¡Es oficial!: Comisión Europea adopta nueva decisión sobre flujos de datos entre la EU y EE.UU.

El 10 de julio, la Comisión Europea dio un paso importante al adoptar una decisión de adecuación al marco de privacidad de datos entre la Unión Europea y Estados Unidos (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en).  

Esta decisión establece que Estados Unidos ofrece un nivel adecuado de protección de datos, equiparable al de la Unión Europea, permitiendo que los datos personales fluyan de manera segura desde la UE hacia empresas estadounidenses sin necesidad de salvaguardias adicionales.

Garantías Vinculantes para la Protección de Datos:

El marco de privacidad de datos UE-EE.UU. introduce nuevas garantías vinculantes para abordar las preocupaciones planteadas en el pasado. Esto incluye limitar el acceso de los servicios de inteligencia de EE. UU. a los datos de la UE únicamente a lo que sea necesario y proporcionado. 

Además, se establece un Tribunal de Revisión de Protección de Datos (DPRC), al que las personas de la UE podrán acceder. 

Estas mejoras son significativas en comparación con el antiguo Escudo de Privacidad, ya que, por ejemplo, la DPRC podrá ordenar la eliminación de datos si se considera que fueron recopilados en violación de las nuevas salvaguardias.

Compromisos de Empresas Estadounidenses:

Las empresas estadounidenses pueden unirse al marco de privacidad de datos UE-EE.UU. comprometiéndose a cumplir con un conjunto detallado de obligaciones de privacidad. 

Estos compromisos incluyen eliminar datos personales cuando ya no sean necesarios para el propósito original de su recopilación y garantizar la protección continua de los datos cuando se compartan con terceros. 

Lo anterior, asegura que los datos de ciudadanos europeos estén protegidos y manejados correctamente por las empresas que participan en el marco.

Mecanismos de Reparación para Ciudadanos de la UE:

Para garantizar la protección efectiva de los datos personales de los ciudadanos de la UE, se establecen diversas vías de reparación en caso de manejo incorrecto por parte de empresas estadounidenses. Estos mecanismos, incluyen la disponibilidad de resolución de disputas independientes y gratuitas, así como un panel de arbitraje. 

Asimismo, las personas de la UE contarán con un mecanismo de reparación independiente y objetivo en relación con la recopilación y uso de sus datos por parte de agencias de inteligencia de EE. UU., gracias a la creación del Tribunal de Revisión de Protección de Datos (DPRC).

Limitaciones en el Acceso Gubernamental a los Datos:

El marco legal de EE. UU. también establece garantías con respecto al acceso de las autoridades públicas estadounidenses a los datos transferidos bajo este marco, especialmente para fines de aplicación de la ley penal y seguridad nacional. 

El acceso se restringe únicamente a lo que sea necesario y proporcionado para proteger la seguridad nacional. Estas medidas aseguran que el acceso gubernamental a los datos esté sujeto a restricciones y salvaguardias.

Facilitación de Flujos de Datos Transatlánticos:

Las salvaguardas implementadas por EE. UU. no solo se aplican al marco de privacidad de datos UE-EE.UU., sino que también se extienden a otras herramientas utilizadas para la transferencia de datos, como cláusulas contractuales estándar y normas corporativas vinculantes. 

Esto facilita los flujos de datos transatlánticos de manera más general, brindando una mayor seguridad en la transferencia de información.

Próximos Pasos:

El funcionamiento del marco de privacidad de datos UE-EE.UU. estará sujeto a revisiones periódicas llevadas a cabo por la Comisión Europea en colaboración con representantes de autoridades de protección de datos europeas y autoridades estadounidenses competentes. 

La primera revisión se realizará dentro de un año a partir de la entrada en vigor de la decisión de adecuación, asegurando la plena implementación y efectividad del marco legal de EE. UU.

Como vemos, La decisión de adecuación adoptada por la Comisión Europea representa un hito importante en la protección de datos personales en el ámbito transatlántico. 

Con este nuevo marco de privacidad de datos UE-EE.UU., se garantiza una protección adecuada para los datos transferidos, asegurando el flujo seguro de información entre ambas jurisdicciones y respetando los derechos fundamentales de privacidad de los ciudadanos de la Unión Europea.

Para leer contenido relacionado, lo invitamos a revisar el siguiente link https://mslegal.com.co/publicaciones/