Decisión de adecuación para la transferencia de datos a UK con polémica

La Comisión Europea adoptó el pasado 28 de junio, una Decisión de Adecuación para las transferencias internacionales de datos personales al país británico.

Esta decisión, que se mantendrá vigente hasta el 17 de junio de 2025 a menos que se acuerde la prórroga de la decisión, permitirá el intercambio libre de datos entre la Unión Europea y Reino Unido. Esta fecha de terminación de adecuación se trata de una novedad en este tipo de decisiones en las que se especifica que sólo podrá seguir en vigor si UK continúa garantizando un nivel adecuado respecto al RGPD.

Entre los motivos que han llevado a firma de este documento, se indica que Reino unido ha mantenido los principios fundamentales aplicables por el RGPD tras su salida de la UE, incluyendo los principios, deberes y obligaciones.

No obstante, la polémica viene por el posible acceso a los datos personales por las autoridades británicas por razones como la seguridad nacional. En este sentido, como se indica en la Decisión, que el Reino Unido ha aportado unas fuertes garantías para respetar los derechos fundamentales de las personas y, se resalta, que para que las autoridades de este país pueden acceder a datos personales, será necesario que cuenten previamente con una autorización judicial, respetando siempre la proporcionalidad en cada medida que se pretenda adoptar. Además, también se establecen garantías para las personas que consideren que sus derechos han sido vulnerados y tratados de una forma ilícita ante el Investigatory Powers Tribunal.

Otro apartado polémico es la exclusión del control de la inmigración de Reino Unido, en la que el alcance de este apartado no ha sido determinado de una manera clara. Con esta Decisión, la cual se encuentra como un problema a resolver ya que actualmente en UK se encuentra en la Corte de Apelación, un asunto sobre la limitación de protección de datos en este campo. Una vez se resuelva esta situación, se volverá a analizar con la Comisión la necesidad de excluirlo del acuerdo o no.

Por lo pronto, este capítulo sobre las transferencias internacionales a Reino Unido parece cerrarse, pero iremos viendo como se desarrolla esta relación en la que, según han indicado algunos expertos, Reino Unido podría estar pensando en adoptar una regulación distinta al RGPD.