Qu’est-ce que les citoyens peuvent attendre de la mise en place du pont de données UK-US cette semaine?

L’extension du cadre de protection des données UE-États-Unis (appelée pont de données) entrera en vigueur le 12 octobre, permettant aux entités certifiées de transférer facilement des données personnelles du Royaume-Uni aux États-Unis. Le transfert de données personnelles à travers l’Atlantique serait autrement interdit en vertu du Règlement général sur la protection des données du Royaume-Uni (RGPD) sans mécanismes de transfert (tels que les clauses contractuelles types, dites SCC, ou les règles contractuelles contraignantes, dites BCR). La Commission européenne a adopté une décision d’adéquation en faveur du cadre de protection des données UE-États-Unis (CPD) en juillet. Le CPD est un remplacement pour le bouclier de protection des données UE-États-Unis, déclaré invalide par la Cour de justice de l’Union européenne (CJUE) en 2020. Comme le Royaume-Uni n’est plus membre de l’Union européenne, le CPD ne permet pas automatiquement le transfert de données personnelles du Royaume-Uni aux États-Unis. Les transferts de données personnelles en provenance du Royaume-Uni nécessiteront un pont de données. Le ministère de la Science, de l’Innovation et de la Technologie (DSIT) a publié les Règlements de protection des données (Adéquation) (États-Unis d’Amérique) de 2023 pour l’extension du cadre de protection des données UE-États-Unis au Royaume-Uni (les Règlements) le 21 septembre. Les Règlements prévoient que, aux fins du RGPD et de la Loi de 2018 sur la protection des données, le secrétaire d’État considère que les États-Unis offrent un niveau adéquat de protection des données personnelles pour certains types de transferts.

Share the Post: