{"id":455,"date":"2021-02-09T11:00:11","date_gmt":"2021-02-09T10:00:11","guid":{"rendered":"https:\/\/sintonizaeuropa.eu\/?p=455"},"modified":"2021-04-15T12:11:31","modified_gmt":"2021-04-15T10:11:31","slug":"proteccion-de-datos-y-ciberseguridad-post-brexit","status":"publish","type":"post","link":"https:\/\/sintonizaeuropa.eu\/ca\/2021\/02\/09\/proteccion-de-datos-y-ciberseguridad-post-brexit\/","title":{"rendered":"Protecci\u00f3 de Dades i Ciberseguretat post Brexit"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"455\" class=\"elementor elementor-455\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-24967fc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"24967fc\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-65ce9f3\" data-id=\"65ce9f3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-276a219 elementor-widget elementor-widget-text-editor\" data-id=\"276a219\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><iframe src=\"https:\/\/www.youtube.com\/embed\/K0QSJy7sRao\" width=\"560\" height=\"315\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\"><\/iframe><\/p><p>Fa ja m\u00e9s de cinc anys que el Regne Unit va decidir abandonar la Uni\u00f3 Europea.<br \/>Aix\u00f2 va deixar moltes carpetes no tancades sobre la taula incloent la de protecci\u00f3 de dades i la ciberseguretat.<\/p><p>En la seva pressa per sortir, se n&#8217;han anat fins i tot de Schengen que \u00e9s el gran supermercat europeu de dades policials i de seguretat, \u00e9s impressionant.<\/p><p>Per\u00f2 \u00e9s que a m\u00e9s queden alguns assumptes importants a tractar, especialment en el que refereix a les condicions per a l&#8217;enviament i recepci\u00f3 de dades personals per a i des del Regne Unit, aquesta situaci\u00f3 obliga molt especialment a les empreses espanyoles i europees que compleixin aquests dos requisits:<\/p><p>Primer, el fet d&#8217;oferir b\u00e9ns o serveis a persones f\u00edsiques o jur\u00eddiques del Regne Unit i\/o monitorar el comportament dels mateixos o extreure metadades de les seves comunicacions, i tamb\u00e9 el no tenir oficines de representaci\u00f3 o filials o qualsevol altre establiment al Regne Unit, amb seu f\u00edsica i personal capacitat all\u00e0.<\/p><div>Ser\u00e0 per a elles necessari complir amb el RGPD, per\u00f2 tamb\u00e9 complir amb la legislaci\u00f3 del Regne Unit, \u00e9s a dir, el <i>Data Protection Act<\/i> del 2018, l&#8217;adaptaci\u00f3 anglesa a la normativa del RGPD mentre aquesta no canvi\u00ef.<\/div><p>No hi hauria ara d&#8217;entrada problema. Les dues normatives esmentades comparteixen una visi\u00f3 de la privacitat molt semblant, per\u00f2 l&#8217;ICO (l&#8217;ag\u00e8ncia de protecci\u00f3 de dades del Regne Unit) i aqu\u00ed la novetat, estableix l&#8217;obligaci\u00f3 d&#8217;anomenar un representant al Regne Unit per a les empreses que compleixin amb els dos requisits abans esmentats.<\/p><p>Aquesta representaci\u00f3 haur\u00e0, a m\u00e9s, de complir amb una s\u00e8rie de requisits com s\u00f3n: ser establert per un contracte per escrit, que s&#8217;indiqui que el representant actua com a mandatari de l&#8217;empresa estrangera en tot el concernent a la Protecci\u00f3 de dades, que s&#8217;asseguri que el representant sigui persona f\u00edsica o jur\u00eddica tingui les capacitats legals, t\u00e8cniques i administratives per a dur a terme les tasques encarregades, \u00e9s a dir, s&#8217;obliga a l&#8217;exist\u00e8ncia d&#8217;un DPD angl\u00e8s.<\/p><p>I tot aix\u00f2 ha de quedar ressenyat en les pol\u00edtiques de privacitat on s&#8217;hagin de publicar.<\/p><p>Les futures relacions entre la UE i el Regne Unit tamb\u00e9 en mat\u00e8ria de protecci\u00f3 de dades hauran d&#8217;establir-se en els acords que comencen a negociar-se a partir de l&#8217;entrada en vigor de l&#8217;acord de retirada, \u00e9s a dir l&#8217;1 de gener del 2021.<\/p><p>En l&#8217;\u00e0mbit de la protecci\u00f3 de dades, l&#8217;opci\u00f3 que en principi resultaria m\u00e9s previsible \u00e9s que la Comissi\u00f3 Europea pogu\u00e9s adoptar a una decisi\u00f3 d&#8217;adequaci\u00f3, en la qual, el Regne Unit queda reconegut, oferint un nivell de protecci\u00f3 essencialment equivalent al que proporciona el marc normatiu de la Uni\u00f3, aix\u00f2 s\u00ed, sempre que aix\u00f2 no sigui un subterfugi perqu\u00e8 les dades personals arribin a E.E.U.U., vulnerant la sent\u00e8ncia del Tribunal de Just\u00edcia de 16 de juliol del 2020.