Las empresas y organizaciones tendrán que seguir estos pasos cuando transfieran datos en el Reino Unido:
- Identificar qué actividades de tratamiento implicarán la transferencia de datos personales en el Reino Unido.
- Determinar el instrumento de transferencia de datos adecuado para su situación.
- Aplicar el instrumento de transferencia de datos elegido.
- Indicar en su documentación interna que se efectuarán transferencias en el Reino Unido.
- Actualizar sus políticas de privacidad para informar los particulares.
Por otro lado, la «ventanilla única» ha dejado de ser aplicable en el Reino Unido.
Qué repercusiones tiene el no disponer de la ‘ventanilla única’ en materia de protección de datos ante el BREXIT?
Con la ventanilla única los responsables del tratamiento situados en el EEE pueden secundarse en una autoridad principal, la cual es su interlocutora y con la cual tienen que cumplir las diferentes obligaciones previstas en el RGPD; de este modo se armonizan las decisiones relativas al tratamiento transfronterizo facilitando los trámites para las empresas en la UE.
Con base en el acuerdo de cooperación entre la UE y el Reino Unido, la ventanilla única desaparece, y los responsables y encargados de datos establecidos en el Reino Unido y el tratamiento de datos del cual se sujeta al RGPD, a partir del 1 de enero de 2021 tienen que nombrar un representante en la Unión, en conformidad con el arte. 27 RGPD.
Este representante puede ser contactado por las autoridades supervisoras y los interesados sobre cualquier asunto relacionado con el tratamiento de datos personales para garantizar el cumplimiento del RGPD. En ausencia de un establecimiento principal en el territorio del Espacio Económico Europeo (EEE), los responsables o encargados del tratamiento no pueden beneficiarse del mecanismo de ventanilla única.
Los responsables o los encargados del tratamiento solo pueden beneficiarse de la ventanilla única siempre que tengan un establecimiento, oficinas de representación, filiales o cualquier otro establecimiento con sede física y personal capacidad establecido en el EEE. Si no, no podrán.
Fuente: Pyme Legal