Brexit y protección de datos personales: un futuro incierto. (RI §423305)  

Brexit and personal data protection: an uncertain future - Laura Villalba Cano

Como Estado miembro, el Reino Unido nunca había tenido que demostrar la adecuación del nivel de protección de datos personales ofrecido por su ordenamiento jurídico. Sin embargo, tras abandonar la Unión Europea y convertirse en un tercer país, será la Comisión Europea la que deba evaluar si dicho Estado ofrece un <> que haga posibles las trasferencias de datos personales desde la UE sin menoscabo de los derechos y libertades de las personas físicas cuyos datos se transmiten. Este trabajo tiene por objeto analizar los factores que podrían tener incidencia en este proceso de evaluación, así como aquellos otros que podrían afectar al nivel de protección de datos actualmente garantizado por el Reino Unido tras su salida definitiva de la UE.

I.- A MODO DE INTRODUCCIÓN: BREVE REPASO DEL LARGO Y TORTUOSO CAMINO HACIA EL BREXIT. II.- ANTECEDENTES EN MATERIA DE PROTECCIÓN DE DATOS EN EL REINO UNIDO. LA ADAPTACIÓN DEL ORDENAMIENTO JURÍDICO INTERNO AL NUEVO MARCO EUROPEO DE PROTECCIÓN DE DATOS PERSONALES. III.- LA PARTICULAR PROBLEMÁTICA DE LAS TRANSFERENCIAS DE DATOS PERSONALES: ¿OFRECE EL REINO UNIDO UN NIVEL DE PROTECCIÓN <>?. 1. La decisión de adecuación: un objetivo contrarreloj. 2. Los mecanismos alternativos para transferir datos personales al Reino Unido en defecto de una decisión de adecuación. IV.- LA EVOLUCIÓN DEL NIVEL DE PROTECCIÓN DE DATOS POST-BREXIT: ALGUNOS FACTORES A CONSIDERAR. 1. La exclusión de la Carta de los Derechos Fundamentales de la Unión Europea. 2. El fin de la jurisdicción del Tribunal de Justicia de la Unión Europea y el estatus de su jurisprudencia tras la salida de facto de la UE. 3. La salida del Comité Europeo de Protección de Datos. V.- CONCLUSIONES.

Palabras clave: Brexit; protección de datos; RGPD; Directiva 2016/680; decisión de adecuación; nivel adecuado de protección; período de transición.;

As a Member State, the United Kingdom had never had to demonstrate the adequacy of the level of protection of personal data offered by its legal system. However, after leaving the European Union and becoming a third country, it will be up to the European Commission to decide whether that State offers an "adequate level of protection" that makes possible the transfer of personal data from the EU without undermining the rights and freedoms of the individuals whose data are transmitted. This document aims to analyze the factors that could have an impact on the result of this evaluation as well as those others that could affect the level of data protection currently guaranteed by the United Kingdom after its final exit from the EU.

Keywords: Brexit; data protection; GDPR; Directive 2016/680; adequacy decision; adequate level of protection; transition period.;