Esta misma tarde se ha celebrado la rueda de prensa por parte del Vicepresidente de la Comisión Europea Andrus Ansip y la Comisaria Vera Jourova, comunicando el acuerdo político sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y Estados Unidos.
El nuevo texto, que estará disponible en las próximas semanas (de momento, como hemos indicado, no es más que un acuerdo político sin transposición jurídica), recibe el nombre de EU-US Privacy Shield, y busca proteger los derechos fundamentales de los ciudadanos europeos, así como garantizar la certidumbre jurídica en las transferencias de datos.
En este sentido, se ha recordado que la principal crítica que recibió el anterior acuerdo Safe Harbor fue en relación al acceso masivo a datos personales por parte de los servicios de inteligencia americanos. En este sentido, por primera vez en la historia, se ha conseguido que EE.UU. se comprometa a presentar garantías detalladas y por escrito acerca de las salvaguardias y limitaciones que aplicarán a los programas de vigilancia.
Destacan asimismo las siguientes características o logros conseguidos después de meses de negociaciones:
- A diferencia de Safe Harbor, el Privacy Shield nace con la intención de ser un instrumento jurídico vivo, que pueda revisarse y modificarse continuamente para adaptarlo a futuras situaciones.
- Definición de salvaguardias claras y transparentes por parte del acceso de las Agencias de Seguridad de EE.UU. a datos de ciudadanos europeos, así como existencia de garantías vinculantes incluyendo límites y mecanismos de control.
- Involucración directa por parte del Director de Inteligencia de la Casa Blanca y la Comisión Federal de Comercio.
- Monitorización continuada sobre el funcionamiento y aplicación del nuevo Acuerdo. La Comisión Federal de Comercio y la Comisión Europea realizarán una revisión anual conjunta para evaluar los compromisos acordados, junto con expertos de EE.UU y la U.E.
- Marco sancionador para aquellas empresas que incumplan los compromisos asumidos bajo el Privacy Shield, que contempla incluso la expulsión de dicho acuerdo.
- Acceso a los tribunales de EE.UU. por parte de ciudadanos europeos en aspectos relacionados con sus datos personales.
- Creación de un mecanismo de resolución de conflictos, y, previsiblemente, sumisión a Arbitraje.
- Creación de una nueva figura, el Defensor del Pueblo (Ombudsman), independiente de los servicios de inteligencia de EE.UU, que seguirá y responsabilizará de quejas y solicitudes realizadas por individuos o Autoridades de Protección de Datos europeas.
- Inclusión de nuevas obligaciones que deberán seguir las empresas sujetas al nuevo acuerdo y traten datos de ciudadanos europeos.
Se prevé que el acuerdo jurídico esté preparado en las próximas semanas y, si no hay oposición en cuanto a su contenido, pueda estar en vigor en un plazo de aproximadamente 3 meses, por lo que probablemente exista solución antes de verano.
En cualquier caso, la Comisaria Jourova ha comunicado esta mañana el acuerdo a la presidenta del Grupo de Trabajo del Artículo 29 (Comité de expertos en protección de datos de la Unión Europea) Isabelle Falque-Perrotin, y se comunicará mañana a las Autoridades Europeas de Protección de Datos.
Dichas Autoridades están precisamente reunidas hoy y mañana en Bruselas para discutir sobre el alcance de la Sentencia que anuló la Decisión acerca del Acuerdo Safe Harbor, y las consecuencias que la misma tiene sobre otros mecanismos de transferencia internacional de datos, como las cláusulas modelo o las Binding Corporate Rules (Normas Corporativas Vinculantes).
Por tanto, se espera que mañana se puedan tener ya las primeras conclusiones a nivel jurídico que puedan transmitir tanto el Grupo de Trabajo del Artículo 29 o las Autoridades de Protección de Datos acerca del nuevo acuerdo.
Asimismo, habrá que ver si este acuerdo político tiene algún efecto con las Autoridades de Protección de Datos, y si puede dar una nueva prórroga para declarar o adecuar las transferencias internacionales, cuyo plazo finalizó el pasado viernes 29 de enero.
Como ya hemos dicho anteriormente, de momento no deja de ser un acuerdo político de buenas intenciones entre ambas partes, y faltará ver como se plasma en un documento jurídico para poder valorar hasta que punto será un instrumento válido y efectivo.
Marc Rius
Enlaces de interés:
Vídeos de la rueda de prensa:
http://ec.europa.eu/avservices/video/player.cfm?ref=I115847
http://ec.europa.eu/avservices/video/player.cfm?ref=I115848
http://ec.europa.eu/avservices/video/player.cfm?ref=I115849
Nota de prensa:
http://europa.eu/rapid/press-release_IP-16-216_es.htm
Primera opinión de Max Schrems, quién incitó la anulación del Safe Harbor al denunciar a Facebook:
http://europe-v-facebook.org/PS_update.pdf