữ liệu ở EU có thể là một vấn đề. Bạn nên làm việc với các nhà cung cấp này để thiết lập cơ sở pháp lý cho việc chuyển tiền nhằm hỗ trợ họ tuân thủ GDPR. Trong hầu hết các trường hợp, cơ sở pháp lý phù hợp nhất sẽ là việc chuyển giao là theo hợp đồng nhưng trong một số trường hợp nhất định, các nhà cung cấp này có thể dựa vào sự phủ nhận để chuyển dữ liệu. Chắc chắn bạn nên nghiên cứu kỹ lưỡng lĩnh vực này và tham khảo lời khuyên trên trang web của Ủy viên Thông tin vì ICO cam kết đưa ra hướng dẫn về cách các doanh nghiệp có thể thực hiện nghĩa vụ bảo vệ dữ liệu của họ.

Đọc thêm về vấn đề này trong hướng dẫn “Bảo vệ dữ liệu nếu không có thỏa thuận Brexit” của Chính phủ.

Nếu bạn muốn biết thêm về việc tuân thủ GDPR hoặc muốn nhận thông tin chi tiết về bất kỳ dịch vụ nào khác mà chúng tôi cung cấp, vui lòng gọi 0904.889.859 (Ms.Hoa) – 0909.099.583 (Ms.Lam) hoặc gửi email tới isoquocte@gmail.com.