L'UE accorde au Royaume-Uni l'adéquation des données pour une période de quatre ans

Aujourd'hui (28 juin), l'UE a adopté deux décisions d'adéquation pour le Royaume-Uni deux jours seulement avant l'expiration, le 30 juin 2021, d'un régime intérimaire conditionnel convenu dans l'accord de commerce et de coopération UE-Royaume-Uni. Les nouveaux accords d'adéquation entrent en vigueur immédiatement, écrit Catherine Feore. 

La décision reconnaît que les règles du Royaume-Uni - qui sont, en fait, celles de l'UE - étaient satisfaisantes pour répondre au niveau de protection de l'UE. Les décisions sont des exigences en vertu du règlement général sur la protection des données (RGPD) et de la directive sur l'application de la loi permettant aux données de circuler librement de l'UE vers le Royaume-Uni. 

Le Premier ministre britannique Boris Johnson a demandé aux principaux partisans du Brexit, dont le député Iain Duncan Smith, de former un groupe de travail pour "saisir les nouvelles opportunités de quitter l'UE". L'un des domaines identifiés par le groupe de travail était le RGPD, qu'il considère comme un obstacle à l'innovation et à la croissance. 

Dans son rapport final, le groupe de travail identifie spécifiquement les articles 5 et 22 du RGPD comme 

préjudiciable aux affaires. L'article 5 du RGPD exige que les données soient « collectées pour des finalités déterminées, explicites et légitimes » et « adéquates, pertinentes et limitées à ce qui est nécessaire ». Le groupe de travail estime que cela limite le développement des technologies d'IA. 

L'article 22 du RGPD stipule que les individus ne devraient « [pas] faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant, ou l'affecte de manière similaire de manière significative », la partie britannique fait valoir qu'inclure examen humain, pourrait entraîner des décisions erronées, inexplicables ou biaisées et dire que la prise de décision automatisée ne devrait pas être fondée uniquement sur le consentement explicite, mais pourrait être utilisée lorsqu'il y avait un intérêt légitime ou public en jeu.

La vice-présidente des valeurs et de la transparence, Věra Jourová, a déclaré : « Le Royaume-Uni a quitté l'UE, mais aujourd'hui, son régime juridique de protection des données personnelles est le même. Pour cette raison, nous adoptons ces décisions d'adéquation aujourd'hui. » Jourová a reconnu la préoccupation du Parlement concernant la possibilité d'une divergence britannique, mais a déclaré qu'il existait des garanties importantes.  

Publicité

Le commissaire à la justice Didier Reynders a déclaré : « Après des mois d'évaluations minutieuses, nous pouvons aujourd'hui donner aux citoyens de l'UE la certitude que leurs données personnelles seront protégées lorsqu'elles seront transférées au Royaume-Uni. Il s'agit d'un élément essentiel de notre nouvelle relation avec le Royaume-Uni. C'est important pour la fluidité des échanges et la lutte efficace contre la criminalité.

Pour la première fois, les décisions d'adéquation comportent une "clause d'extinction", qui limite strictement leur durée. Cela signifie que les décisions expireront automatiquement après quatre ans. Après cette période, les conclusions d'adéquation pourraient être renouvelées, cependant, uniquement si le Royaume-Uni continue d'assurer un niveau adéquat de protection des données.

La Commission a confirmé qu'au cours de ces quatre années, elle continuera à surveiller la situation juridique au Royaume-Uni et pourrait intervenir à tout moment si le Royaume-Uni s'écarte du niveau de protection actuellement en place. 

Julian David, PDG de TechUK, un organisme commercial pour le secteur numérique britannique, a déclaré : « L'obtention d'une décision d'adéquation UE-Royaume-Uni est une priorité absolue pour techUK et l'industrie technologique au sens large depuis le lendemain du référendum de 2016. La décision selon laquelle le régime de protection des données du Royaume-Uni offre un niveau de protection équivalent au RGPD de l'UE est un vote de confiance dans les normes élevées de protection des données du Royaume-Uni et est d'une importance vitale pour le commerce entre le Royaume-Uni et l'UE, car la libre circulation des données est essentielle pour tous. secteurs d'activité.

Le Royaume-Uni espère que des développements sur cette question pourront être développés grâce à l'accord de coordination du G7 dans le secteur du numérique et de la technologie.

Rafi Azim-Khan, responsable de la confidentialité des données au cabinet d'avocats international Pillsbury, a déclaré : « Vous pourriez probablement alimenter l'ensemble de la flotte éolienne offshore du Royaume-Uni avec le soupir de soulagement des entreprises britanniques. Le Royaume-Uni a maintenant obtenu une conclusion d'adéquation de la loi sur les données de l'UE. C'est un très gros problème pour toutes les entreprises opérant au Royaume-Uni, car cela évite les complications qui auraient pu interférer avec les flux de données de l'UE vers le Royaume-Uni, de la même manière que les transferts au-delà de l'UE vers les États-Unis, l'Extrême-Orient et d'autres pays sont affecté.

« Il ne faut pas oublier que les règles de l'UE ont entraîné des changements dans la législation sur les données à travers le monde. Le RGPD est souvent considéré comme l'étalon-or des lois sur la confidentialité des données et a eu un effet d'entraînement majeur, notamment en influençant de nouvelles lois, comme au Brésil et en Californie. L'UE est apparemment prête à adopter une ligne dure concernant les modifications du RGPD. Il est probable que le Royaume-Uni restera à peu près en phase avec l'Europe, peut-être avec quelques bricolages pour aider à s'adapter aux efforts de la « Grande-Bretagne mondiale ».

Partagez cet article: