Le Bureau du Commissaire à l'information (ICO) a publié une mise à jour de ses lignes directrices sur les transferts internationaux de données à caractère personnel, visant à simplifier la conformité avec le RGPD britannique.

Ces nouvelles orientations introduisent un "test en trois étapes" pour aider les organisations à identifier si elles effectuent des transferts restreints. Du contenu additionnel a été ajouté pour clarifier les rôles et responsabilités dans les scénarios de transfert complexes. Un guide succinct, une foire aux questions et un glossaire sont également mis à disposition pour les organisations sans expertise spécifique en la matière. Cette mise à jour s'inscrit dans un projet continu qui verra le développement de nouvelles orientations, notamment sur l'approche des évaluations des risques de transfert (TRA), l'accord international de transfert de données (IDTA) et les services d'informatique en nuage. L'ICO prévoit également d'ajouter un outil interactif pour l'identification des transferts restreints, ainsi que des exemples et études de cas supplémentaires. Un webinaire sera organisé pour présenter ces changements.