Tytuł 7 - DANE I INFORMACJE PRZETWORZONE LUB UZYSKANE PRZED ZAKOŃCZENIEM OKRESU PRZEJŚCIOWEGO LUB NA PODSTAWIE NINIEJSZEJ UMOWY - Wielka Brytania i Północna Irlandia. Umowa o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej. Bruksela i Londyn.2020.01.04.

Dzienniki UE

Dz.U.UE.L.2020.29.7

Akt obowiązujący

Wersja od: 8 sierpnia 2024 r.

TYTUŁ  VII

DANE I INFORMACJE PRZETWORZONE LUB UZYSKANE PRZED ZAKOŃCZENIEM OKRESU PRZEJŚCIOWEGO LUB NA

PODSTAWIE NINIEJSZEJ UMOWY

Artykuł  70

Definicja

Na użytek niniejszego tytułu "prawo Unii dotyczące ochrony danych osobowych" oznacza:

a) rozporządzenie (UE) 2016/679, z wyjątkiem jego rozdziału VII;

b) dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 ⁹¹ ;

c) dyrektywę Parlamentu Europejskiego i Rady 2002/58/WE ⁹² ;

d) wszelkie inne przepisy prawa Unii dotyczące ochrony danych osobowych.

Artykuł  71

Ochrona danych osobowych

1. Prawo Unii dotyczące ochrony danych osobowych ma zastosowanie do Zjednoczonego Królestwa w odniesieniu do przetwarzania danych osobowych osób, których dane dotyczą, spoza Zjednoczonego Królestwa, jeżeli dane osobowe:

a) były przetwarzane zgodnie z prawem Unii w Zjednoczonym Królestwie przed zakończeniem okresu przejściowego; lub

b) są przetwarzane w Zjednoczonym Królestwie po zakończeniu okresu przejściowego na podstawie niniejszej Umowy.

2. Ust. 1 nie ma zastosowania w zakresie, w jakim przetwarzanie danych osobowych, o którym mowa w tym ustępie, jest objęte odpowiednim poziomem ochrony określonym w mających zastosowanie decyzjach przyjętych na podstawie art. 45 ust. 3 rozporządzenia (UE) 2016/679 lub art. 36 ust. 3 dyrektywy (UE) 2016/680.

3. W zakresie, w jakim decyzja, o której mowa w ust. 2, przestała mieć zastosowanie, Zjednoczone Królestwo zapewnia poziom ochrony danych osobowych, który jest zasadniczo równoważny poziomowi ochrony na mocy prawa Unii dotyczącego ochrony danych osobowych, w odniesieniu do przetwarzania danych osobowych osób, których dane dotyczą, określonych w ust. 1.

Artykuł  72

Postępowanie z danymi i informacjami z zachowaniem poufności oraz ograniczone ich wykorzystywanie w Zjednoczonym Królestwie

Bez uszczerbku dla art. 71, oprócz prawa Unii dotyczącego ochrony danych osobowych, przepisy prawa Unii dotyczące poufnego traktowania, ograniczonego wykorzystania, ograniczonego przechowywania oraz wymogu usunięcia danych i informacji mają zastosowanie w odniesieniu do danych i informacji uzyskanych przez organy lub podmioty urzędowe Zjednoczonego Królestwa lub w Zjednoczonym Królestwie lub podmioty zamawiające zdefiniowane w art. 4 dyrektywy Parlamentu Europejskiego i Rady 2014/25/UE ⁹³ , Zjednoczonego Królestwa lub w Zjednoczonym Królestwie:

a) przed zakończeniem okresu przejściowego; lub

b) na podstawie niniejszej Umowy.

Artykuł  73

Postępowanie z danymi i informacjami uzyskanymi od Zjednoczonego Królestwa

Unia nie postępuje z danymi i informacjami uzyskanymi od Zjednoczonego Królestwa przed zakończeniem okresu przejściowego, lub uzyskanymi po zakończeniu okresu przejściowego na podstawie niniejszej Umowy, w sposób inny niż z danymi i informacjami uzyskanymi od państwa członkowskiego wyłącznie z powodu wystąpienia Zjednoczonego Królestwa z Unii.

Artykuł  74

Bezpieczeństwo informacji

1. Przepisy prawa Unii dotyczące ochrony informacji niejawnych UE i informacji niejawnych Euratomu mają zastosowanie w odniesieniu do informacji niejawnych uzyskanych przez Zjednoczone Królestwo przed zakończeniem okresu przejściowego albo na podstawie niniejszej Umowy lub uzyskanych od Zjednoczonego Królestwa przez Unię lub państwo członkowskie przed zakończeniem okresu przejściowego lub na podstawie niniejszej Umowy.

2. Wynikające z prawa Unii zobowiązania w zakresie bezpieczeństwa przemysłowego mają zastosowanie do Zjednoczonego Królestwa, w przypadku gdy procedura przetargowa, postępowanie o udzielenie zamówienia lub postępowanie o przyznanie dotacji, które dotyczą umowy niejawnej, niejawnej umowy o podwykonawstwo lub niejawnej umowy o udzielenie dotacji, zostały wszczęte przed zakończeniem okresu przejściowego.

3. Zjednoczone Królestwo zapewnia, aby produkty kryptograficzne wykorzystujące niejawne algorytmy kryptograficzne opracowane pod kierownictwem organu ds. zatwierdzania produktów kryptograficznych państwa członkowskiego lub Zjednoczonego Królestwa oraz ocenione i zatwierdzone przez taki organ, które to produkty miały status zatwierdzonych przez UE w dniu zakończenia okresu przejściowego i są obecne w Zjednoczonym Królestwie, nie zostały przeniesione do państwa trzeciego.

4. Wszelkie wymogi, ograniczenia i warunki określone w unijnym zatwierdzeniu produktów kryptograficznych mają zastosowanie do tych produktów.

⁹¹ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).

⁹² Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37).

⁹³ Dyrektywa Parlamentu Europejskiego i Rady 2014/25/UE z dnia 26 lutego 2014 r. w sprawie udzielania zamówień przez podmioty działające w sektorach gospodarki wodnej, energetyki, transportu i usług pocztowych, uchylająca dyrektywę 2004/17/WE (Dz.U. L 94 z 28.3.2014, s. 243).