#PrivacyShield: Restaurar la confianza en los flujos de datos transatlánticos a través de fuertes salvaguardias: la Comisión Europea presenta el Escudo de privacidad UE-EE. UU.

La Comisión también hizo público hoy un proyecto de "decisión de adecuación" de la Comisión, así como los textos que constituirán el Escudo de la privacidad UE-EE. UU. Esto incluye los Principios del Escudo de Privacidad que las empresas deben cumplir, así como los compromisos por escrito del gobierno de los EE. UU. (Que se publicarán en el Registro Federal de EE. UU.) Sobre la aplicación del acuerdo, incluida la garantía de las salvaguardias y limitaciones relativas al acceso a los datos autoridades públicas.

El vicepresidente Andrus Ansip dijo: "Ahora comenzamos a convertir el Escudo de la privacidad UE-EE. UU. En una realidad. Ambos lados del Atlántico trabajan para garantizar que los datos personales de los ciudadanos estén completamente protegidos y que estamos en condiciones de aprovechar las oportunidades de la tecnología digital. Las empresas son las que implementarán el marco; ahora estamos en contacto a diario para garantizar que la preparación se realice de la mejor manera posible. Continuaremos nuestros esfuerzos, dentro de la UE y en el escenario mundial, para fortalecer confianza en el mundo online. La confianza es imprescindible, es lo que impulsará nuestro futuro digital ".

La comisaria Vera Jourová dijo: "La protección de los datos personales es mi prioridad tanto dentro de la UE como a nivel internacional. El Escudo de la privacidad UE-EE. UU. Es un marco nuevo y sólido, basado en una aplicación y un seguimiento sólidos, una reparación más sencilla para las garantía de nuestros socios de EE. UU. sobre las limitaciones y salvaguardias con respecto al acceso a los datos por parte de las autoridades públicas por motivos de seguridad nacional. Además, ahora que el presidente Obama ha firmado la Ley de reparación judicial que otorga a los ciudadanos de la UE el derecho a hacer cumplir los derechos de protección de datos en los tribunales de EE. UU., propondrá en breve la firma del Acuerdo Marco UE-EE.UU. que garantice salvaguardias para la transferencia de datos con fines policiales. Estas sólidas salvaguardias permiten a Europa y América restaurar la confianza en los flujos de datos transatlánticos ".

Una vez adoptado, el hallazgo de adecuación de la Comisión establece que las garantías proporcionadas cuando los datos se transfieren bajo el nuevo Escudo de Privacidad UE-EE. UU. Son equivalentes a las normas de protección de datos en la UE. El nuevo marco refleja los requisitos establecidos por el Tribunal de Justicia de la Unión Europea en su fallo del 6 de octubre de 2015. Las autoridades estadounidenses asumieron firmes compromisos de que el Escudo de la privacidad se aplicará estrictamente y se garantizará que no haya vigilancia indiscriminada o masiva por parte de las autoridades de seguridad nacional.

Esto se garantizará a través de:

• obligaciones estrictas para las empresas y cumplimiento robusto: el nuevo acuerdo será transparente y contendrá mecanismos de supervisión efectivos para garantizar que las empresas respeten sus obligaciones, incluidas sanciones o exclusión si no cumplen. Las nuevas reglas también incluyen condiciones más estrictas para transferencias posteriores a otros socios por parte de las compañías que participan en el esquema.
• salvaguardas claras y obligaciones de transparencia sobre el acceso del gobierno de los EE. UU .: por primera vez, el gobierno de los EE. UU. ha otorgado a la UE una garantía por escrito de la Oficina del Director de Inteligencia Nacional de que cualquier acceso de las autoridades públicas con fines de seguridad nacional estará sujeto a limitaciones claras, salvaguardas y mecanismos de supervisión, evitando el acceso generalizado a datos personales. El Secretario de Estado de los Estados Unidos, John Kerry, se comprometió a establecer una posibilidad de reparación en el área de inteligencia nacional para los europeos a través de un mecanismo de Defensor del Pueblo dentro del Departamento de Estado, que será independiente de los servicios de seguridad nacional. El Defensor del Pueblo hará un seguimiento de las quejas y consultas de las personas y les informará si se han cumplido las leyes pertinentes. Estos compromisos escritos se publicarán en el registro federal de los EE. UU.
• Protección efectiva de los derechos de los ciudadanos de la UE con varias posibilidades de reparación: las quejas deben ser resueltas por las empresas en un plazo de 45 días. Estará disponible una solución alternativa de resolución de disputas gratuita. Los ciudadanos de la UE también pueden acudir a sus autoridades nacionales de protección de datos, que trabajarán con la Comisión Federal de Comercio para garantizar que las quejas no resueltas de los ciudadanos de la UE se investiguen y resuelvan. Si un caso no se resuelve por ninguno de los otros medios, como último recurso habrá un mecanismo de arbitraje que garantice una reparación exigible. Además, las empresas pueden comprometerse a cumplir con los consejos de las APD europeas. Esto es obligatorio para las empresas que manejan datos de recursos humanos.
• Mecanismo de revisión conjunta anual: el mecanismo supervisará el funcionamiento del Escudo de la privacidad, incluidos los compromisos y la garantía en lo que respecta al acceso a los datos con fines policiales y de seguridad nacional. La Comisión Europea y el Departamento de Comercio de EE. UU. Llevarán a cabo la revisión y asociarán a expertos nacionales en inteligencia de las Autoridades de Protección de Datos de EE. UU. Y Europa. La Comisión recurrirá a todas las demás fuentes de información disponibles, incluidos los informes de transparencia de las empresas sobre el alcance de las solicitudes de acceso del gobierno. La Comisión también celebrará una cumbre anual de privacidad con las ONG y las partes interesadas interesadas para discutir desarrollos más amplios en el área de la ley de privacidad de los EE. UU. Y su impacto en los europeos. Sobre la base de la revisión anual, la Comisión emitirá un informe público al Parlamento Europeo y al Consejo.

Próximos pasos

Ahora, se consultará a un comité compuesto por representantes de los estados miembros y las Autoridades de Protección de Datos de la UE (Grupo de Trabajo del Artículo 29) emitirán su opinión, antes de una decisión final del Colegio. Mientras tanto, la parte estadounidense hará los preparativos necesarios para establecer el nuevo marco, los mecanismos de monitoreo y el nuevo mecanismo de Defensor del Pueblo.

Tras la adopción de la Ley de reparación judicial por el Congreso de los Estados Unidos, promulgada por el presidente Obama en febrero de 24, la Comisión propondrá en breve la firma del Acuerdo general. La decisión de concluir el Acuerdo debe ser adoptada por el Consejo después de obtener el consentimiento del Parlamento Europeo.