La Unión Europea y Estados Unidos han alcanzado un nuevo acuerdo de transferencia de datos, lo que permitirá el flujo de datos entre Europa y aquellas empresas y organizaciones que formen parte del marco de privacidad.
La Comisión Europea ha anunciado una nueva decisión de adecuación para las transferencias de datos entre Europa y Estados Unidos, en lo que se convierte en un hito significativo en materia de protección de datos. Esta decisión ha sido el resultado de una evaluación detallada del marco legal de Estados Unidos y la implementación de garantías adicionales que abordan los aspectos destacados por el Tribunal de Justicia de la Unión Europea (TJUE) en el caso Schrems II. La decisión de adecuación se enfoca así a la realización de transferencias de datos en cumplimiento con el Reglamento General de Protección de Datos (RGPD) y proporciona una herramienta efectiva a estos efectos.
El nuevo marco de privacidad de datos proporciona certeza legal tanto a empresas como a individuos.
La nueva decisión de adecuación es el resultado de largas negociaciones entre la Comisión Europea y el Gobierno de EE.UU, después de que se anulase su predecesor Privacy Shield por preocupaciones en torno a las prácticas de vigilancia de EE.UU. La Comisión Europea ha concluido que los compromisos efectuados por EE.UU garantizan un nivel adecuado de protección cuando se transfieren datos bajo el marco de privacidad. Estos compromisos incluyen limitaciones en el acceso a los datos por parte de autoridades públicas, soluciones efectivas en caso de violaciones de derechos de protección de datos y la designación de un organismo específico para investigar las quejas de los interesados en caso de acceso a los datos por parte de autoridades estadounidenses. Además, EE.UU ha garantizado que cualquier acceso a datos personales que se realice con fines de seguridad nacional, se condicionará a una serie de requisitos y una supervisión adecuada. Esta decisión es así clave para todas las empresas y organizaciones que lleven a envíen datos a Estados Unidos, pues ofrece certeza legal y evita disrupciones en el proceso.
La nueva decisión de adecuación se revisará periódicamente para evaluar su efectividad y confirmar la implementación óptima de todos sus elementos principales.
Esta nueva decisión de adecuación entró en vigor el pasado 10 de julio y la Comisión Europea ha destacado que no se tratará de una evaluación única, sino que existe un compromiso de realizar comprobaciones regulares y asegurar la protección efectiva de los datos personales. La decisión incluye un mecanismo de revisión conjunto que revisará de forma periódica el funcionamiento del nuevo marco de privacidad de datos y abordará cualquier preocupación que pueda surgir al respecto. La primera evaluación tendrá lugar en el plazo de un año. Didier Reynders, el Comisario Europeo de Justicia, indicó que “La adopción de esta decisión de adecuación es el paso final para asegurar transferencias de datos seguras y libres a través del Atlántico. Proporciona una protección de derechos en este mundo intangible y digital, donde las fronteras físicas ya no importan. Desde la resolución del caso Schrems II hace unos años, he trabajado de manera incansable con mis compañeros de EE.UU para abordar todos los problemas identificados por el Tribunal De Justicia y asegurar que los avances tecnológicos no son a costa de la confianza de los europeas. La UE y EE.UU han conseguido encontrar soluciones basadas en valores compartidos, que son legítimos y viables en sus respectivos sistemas”.
