El nuevo “Safe Harbor”

El día de hoy, en una nota de prensa, la Comisión Europea informó que finalmente Estados Unidos y la Comisión Europea llegaron a un acuerdo sobre el flujo transatlántico/transfronterizo de datos en lo que será el nuevo “Safe Harbor”, llamado ahora “EU-US Privacy Shield”. Este marco reemplaza al Safe Harbor que fue declarado inválido por el Tribunal Europeo de Justicia en su sentencia el 6 de octubre de 2015.

Este nuevo marco jurídico protegerá los derechos fundamentales de los europeos cuando sus datos personales sean transferidos a Estados Unidos y garantizará seguridad jurídica para las empresas.

Los principales puntos del acuerdo son:

1. Fuertes obligaciones para las empresas que manejan datos personales de europeos y una aplicación y cumplimiento robustos: las empresas estadounidenses que importen datos personales de Europa deberán comprometerse con fuertes obligaciones respecto de cómo procesan los datos personales y cómo están garantizados los derechos individuales. El Departamento de Comercio controlará que las empresas hagan públicos sus compromisos, los cuales serán exigibles bajo las leyes estadounidenses por la Comisión Federal de Comercio de Estados Unidos. Además, cualquier empresa que maneje datos de recursos humanos de Europa tiene que comprometerse a cumplir con las decisiones de las autoridades de protección de datos personales europeas.

2. Claras garantías y obligaciones de transparencia en el acceso del gobierno de Estados Unidos: Por primera vez, Estados Unidos, ha dado garantías por escrito, de que el acceso de las autoridades públicas de aplicación de la ley y de seguridad nacional será realizado con claras limitaciones, garantías y mecanismos de supervisión, y utilizadas sólo de manera necesaria y proporcionada. Dentro de este nuevo acuerdo, Estados Unidos descartó la vigilancia masiva indiscriminada de los datos personales transferidos a Estados Unidos.

Para supervisar de manera periódica que este acuerdo se cumpla, se realizará una revisión anual conjunta por parte de la Comisión Europea y el Departamento de Comercio de Estados Unidos, invitando a expertos nacionales de inteligencia de Estados Unidos y a las autoridades europeas de protección de datos.

3. Protección efectiva de los derechos de los ciudadanos de la Unión Europea con varias posibilidades de compensación: con el nuevo acuerdo, cualquier ciudadano que considere que sus datos han sido indebidamente utilizados, tendrá varias posibilidades de obtener una compensación. Las empresas tendrán plazos para responder las quejas recibidas.

Las autoridades de protección de datos europeas podrán remitir las quejas al Departamento de Comercio y a la Comisión Federal de Comercio. Además, la resolución alternativa de conflictos será gratuita. Para quejas sobre posibles accesos de las autoridades nacionales de inteligencia se creará un nuevo Defensor del Pueblo (“Ombusperson”).

Tanto Estados Unidos como la Comisión Europea trabajarán las próximas semanas en implementar esta decisión y este nuevo acuerdo.

Seguramente en los próximos días contaremos con más información que nos permita un análisis más profundo del acuerdo que reemplazará al viejo Safe Harbor.

Fuente: Nota de prensa de la Comisión Europea.

Si te interesan tus datos personales y cómo protegerlos, te invitamos a tomar el Taller Práctico y Efectivo de Protección de Datos Personales en R10S Abogados.

Folleto curso protección de datos