Što ‘no-deal brexit‘ znači za poslovanje hrvatskih tvrtki i GDPR

Posljedice Brexita što se tiče hrvatskih poduzetnika najviše bi mogli osjetiti izvoznici prehrambenih proizvoda zbog carina i strožih graničnih kontrola, turistički sektor zbog pada vrijednosti funte i smanjenja potrošnje Britanaca te svakako hrvatske ICT tvrtke. U slučaju izlaska Ujedinjenog Kraljevstva iz EU bez dogovora (no-deal Brexit), ono će postati treća zemlja na koju će se primjenjivati pravna stečevina Europske unije, dok je ona sama spremna osigurati stečena prava građana Europske unije pod uvjetom da ista prava imaju i njihovi državljani u Uniji.

U priopćenju koje je izdala naša carinska uprava jasno je istaknuto da u slučaju Brexita bez dogovora, Ujedinjeno Kraljevstvo prestaje biti dio Carinske unije EU te se uspostavlja carinski nadzor na vanjskoj granici EU prema Ujedinjenom Kraljevstvu. U skladu s tim, robna razmjena s Ujedinjenim Kraljevstvom odvijat će se uz primjenu carinskog zakonodavstva, odnosno primjenu mjera carinskog nadzora i carinskih postupaka.

No, sam Brexit neće imati veće posljedice na hrvatske tvrtke jer su vrlo slabo prisutne na britanskom tržištu. Izvoz na britansko tržište u 2017. godini iznosio je 1,5 posto ukupnog hrvatskoga izvoza, dok je uvoz iznosio samo 1 posto. Izravna ulaganja od britanskih investitora u proteklih 25 godina nisu prešla 4 posto od ukupnih ulaganja u Hrvatsku.

Brexit i GDPR

Prenosimo u cijelosti službene smjernice Agencije za zaštitu osobnih podataka (AZOP) vezane uz smjernice Europskog odbora za zaštitu podataka (EDPB) u slučaju no-deal Brexita:

"U slučaju nepostizanja Sporazuma o povlačenju između Europske Unije i Ujedinjenog Kraljevstva Velike Britanije i Sjeverne Irske, Ujedinjeno Kraljevstvo će od 30. ožujka 2019. godine postati treća zemlja u smislu odredaba Opće uredbe. To znači da će se, od tog trenutka, svi prijenosi osobnih podataka u Ujedinjenu Kraljevinu morati temeljiti na jednom od sljedećih instrumenata:

Standardnim ugovornim klauzulama
Obvezujućim korporativnim pravilima
Odobrenim kodeksima ponašanja i odobrenim mehanizmima certificiranja
Odstupanjima za posebne situacije
Preporuka EDPB-a svim organizacijama u okviru Europskog gospodarskog prostora (EEA) je da se u slučaju bilo kakvih nejasnoća oko aktivnosti obrade osobnih podataka u kontekstu 'no-deal Brexita' obrate nacionalnim nadzornim tijelima.

Ovo je pet koraka koje organizacije trebaju poduzeti kako bi bile spremne za Brexit bez dogovora:

Identificirati koje aktivnosti obrade zahtijevaju prijenos osobnih podataka u Ujedinjeno Kraljevstvo
Odrediti odgovarajući instrument prijenosa osobnih podataka za svoju situaciju
Implementirati odabrani instrument prijenosa do 30. ožujka 2020. godine
U svojim internim dokumentima evidentirati da će se vršiti prijenos osobnih podataka u Veliku Britaniju
Ažurirati svoje Politike Privatnosti na odgovarajući način kako bi ispitanici bili informirani"