Resumen de Brexit, relaciones privadas internacionales y protección de datos de carácter personal: ¿y ahora qué?. ¿dejará de ser el Reino Unido un "país Seguro

Alfonso Ortega Giménez

• español

  El pasado 31 de enero de 2020 tuvo lugar, formalmente, la salida del Reino Unido de la Unión Europea. No obstante, en virtud del Acuerdo de Retirada firmado, el Reino Unido ha dejado de ser miembro de la Unión Europea, pero debe seguir aplicando, en materia de protección de datos de carácter personal el Reglamento General de Protección de Datos (RGPD), a todos los datos de interesados fuera del Reino Unido, que se hayan tratado con anterioridad al fin del período transitorio (que termina, a priori, el 31 de diciembre de 2020). Ello implica que, a efectos de exportación de datos, la situación del Reino Unido es equiparable a la de un Estado Miembro, por lo que durante el período de transición es de aplicación el RGPD; sin embargo la situación será completamente distinta una vez finalizado el período de transición que les obligará, tanto al Reino Unido como a la Unión Europea, a preparar un marco jurídico de nueva generación para afrontar los retos en materia de protección de datos de carácter personal que el actual entorno globalizado exige.La salida de esta zona de «libre circulación de datos» implicará que el Reino Unido pase a ser considerado como «tercer país». No obstante, es presumible que la Comisión le otorgue el estatus de «país seguro», dado que heredaría la regulación vigente hasta el momento, desarrollada y aplicada al igual que el resto de los países de la Unión. Sin embargo, puede existir un lapso de tiempo entre que se produzca la separación definitiva de la Unión Europea y la Decisión de la Comisión de considerar a Reino Unido como país seguro, en cuyo caso, el movimiento de datos que se produjera en ese período sí que podría suponer una Transferencia Internacional de Datos, y por tanto, las empresas que contraten servicios de tratamiento o alojamiento de datos en Reino Unido podrían tener que regularizar estas transferencias para un período de tiempo indeterminado. También cabe la posibilidad de que la UE reaccione al Brexit con revanchismo, y que, entre las muchas trabas que le ponga a Reino Unido esté la de no reconocerle como «país seguro». Si fuese el caso, caería en un bloqueo de facto, similar al que llevamos sufriendo desde octubre de 2015, cuando se anuló el Acuerdo de Puerto Seguro con Estados Unidos.

• English

  On January 31, 2020, the United Kingdom left the European Union, formally. However, under the Withdrawal Agreement signed the United Kingdom has ceased to be a member of the European Union but must continue to apply, the Data Protection Regulation (GDPR) in matters of personal data protection, all data of interested parties outside the United Kingdom, that have been treated prior to the end of the transitional period (which ends, a priori, on December 31, 2020). This implies that, for the purpose of exporting data, the situation in the United Kingdom is comparable to that of a Member State, so that during the transition period the current GDPR is applicable; However, the situation will be completely different after the end of the transition period that will require both the United Kingdom and the European Union to prepare a new generation legal framework to meet the challenges in terms of personal data protection that the Current globalized environment demands.Leaving this area of «free movement of data» will imply that the United Kingdom will be considered as «third country». However, it is presumable that the Commission will grant it the status of a «safe country», given that it would inherit the regulation in force so far, developed and applied, just like the rest of the countries of the Union. However, there may be a period of time between the final separation of the European Union and the Commission’s decision to consider the United Kingdom as a safe country, in which case, the movement of data that occurred in that period itself This could mean an International Data Transfer, and therefore, companies that hire data processing or hosting services in the United Kingdom may have to regularize these transfers for an indeterminate period of time. There is also the possibility that the EU reacts to Brexit with revanchism, and that, among the many obstacles that it puts to the United Kingdom is that of not recognizing it as a «safe country». If this were the case, it would fall into a de facto blockade, similar to the one we have been suffering since October 2015, when the Safe Harbor Agreement with the United States was annulled.