29 marzo 2023
En la reunión plenaria celebrada el 28 de febrero de 2023 el Comité Europeo de Protección de Datos (CEPD) ha adoptado el Dictamen 5/2023 relativo al borrador de la Decisión de la Comisión Europea sobre la adecuación del nivel de protección de los datos personales dentro del marco de privacidad de datos entre la UE y los EEUU.
Este nuevo marco de privacidad, negociado entre la Comisión Europea y el Gobierno de EEUU, pretende dar cobertura legal a los intercambios de datos personales entre la Unión Europea y EEUU, solucionando las deficiencias del marco anterior puestas de manifiesto por el Tribunal de Justicia de la Unión Europea en la Sentenciade 16 de julio de 2020 por la que se declaró invalido el escudo de privacidad
Después de esta Sentencia y teóricamente, los datos que multinacionales como Meta o Google recaban de ti no pueden viajar a EEUU. En la práctica, sucede.
¿Cuál es la situación del nuevo acuerdo y qué opina el Comité Europeo al respecto?
Por una parte, acoge con satisfacción “la introducción de requisitos que reflejan los principios de necesidad y proporcionalidad para la recogida de datos por los servicios de inteligencia estadounidenses”. También acoge con satisfacción “el nuevo mecanismo de recurso para los interesados de la UE”
Por otra parte, solicita información adicional sobre “determinados derechos de los interesados, las transferencias ulteriores, el alcance de las exenciones, la recogida temporal de datos masivos y el funcionamiento práctico del mecanismo de recurso”. Además, el Comité “apreciaría que la entrada en vigor y la adopción de la Decisión estén condicionadas a la actualización de las políticas y procedimientos para aplicar el marco jurídico por parte de todas las agencias de inteligencia estadounidenses”
Así, se hacen mención a carencias que, a juicio del Comité, no han sido resueltas, representando riesgos desde la óptica de la protección de datos personales.
Las deficiencias afectan tanto a la parte comercial de dicho acuerdo, es decir, a las transferencias de datos de las empresas en Europa a las empresas en EEUU, como al acceso que desde las autoridades de seguridad gubernamentales de EEUU se prevé a los datos personales que se transfieran a EEUU.
El Comité ha presentado su dictamen al Parlamento Europeo, continuando con el proceso de tramitación hasta su posible aprobación definitiva. No podemos concluir con un acuerdo firme pero si al menos con un avance ante la laguna que supone esta situación.
Comentarios
No hay comentarios