La Comisión Europea ha anunciado una nuevo acuerdo sobre el marco de privacidad de datos entre la Unión Europea y los Estados Unidoslo que garantizará que la transferencia de datos entre ambas potencias se realice de forma segura y respetando la privacidad de los usuarios.

úrsula Von der LeyenPresidente de la Comisión Europea, declaró lo siguiente: “El nuevo marco de privacidad de datos UE-EE.UU. EE.UU garantizar flujos de datos seguros para los europeos y proporcionará seguridad jurídica para las empresas a ambos lados del Atlántico.

Tras el acuerdo de principio que llegué con el presidente Biden el año pasado, Estados Unidos ha implementado compromisos sin precedentes para establecer el nuevo marco. Hoy damos un paso importante para dar a los ciudadanos la confianza de que sus datos están seguros, para profundizar nuestros lazos económicos entre la UE y los EE. UU. y, al mismo tiempo, para reafirmar nuestros valores compartidos. Demuestra que, trabajando juntos, podemos abordar los problemas más complejos”.

Además, este nuevo marco será revisado periódicamente por la Comisión Europea, los representantes de las autoridades europeas de protección de datos y las autoridades estadounidenses competentes”,para verificar que todos los elementos relevantes se hayan implementado completamente en el marco legal de los EE. UU. y funcionen de manera efectiva en la práctica«. La primera revisión tendrá lugar un año después de su entrada en vigor.

El fin del veto a la cesión de datos a ambos lados del Atlántico

El país americano había dejado de ser considerado un “puerto seguro de datos europeo” cuando, en julio de 2020, el TJUE tumbó el Escudo de privacidad. Este era el marco regulatorio anterior que se ocupaba de la transferencia de datos a través del Atlántico, y desde su invalidación, la transferencia de datos ha sido ilegal.

Ahora bien, como se confirma en el liberar de la Comisión Europea: “Sobre la base de la nueva decisión de adecuación, los datos personales pueden fluir de forma segura desde la UE a las empresas estadounidenses que participan en el Marcosin tener que establecer garantías adicionales de protección de datos«.

¿Qué novedades introduce el nuevo marco?

Este nuevo acuerdo bilateral de transferencia de datos ha añadido nuevas garantías vinculantes para cubrir todas las preocupaciones planteadas previamente por el Tribunal de Justicia de la Unión Europea (TJUE).

Un ejemplo es el limitación del acceso a los datos de la UE por parte de los servicios de inteligencia de EE. UU.. Solo pudiendo acceder en casos necesarios, proporcionados y justificados, de lo contrario deberán suprimir dichos datos y podrán correr el riesgo de la aplicación de la legislación penal y de seguridad nacional.

Por otra parte sería el establecimiento de un Tribunal de Revisión de Protección de Datos (DPRC), al que pueden acceder los ciudadanos de la Unión Europea. Para que tengan acceso a remedios si las empresas estadounidenses manejan mal sus datos. incluyendo así mecanismos de resolución independientes y libres y un panel de arbitraje.

Sumado a esto, este nuevo marco introduce mejoras sobre el antiguo Escudo de Privacidad. «Por ejemplo, si la DPRC determina que los datos se recopilaron en violación de las nuevas medidas de seguridad, puede ordenar la eliminación de los datos. Las nuevas salvaguardas en el ámbito del acceso gubernamental a los datos complementarán las obligaciones que tendrán que suscribir las empresas estadounidenses que importen datos de la UE.«.

Por su parte, los empresas estadounidenses podrá unirse al marco de privacidad de datos UE-EE.UU. si se comprometen a cumplir con un conjunto detallado de obligaciones de privacidad. «Por ejemplo, el requisito de eliminar los datos personales cuando ya no sean necesarios para el fin para el que fueron recopilados y garantizar la continuidad de la protección cuando los datos personales se comparten con terceros.«.

Buenas noticias para Meta y otras empresas

Con la aprobación de este nuevo marco normativo, se suaviza la situación respecto a la gestión y cesión de datos de muchas empresas. Y es que en los últimos años, la inexistencia de normativa al respecto había jugado en contra de empresas como, por ejemplo, Meta.

En mayo de este año, la UE impuso al gigante tecnológico una multa de 1.200 millones de euros por la transferencia de datos de usuarios de Facebook a EEUU, incumpliendo lo dispuesto en el Reglamento General de Protección de Datos (RGPD).

Foto: Depositphotos

Mantente informado de las noticias más relevantes en nuestro canal Telegrama