La respuesta de DAC Beachcroft a esta pregunta es que será muy similar a la que existe en la actualidad, porque la Unión Europea ha desarrollado una serie de medias para implementar principios acordados a nivel internacional, como, por ejemplo, Basilea III y el Marco Común de la AISS (es razonable pensar que el Reino Unido deseará seguir formando parte de los mismos). “Con carácter particular, creemos que el Reino Unido querrá mantener un estatus de equivalencia bajo Solvencia II”, continúa Álvarez-Cienfuegos.
En lo que respecta a la protección de datos de carácter personal, las empresas del Reino Unido seguirán preparándose para cumplir con las obligaciones establecidas en el Reglamento Europeo de Protección de Datos (REPD). El REPD será de aplicación a partir del 25 de mayo de 2018, antes de que se cumplan los dos años que, como mínimo, previsiblemente durará el proceso de salida de Reino Unido de la Unión Europea. En caso de que la activación del artículo 50 del TUE no se produzca hasta octubre, el REPD será de aplicación directa en el Reino Unido durante al menos seis meses.
Cuando el Reino Unido salga de la Unión Europea, explica el despacho, incluso si se deroga el REPD en Reino Unido, este seguirá siendo de aplicación a muchas empresas que tendrán que cumplir las obligaciones que el REPD impone. El REPD se aplicará a las empresas (situadas dentro o fuera de la Unión Europea) siempre que: ofrezca bienes o servicios en la Unión Europea; o controle el comportamiento de ciudadanos de la Unión Europea.
“Las empresas españolas que pretendan transferir datos de carácter personal al Reino Unido una vez salga de la Unión Europea, tendrán que valorar el momento en el que se realiza la transferencia y, principalmente, qué requisitos deben cumplir para realizarla”, comenta Álvarez-Cienfuegos.
Pensar en las oportunidades
Según DAC Beachcroft, las empresas deben reflexionar sobre varias cuestiones:
… Y tomar medidas
(fuente: BDSAL – 4/7/16)