You are here

APROBADO EN JULIO EL NUEVO ACUERDO ENTRE LA UNION EUROPEA Y ESTADOS UNIDOS: PRIVACY SHIELD

El pasado 12 de Julio la Comisión Europea ha adoptado el nuevo acuerdo entre la UE y EE.UU denominado Privacy Shield (Escudo de Privacidad), con entrada en vigor ese mismo día, poniendo fin así a la incertidumbre provocada por la sentencia del TJUE del pasado mes de octubre en el que se declaró inválido el antiguo marco de “puerto seguro” (Safe Harbour).    

Este nuevo acuerdo marco protege los derechos fundamentales de cualquier persona en la Unión Europea cuyos datos personales se transfieran a EEUU, aportando a su vez claridad jurídica a las empresas que realizan transferencias de datos transatlánticas. El efecto de esta decisión es que los datos personales pueden fluir de los 28 Estados miembros de la UE (y los tres países miembros del Espacio Económico Europeo: Noruega, Liechtenstein e Islandia) a EEUU, sin ninguna restricción adicional.

El Privacy Shield se basa en los principios de: protección eficaz de los derechos individuales; obligación de transparencia y, por primera vez, garantías para el acceso por parte de la Administración Estadounidense (garantías por escrito que se publicarán en el Registro Federal); actualizaciones y revisiones periódicas de las empresas participantes por parte del Departamento de Comercio de los Estados Unidos así como mecanismos de revisión conjunta anuales.

Existen varias posibilidades de recuro:
- Directamente ante la empresa, que deberá responder a las quejas de los particulares en un máximo de 45 días.
- Mediante métodos alternativos de resolución de conflictos (ADR). Se requerirá a las empresas a incluir en sus políticas de privacidad publicadas, cual es el organismo independiente de resolución de conflictos donde los consumidores pueden dirigir sus quejas. Deberán proporcionar un enlace a la página web de su proveedor de solución de controversias elegido y el Departamento de Comercio verificará que las empresas han puesto en práctica esta obligación.
- Con la Autoridad de Protección de Datos que trabajará con el Dpto. de Comercio de EEUU que deberá responder dentro de 90 días o la Comisión Federal para garantizar la resolución de quejas no resueltas por el Dpto. de Comercio.
- Como último recurso habrá un mecanismo de arbitraje para garantizar una resolución ejecutiva. Los individuos serán capaces de recurrir al “Privacy Shield Panel”, un mecanismo de resolución de disputas que puede tomar decisiones vinculantes contra las empresas auto-certificadas estadounidenses. Mediante este mecanismo se asegura que cada denuncia se está tratando y que el individuo obtiene una resolución. Entre las principales características de dicho recurso se encuentran por ejemplo, la posibilidad de participar por videoconferencia, no tener coste, traducción e interpretación libre de cargo, etc, para asegurar que las personas se animen a hacer uso del panel.

La posibilidad de reparación en el ámbito de la seguridad nacional para los ciudadanos de la UE estará a cargo de un Defensor, independiente de los servicios de inteligencia de Estados Unidos. Este nuevo mecanismo de recurso se ocupará de las quejas individuales de las personas si temen que su información personal se ha utilizado de forma ilícita por las autoridades estadounidenses en el área de la seguridad nacional. Este Defensor informará al reclamante si el asunto ha sido investigado adecuadamente y que, o bien la ley estadounidense se ha cumplido o, en caso de incumplimiento, esto ha sido subsanado.

Aunque en la Unión Europea entró en vigor en el momento de su publicación, en Estados Unidos las empresas que deseen certificarse ante el Departamento de Comercio de EEUU deberán revisar y actualizar sus políticas y solicitar la certificación a partir del mes de agosto, teniendo en cuenta que una vez adoptado voluntariamente el acuerdo, su cumplimiento es obligatorio, enfrentándose en caso contrario a sanciones e incluso a la exclusión de las empresa del marco del convenio.
EEUU se ha comprometido a mantener una lista actualizada de los miembros integrantes y la eliminación de aquellas empresas que han sido expulsadas de la disposición.

Link de enlace al comunicado de prensa de la Comisión Europea: aquí
Ficha informativa del a Comisión (en inglés): aquí
Link de acceso a la Web del Privacy Shield: aquí
Enlace de acceso al listado de empresas adheridas al Privacy Shield: aquí
 

logo_inverse

...la página se está cargando...