<\/p><p>En el cas en el que finalment es produeixi la declaraci\u00f3 d&#8217;adequaci\u00f3 mitjan\u00e7ant una decisi\u00f3 de la Comissi\u00f3 l&#8217;enviament de dades al Regne Unit podria realitzar-se sense cap mena de requisit formal d&#8217;una manera similar en la pr\u00e0ctica com es faria amb les comunicacions de dades entre els Estats membres.<\/p><p>Per\u00f2, i la ciberseguretat?<\/p><p>En 2018 el Regne Unit va fer p\u00fablica una proposta dirigida a aquells prove\u00efdors de serveis digitals PSD, que fossin no brit\u00e0nics amb la finalitat de que tals entitats establertes dins i fora del Regne Unit una vegada consumada la sortida de la Uni\u00f3 Europea coneguessin les implicacions de tal sortida en mat\u00e8ria de ciberseguretat.<br \/>L&#8217;actual norma brit\u00e0nica coincident en el seu \u00e0mbit d&#8217;aplicaci\u00f3 amb la directiva NIS europea, anava dirigida a dos grups d&#8217;entitats, als operadors de serveis essencials com les organitzacions que operen en els sectors de l&#8217;energia, el transport, la salut, l&#8217;aigua i les tecnologies digitals, i tamb\u00e9 als prove\u00efdors de serveis digitals com els mercats en l\u00ednia, els motors de cerca i els serveis de computaci\u00f3 en el n\u00favol.<\/p><p>Com \u00e9s sabut la Directiva NIS exigeix que els PSDs no establerts se n&#8217;anessin de la UE, per\u00f2 queper oferir els seus serveis a la UE han de designar a un representant en un estat membre a la UE, en el qual el prove\u00efdor efectivament ofereixi els seus serveis. Aix\u00f2 ho trobar\u00edem en l&#8217;article 18.2.<\/p><p>Aix\u00ed doncs una vegada designat un representant a la UE el PSD haur\u00e0 de complir amb la legislaci\u00f3 nacional que transposa la Directiva NIS en l&#8217;estat membre de la UE que ell hagi triat i sigui on estigui establert aquest representant.<\/p><p>Aquest, el representant, haur\u00e0 d&#8217;actuar en nom del PSD i ser el punt de contacte amb les autoritats pertinents al pa\u00eds on ofereixi els seus serveis.<\/p><p>De moment el Regne Unit de la Gran Bretanya ha exigit que el tracte sigui equivalent, \u00e9s a dir, ha manifestat la seva intenci\u00f3 d&#8217;exigir que els prove\u00efdors quan ofereixin serveis al Regne Unit designin a un representant all\u00e0, pot ser-ho qualsevol persona f\u00edsica o jur\u00eddica establerta al Regne Unit, els representants han de posar-se a la disposici\u00f3 dels departaments d&#8217;informaci\u00f3 ICO, com a responsables de regular els PSD i <a href=\"https:\/\/www.gchq.gov.uk\/\">GCHQ<\/a> com a responsables de garantir el compliment del reglament NIS del 2018.<\/p><p>El representant es designar\u00e0 sense perjudici de qualsevol acci\u00f3 legal que pugui iniciar-se contra el PSD que ho hagi nomenat, i haur\u00e0 de designar-se en aquesta persona en els tres mesos seg\u00fcents de l&#8217;entrada en vigor de l&#8217;esmena futura al reglament NIS de 2018, o si no dins dels tres primers mesos en qu\u00e8 l&#8217;organitzaci\u00f3 de la qual es tracti es converteixi en un PSD amb \u00e0mbit d&#8217;aplicaci\u00f3 al Regne Unit.<\/p><p>Per cert, recordi&#8217;s d&#8217;activar el Roaming per a Anglaterra, ara s\u00f3n trucades internacionals&#8230; estan fora d&#8217;Europa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Fa ja m\u00e9s de cinc anys que el Regne Unit va decidir abandonar la Uni\u00f3 Europea.Aix\u00f2 va deixar moltes carpetes no tancades sobre la taula incloent la de protecci\u00f3 de dades i la ciberseguretat. En la seva pressa per sortir, se n&#8217;han anat fins i tot de Schengen que \u00e9s el gran supermercat europeu de&hellip;&nbsp;<a href=\"https:\/\/sintonizaeuropa.eu\/ca\/2021\/02\/09\/proteccion-de-datos-y-ciberseguridad-post-brexit\/\" rel=\"bookmark\">Llegiu m\u00e9s &raquo;<span class=\"screen-reader-text\">Protecci\u00f3 de Dades i Ciberseguretat post Brexit<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"off","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[5],"tags":[],"class_list":["post-455","post","type-post","status-publish","format-standard","hentry","category-canal"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/posts\/455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/comments?post=455"}],"version-history":[{"count":24,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/posts\/455\/revisions"}],"predecessor-version":[{"id":812,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/posts\/455\/revisions\/812"}],"wp:attachment":[{"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/media?parent=455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/categories?post=455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sintonizaeuropa.eu\/ca\/wp-json\/wp\/v2\/tags?post=455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}