Inglese tratto da: questa pagina
Italiano tratto da: questa pagina
Data documento:
Data protection: European Commission launches process on personal data flows to UK
Protezione dei dati: la Commissione europea avvia un processo sui flussi di dati personali verso il Regno Unito
Today, the Commission launched the process towards the adoption of two adequacy decisions for transfers of personal data to the United Kingdom, one under the General Data Protection Regulation and the other for the Law Enforcement Directive.
Oggi la Commissione ha avviato il processo finalizzato all’adozione di due decisioni di adeguatezza per i trasferimenti di dati personali verso il Regno Unito, una ai sensi del regolamento generale sulla protezione dei dati e l’altra della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie.
The publication of the draft decisions is the beginning of a process towards their adoption.
La pubblicazione dei progetti di decisione rappresenta l’inizio di un processo finalizzato alla loro adozione.
This involves obtaining an opinion from the European Data Protection Board (EDPB) and the green light from a committee composed of representatives of the EU Member States.
Questo prevede l’ottenimento del parere del comitato europeo per la protezione dei dati e il via libera di un comitato composto dai rappresentanti degli Stati membri dell’UE.
Once this procedure will have been completed, the Commission could proceed to adopt the two adequacy decisions.
Una volta completata questa procedura, la Commissione può procedere all’adozione delle due decisioni di adeguatezza.
Over the past months, the Commission has carefully assessed the UK’s law and practice on personal data protection, including the rules on access to data by public authorities.
Nel corso degli ultimi mesi la Commissione ha valutato attentamente il diritto e le prassi del Regno Unito in materia di protezione dei dati personali, incluse le norme riguardanti l’accesso ai dati da parte delle autorità pubbliche.
It concludes that the UK ensures an essentially equivalent level of protection to the one guaranteed under the General Data Protection Regulation (GDPR) and, for the first time, under the Law Enforcement Directive (LED).
La conclusione è che il Regno Unito garantisce un livello di protezione sostanzialmente equivalente a quello assicurato ai sensi del regolamento generale sulla protezione dei dati (GDPR) e, per la prima volta, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie.
Vera Jourová, Vice-President for Values and Transparency, said:
Vera Jourová, Vicepresidente per i Valori e la trasparenza, ha dichiarato:
“Ensuring free and safe flow of personal data is crucial for businesses and citizens on both sides of the Channel.
“Garantire un flusso libero e sicuro di dati personali è fondamentale per le imprese e i cittadini su entrambe le sponde della Manica.
The UK has left the EU, but not the European privacy family.
Il Regno Unito è uscito dall’UE, ma non dalla famiglia europea in materia di protezione della vita privata.
At the same time, we should ensure that our decision will stand the test of time.
Allo stesso tempo, dovremmo garantire che la nostra decisione resista alla prova del tempo.
This is why we included clear and strict mechanisms in terms of both monitoring and review, suspension or withdrawal of such decisions, to address any problematic development of the UK system after the adequacy would be granted.”
Per questo motivo abbiamo incluso dei meccanismi chiari e rigorosi, in termini sia di monitoraggio che di riesame, sospensione o revoca di tali decisioni, al fine di affrontare possibili sviluppi problematici del sistema britannico una volta concessa l’adeguatezza.”
>>> Didier Reynders, Commissioner for Justice, said:
Didier Reynders, Commissario per la Giustizia, ha dichiarato:
“A flow of secure data between the EU and the UK is crucial to maintain close trade ties and cooperate effectively in the fight against crime.
“Un flusso sicuro di dati tra l’UE e il Regno Unito è fondamentale per mantenere stretti legami commerciali e per cooperare efficacemente nella lotta contro la criminalità.
Today we launch the process to achieve that.
Oggi avviamo il processo per conseguire tale obiettivo.
We have thoroughly checked the privacy system that applies in the UK after it has left the EU.
Abbiamo controllato attentamente il sistema britannico di protezione dei dati personali che si applica dopo l’uscita del Regno Unito dall’UE.
Now European Data Protection Authorities will thoroughly examine the draft texts.
Adesso le autorità europee per la protezione dei dati esamineranno in modo approfondito i progetti di testi.
EU citizens’ fundamental right to data protection must never be compromised when personal data travel across the Channel.
Il diritto fondamentale dei cittadini UE alla protezione dei dati non deve mai essere compromesso quando i dati personali attraversano la Manica.
The adequacy decisions, once adopted, would ensure just that.”
Le decisioni di adeguatezza, una volta adottate, garantiranno proprio questo.”
Compared to other non-EU countries where convergence is developed through the adequacy process between often divergent systems, EU law has shaped the UK’s data protection regime for decades.
Rispetto ad altri paesi terzi in cui la convergenza si sviluppa mediante il processo di valutazione dell’adeguatezza tra sistemi spesso divergenti, la legislazione dell’Unione ha orientato il regime di protezione dei dati personali del Regno Unito per decenni.
At the same time, it is essential that the adequacy findings are future proof now that the UK will no longer be bound by EU privacy rules.
Allo stesso tempo, è essenziale che gli accertamenti di adeguatezza resistano alla prova del tempo, ora che il Regno Unito non sarà più vincolato dalla normativa UE in materia di protezione dei dati.
Therefore, once these draft decisions are adopted they would be valid for a first period of four years.
Questi progetti di decisione, una volta adottati, saranno pertanto validi per un primo periodo di quattro anni.
After four years, it would be possible to renew the adequacy finding if the level of protection in the UK would continue to be adequate.
Trascorsi quattro anni, sarà possibile rinnovare l’accertamento di adeguatezza se il livello di protezione nel Regno Unito continua a essere adeguato.
Until then data flows between the European Economic Area and the UK continue and remain safe thanks to a conditional interim regime that was agreed in the EU-UK Trade and Cooperation Agreement.
Fino ad allora i flussi di dati tra lo Spazio economico europeo e il Regno Unito proseguono e rimangono sicuri grazie a un regime transitorio condizionato che è stato concordato nell’accordo sugli scambi e la cooperazione con il Regno Unito.
This interim period expires on 30 June 2021.
Tale periodo transitorio scade il 30 giugno 2021.
Next steps
Prossime tappe
After taking the opinion of the European Data Protection Board into account, the European Commission will request the green light from Member States’ representatives in the so-called comitology procedure.
Una volta ottenuto il parere del comitato europeo per la protezione dei dati, la Commissione europea chiederà il via libera ai rappresentanti degli Stati membri nella cosiddetta procedura del comitato.
Following that, the European Commission could adopt the final adequacy decisions for the UK.
Successivamente la Commissione europea può adottare le decisioni di adeguatezza finali relative al Regno Unito.
Background
Contesto
Articles 45(3) of the GDPR and Article 36(3) of the Law Enforcement Directive grant the Commission the power to decide, by means of an implementing act, that a non-EU country ensures “an adequate level of protection”, i.e. a level of protection for personal data that is essentially equivalent to the level of protection within the EU.
L’articolo 45, paragrafo 3, del GDPR e l’articolo 36, paragrafo 3, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie conferiscono alla Commissione il potere di decidere, mediante atti di esecuzione, che un paese terzo garantisce “un livello di protezione adeguato”, ossia un livello di protezione dei dati personali che è sostanzialmente equivalente al livello di protezione nell’UE.
If a non-EU country has been found “adequate”, transfers of personal data from the EU to the respective non-EU country can take place without being subject to any further conditions.
Qualora un paese terzo sia stato giudicato “adeguato”, i trasferimenti di dati personali dall’UE verso detto paese possono avere luogo senza ulteriori condizioni.
In the UK, the processing of data is governed by the so-called “UK GDPR” and the Data Protection Act 2018, which are based on the EU GDPR and the LED.
Nel Regno Unito il trattamento dei dati è disciplinato dal cosiddetto “UK GDPR” e dalla legge britannica in materia di protezione dei dati del 2018, basati sul GDPR dell’UE e sulla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie.
They provide similar safeguards, individual rights, obligations for controllers and processors, rules on international transfers, supervision system and redress avenues to those available under EU law.
Essi prevedono garanzie, diritti individuali, obblighi per i titolari del trattamento e i responsabili del trattamento, norme in materia di trasferimenti internazionali, sistema di sorveglianza e mezzi di ricorso analoghi a quelli disponibili ai sensi del diritto dell’UE.
The draft decisions also include a detailed assessment of the conditions and limitations as well as the oversight mechanisms and remedies applicable in case of access to data by UK public authorities, in particular for law enforcement and national security purposes.
I progetti di decisione includono inoltre una valutazione dettagliata delle condizioni e delle limitazioni, nonché dei meccanismi di controllo e dei mezzi di ricorso applicabili in caso di accesso ai dati da parte delle autorità pubbliche britanniche, in particolare ai fini delle attività di contrasto e sicurezza nazionale.
It also worth noting that the UK is – and has committed to remain – party to the European Convention of Human Rights and to “Convention 108” of the Council of Europe, the only binding multilateral instrument on data protection.
È inoltre opportuno notare che il Regno Unito è, e si è impegnato a rimanere, parte della Convenzione europea dei diritti dell’uomo e della “Convenzione 108” del Consiglio d’Europa, il solo strumento multilaterale vincolante in materia di protezione dei dati.
This means that, while it has left the EU, the UK remains a member of the European “privacy family”.
Questo significa che, sebbene non faccia più parte dell’UE, il Regno Unito rimane un membro della “famiglia europea in materia di protezione della vita privata”.
Continued adherence to such international conventions is of particular importance for the stability and durability of the proposed adequacy findings.
La costante adesione a dette convenzioni internazionali è particolarmente importante per la stabilità e la durata degli accertamenti di adeguatezza proposti.
The draft adequacy decisions sent to the EDPB today concern the flow of data from the EU to the UK.
I progetti decisione di adeguatezza inviati oggi al comitato europeo per la protezione dei dati riguardano il flusso di dati dall’UE verso il Regno Unito.
Data flows in the other direction – from the UK to the EU – are regulated by UK legislation, which applies since 1 January 2021.
I flussi di dati in senso inverso, ovvero dal Regno Unito verso l’UE, sono disciplinati dalla legislazione britannica, che si applica a partire dal 1° gennaio 2021.
The UK decided that the EU ensures an adequate level of protection and that therefore data can flow freely from the UK to the EU.
Il Regno Unito ha concluso che l’UE garantisce un livello adeguato di protezione e che quindi i dati possono scorrere liberamente dal Regno Unito verso l’UE.
For More Information
Per ulteriori informazioni
Draft decision: General Data Protection Regulation
Progetto di decisione:regolamento generale sulla protezione dei dati
Draft decision: Law Enforcement Directive (LED)
Progetto di decisione: direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie
International dimension of data protection: Adequacy decisions
Dimensione internazionale della protezione dei dati: decisioni di adeguatezza
International dimension of data protection: Brexit
Dimensione internazionale della protezione dei dati :Brexit
N.B. I testi tratti dai siti dell’Unione Europea sono spesso densi di link interni molto interessanti (solitamente indicati in questa pagina con il colore blu o con l’uso del corsivo ma senza che siano stati riprodotti i link sottostanti). Chi però li volesse esplorare può utilizzare i nostri due link a inizio pagina che rinviano rispettivamente alla versione ufficiale inglese e italiana di questo testo su uno dei siti dell’Unione Europea. Ricordiamo anche che, nonostante tutta la cura posta da English Gratis nel riprodurre i testi dell’Unione Europea, in tutti i casi fa sempre fede il testo originale inglese linkato a inizio pagina.