GDPRとBrexit–あなたの会社は準備ができていますか？
英国が合意なしで29年2019月XNUMX日にEUを離脱した場合、英国の企業はデータ保護法を引き続き遵守する必要がある。 国際的に事業を展開したり、他国のパートナーと個人データを交換したりする英国企業の場合、混乱のリスクを最小限に抑えるために、英国の EU 離脱に先立って変更を加える必要がある場合があります。
企業にとっては、影響を受けるかどうかを検討することが重要です。 変更の実装には時間がかかる可能性があるため、影響を受ける可能性のある企業については、早めの対応をお勧めします。
現在、個人データが国境を越えてどのように移動しているか:
- 個人データは GDPR (一般データ保護規則) によって保護されています。 これにより、個人に自分のデータに対する権利が与えられます。誰がそのデータを所有しているかを知る、修正する、削除する、移動するなどの権利が与えられます。
- GDPR では、データの移動先の国に同等の保護が存在する場合にのみデータを国境を越えて移動できると規定しています。
現在、個人データは次のように国境を越える可能性があります。
- EU 内のどこに留まるか (すべての EU 加盟国が GDPR を適用する必要があるため)
- プラス EEA 諸国: ノルウェー、アイスランド、リヒテンシュタイン、ジブラルタルなどのその他の英国領土
- EU 委員会が適切な保護があると判断した国: アンドラ、アルゼンチン、カナダ (営利団体)、フェロー諸島、ガーンジー島、イスラエル、マン島、ジャージー、ニュージーランド、スイス、ウルグアイ、アメリカ合衆国 (以下に限定)プライバシー シールド フレームワーク）を適切な保護として提供する
- 個人データがインドやオーストラリアに送信される場合など、上記のいずれにも当てはまらない場合、データは「標準契約条項」 (SCC) または「拘束力のある企業規則」 (BCR) がある場合にのみ送信できます。
- SCC と BCR は基本的に、第三国の管轄区域に移動されたデータに対する GDPR の権利を拡張します。
- 注意: SCC は特定のデータ転送関係のみをカバーし、BCR は単一企業内のデータ転送のみをカバーします。
どのような個人データが国境を越えるのか?
多くの個人データが毎日国境を越えて送信されます。 別の国のコールセンターに電話したり、オンラインで商品やサービスを購入したりすると、個人データが別の管轄区域に移動することがよくあります。
多くのサービスは国際的にアウトソーシングされており、個人データの処理が含まれる場合があります。
- 顧客サービス
- 請求と買掛金および売掛金
- 給与
多くの企業間サービスはクラウドで運用されており、これは国境を越えて運用されている可能性があります。 例えば：
- Googleには英国のデータセンターがなく、英国のデータの多くはダブリンに保管されている可能性がある
- Facebookには英国のデータセンターがなく、英国のデータの多くはダブリンに保管されている可能性が高い
- アマゾン ウェブ サービスには英国のデータセンターがありますが、これは比較的新しいものであり、多くはダブリン、フランクフルト、ルクセンブルクになるでしょう。
- マイクロソフトは世界中の 100 以上のデータセンターのうち英国にデータセンターを持っています
一部のセクターでは、その性質上、国境を越えたデータが関係します。 例えば：
- 金融セクター - 国際決済など
- ライフサイエンス – 医学研究のグローバルな性質
- 輸送 - 乗客データ
企業は何をする必要があるのでしょうか?
データ フローを理解する必要があります。 国境を越えた個人データの流れに影響はありますか? 標準契約条項または拘束力のある企業規則を導入していますか?
政府はXNUMX月に企業向けのアドバイスを発表した。 クリック here 情報として。
ICO (情報コミッショナー局) は有益な情報を提供しています。
ICO EU 離脱の 2553958 つのステップ (https://ico.org.uk/media/XNUMX/leaving-the-eu-six-steps-to-take.pdf)
SCC が機能するかどうかを判断するための ICO ツール (https://ico.org.uk/for-organisations/data-protection-and-brexit/standard-contractual-clauses-for-transfers-from-the-eea-) to-the-uk-interactive-tool/)
EU離脱交渉に関する英国海兵隊のこれまでの取り組みに関する詳細情報は、さまざまなガイダンス文書とともに、会員向けに公開されています。 ブリティッシュマリンのウェブサイト.
