En relación a la Sentencia del Tribunal Europeo que anulaba el Safe Harbour, la Unión Europea y Estados Unidos han llegado a un acuerdo político denominado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que da cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
Aunque de momento es un acuerdo político y está previsto que el contenido del acuerdo jurídico esté redactado en los próximos tres meses estos son algunos de los aspectos más relevantes de las negociaciones:
- El Privacy Shield pretende ser un instrumento jurídico vivo, que pueda revisarse y modificarse continuamente de acuerdo con las situaciones específicas del momento.
- Existencia de garantías vinculantes (límites y mecanismos de control) por parte de las Agencias de Seguridad de EEUU.
- Establecimiento de un marco sancionador a las empresas que incumplan el acuerdo con la posibilidad de expulsarlas del mismo.
- Acceso por parte de los ciudadanos europeos a los tribunales de EEUU si se han vulnerado sus derechos en materia de protección de datos personales.
- Monitorización continuada sobre la aplicación del nuevo acuerdo por parte de la Comisión Federal de Comercio (FTC) y la Comisión Europea.
- Inclusión de nuevas obligaciones que tendrán que implementar las empresas sujetas al acuerdo.
Habrá que esperar el comunicado oficial de las diferentes Autoridades de Protección de Datos, en nuestro caso de la AEPD, para valorar si este acuerdo se traduce en una nueva prórroga para adecuar las transferencias internacionales de datos a la espera del texto definitivo.
Por lo tanto, pensamos que, a la vista del anterior, de momento hay que actuar normalmente con las herramientas cloud que ya tenemos implantadas, y desde Auris Advocats les iremos informando de cualquier novedad relevante en la materia.