NUEVO ACUERDO EU-US EN MATERIA DE TRANSFERENCIA DE DATOS: EU-ES PRIVACY SHIELD

Ayer por la tarde, 2 de febrero, el Vicepresidente de la Comisión Europea, Andrus Ansip, y la Comisaria Vera Jourova, celebraron una rueda de prensa con el fin de anunciar el nuevo acuerdo político alcanzado por la Unión Europa y Estados Unidos tras meses de negociaciones en materia de transferencias de datos transoceánicas y protección de datos de carácter personal.

Este nuevo acuerdo, denominado EU-US Privacy Shield, nace como consecuencia de la declaración de invalidez del Acuerdo Safe Harbor por el Tribunal de Justicia de la Unión Europea el pasado 6 de octubre de 2015 a raíz de las declaraciones Edward Snowden sobre el acceso y tratamiento masivo e indiscriminado de datos de carácter personal de ciudadanos europeos por autoridades de seguridad e inteligencia norteamericanas.

Los elementos que incluye este nuevo acuerdo son los siguientes:

• Inclusión de nuevas obligaciones para aquellas compañías norteamericanas que traten datos personales de ciudadanos europeos, incluyendo robustas medidas que garanticen un adecuado nivel de protección en los tratamientos de datos.
• Establecimiento de un marco de control y un régimen sancionador más duro.
• Aplicación de salvaguardas claras y obligaciones de transparencia en caso de acceso a datos personales de ciudadanos europeos por parte del gobierno de US, incluyendo la emisión de declaraciones de responsabilidad y garantías por escrito.
• Protección efectiva de los derechos de los ciudadanos europeos mediante mecanismos de resolución de conflictos, la creación de la figura del Defensor del Pueblo en materia de datos personales y acceso a los tribunales de US.

Las primeras reacciones al anuncio del nuevo acuerdo son variadas: desde aquellos que lo consideran la base de un marco legal que proporcionará a los negocios de ambos lados del Atlántico la seguridad de que los tratamientos y transferencias de datos de los ciudadanos europeos se realizan respetando los derechos de estos últimos (como el propio Andrus Ansip, Dean Garfield, Presidente y CEO de la asociación Information Technology Industry Council o Susan Danger, Directora General de la Cámara Americana de Comercio con la Unión Europea) hasta aquellos que consideran que no supone ninguna mejora profunda respecto del anterior Acuerdo Safe Harbor (como Jan Philipp Albrecht, Vicepresidente de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo o Max Schrems, activista de la privacidad que interpuso la demanda contra Facebook que se resolvió con la Sentencia de Tribunal de Justicia de la Unión Europea de 6 de octubre de 2015, que anuló el Acuerdo Safe Harbor).

Desde ayer las Autoridades Europeas de Protección de Datos y el Grupo de Trabajo del Artículo 29 se encuentran trabajando contra reloj con el fin de poder emitir hoy las primeras conclusiones jurídicas a propósito del acuerdo EU-ES Privacy Shield. En todo caso, no hay que olvidar que el EU-ES Privacy Shield presentado ayer es un acuerdo meramente político, por lo que todavía habrá que esperar varias semanas hasta que el mismo se materialice en un  acuerdo jurídico. Así, no se prevé que el futuro acuerdo jurídico entre en vigor antes de tres meses, aproximadamente, por lo que todavía habrá que esperar varios meses antes de tener un acuerdo con valor jurídico conforme al cual realizar transferencias de datos a US de forma segura y legal.

_______________________________________________________________________

Begoña Cendoya.

Abogada Asociada en Nifled tic&law.

Sígueme en Linkedin