Brexit)で完全離脱」が起きた場合に関する詳細について考えてみます。Act)がGDPRの条項を補完しますので、急激な変化はありません。EU域内で設立された法人がイギリスに個人情報を送信するのには注意が必要です。GDPRでは、法的な合意なしに、企業がEU域外に個人情報を送信することは許可されていません。EU域内での個人情報の送受信は自由です。decision)と呼びます。現時点でEUは、イギリスの個人情報施策はGDPRと同等である、とは述べてはいますが、離脱後にそれがGDPRと同等であり自動的に「妥当性決定」が適用されるとは述べていません。イギリス政府はEUと交渉中ですが、どの様なタイムフレームで決定が公式に発表されるかは不明です。EUがイギリスが妥当性にかける国であると判断した場合、イギリスとEUは個人情報送信に関して追加の交渉が必要になり、それがどの程度の時間がかかり、どの様な内容になるのかは不明です。この決定はEUが一方的に行う可能性もありますので、先行き不透明です。clauses)において、個人情報保護や送信を規定する必要があります。clauses」と呼ばれています。EUにおける法人とイギリスの法人の間で「標準契約条項」が存在する場合は、その内容を事前に精査しておく必要があります。注意が必要なのは、シンガポール等EUとイギリス以外の第三国との間での個人情報の送受信です。GDPR後は多くの国がEUと標準に沿ってデータ管理を行っています。こらの第三国が、非EU加盟国であるイギリスとデータを送受信する場合、イギリスの「妥当性決定」が前提条件になる可能性もありますので注意が必要です。Tweetおすすめ記事と編集部のお知らせをお送りします。真由美(たにもと・まゆみ)NTTデータ経営研究所にてコンサルティング業務に従事後、イタリアに渡る。ローマの国連食糧農業機関(FAO)にて情報通信官として勤務後、英国にて情報通信コンサルティングに従事。