La Comissió Europea aprova el Privacy Shield entre Europa i EUA

La Comissió Europea aprova el Privacy Shield, nou marc legal de seguretat de dades personals entre Europa i EUA.

El passat divendres 8 de juliol, la Comissió Europea va aprovar el nou marc de seguretat de transferència internacional de dades personals dels ciutadans de la Unió Europea amb els  Estats Units.

L’acord, denominat Privacy Shield , o Escut de Privacitat, substitueix l’acord anterior, Safe Harbour (o Port Segur), que va quedar invalidat el passat mes d’octubre pel Tribunal de Justícia Europeu, quan van considerar que les dades transferides dels ciutadans europeus no comptaven amb les suficients garanties de privacitat.

Després de tres mesos de dures negociacions buscant  un nou marc legal, el vicepresident de la Comissió Europea (CE) per al Mercat Digital Únic, Andrus Ansip, i la comissària europea de justícia, Vera Jourová, han anunciat que el nou acord garantirà un “elevat nivell de protecció per a individus i certesa jurídica per a les empreses” ja que “imposa obligacions clares i fortes a les companyies que manegen les dades i assegura que aquestes regles s’apliquin i es compleixin a la pràctica”.

Tres són els punts més importants de l’acord:

• Obligacions clares i fortes per a les companyies que manegen dades.

El Departament de Comerç americà realitzarà actualitzacions i revisions periòdiques de les empreses que hagin adoptat l’acord voluntàriament, amb l’objectiu d’assegurar que se sotmeten a les regles que firmaran. Si aquestes no compleixen amb les clàusules, s’enfronten a dures sancions i fins i tot a la retirada del marc del conveni.

• Garanties clares i obligacions de transparència per a l’accés del govern d’Estats Units.

Per primera vegada, Estats Units acorda per escrit descartar la “vigilància massiva d’informació de ciutadans comunitaris” d’autoritats públiques per motius de seguretat nacional, a més d’oferir garanties de compliment del pacte, que quedarà subjecte a “clares limitacions i salvaguardes estrictes amb els corresponents mecanismes de supervisió”.

L’Oficina del Director d’Intel·ligència Nacional va aclarir a més que la recol·lecció massiva de dades només pot ser utilitzada sota condicions i circumstàncies excepcionals.

• Protecció efectiva dels drets individuals.

Qualsevol ciutadà comunitari que consideri que les seves dades han estat mal utilitzades, segons els preceptes del Privacy Shield, podrà accedir a diferents mecanismes de resolució de conflictes, a més de poder acudir a les seves respectives autoritats nacionals de protecció de dades. En el cas de no resolució per qualsevol d’aquests mitjans, s’estableix l’opció, com a últim recurs, d’un judici d’arbitratge en el qual participaran la Unió Europea i les autoritats d’EUA.

• Es comptarà amb mecanisme de revisió anual.

Es revisaran de manera regular i conjunta els principis i garanties de seguretat recollides a l’Escut de Privacitat incloent els compromisos en relació amb l’accés a les dades per a fins repressius i de seguretat nacional. La revisió la portarà a terme La Comissió Europea i el Departament de Comerç d’Estats Units així com associats experts d’intel·ligència nacional de les respectives autoritats i emetrà un informe públic al Parlament Europeu i el Consell.

La decisió de l’acord oficial ja ha estat notificat als Estats membres i per tant entrarà en vigor immediatament.

EUA publicarà l’Escut de Privacitat en el Registre Federal, l’equivalent al nostre Diari Oficial i el Departament de Comerç d’Estats Units el començarà a implementar.

Una vegada les empreses hagin tingut l’oportunitat de revisar el marc i actualitzar el seu compliment, podran certificar-lo al Departament de Comerç a partir de l’1 d’agost.

Ens trobem en un  moment molt important tant per a la societat com per a l’economia. “Ara tenim un marc sòlid per  assegurar que les transferències es realitzen en les millors i més segures condicions”, ha declarat Andrus Ansip, vicepresident de la Comissió per al Mercat Únic Digital, després de conèixer-se la notícia.