redseguridad 072

actualidad tecnológica noticias La UE y EEUU llegan a un nuevo acuerdo para la transferencia datos personales Por otro lado, el acuerdo inclu- ye el compromiso del Gobierno de Estados Unidos de que el acceso a los datos personales por parte de la administración estadounidense esta- rá limitado, se realizará con todas las garantías y no será generalizado. Sólo se llevará a cabo cuando sea necesa- rio y de forma proporcionada. En palabras de la comisaria euro- pea de Justicia, Vera Jourová, “el nuevo acuerdo EU-US Privacy Shield velará por la protección de dere- chos fundamentales de los europeos, cuando sus datos personales sean transferidos a empresas estadouni- denses. Por primera vez, Estados Unidos y la Unión Europea cuen- tan con seguridades vinculantes de que el acceso de las autoridades a los datos, por motivos de segu- ridad, estará sujeto a limitaciones L a C omisión E uropea y el Departamento de Comercio de Estados Unidos han llegado a un acuerdo sobre el nuevo sistema de transferencia de datos personales después de que el anterior, conocido como “Safe Harbour”, fuera anulado el pasado mes de octubre mediante una sentencia del Tribunal de Justicia de la UE (TJUE). El nuevo marco, denominado “EU- US Privacy shield” (Escudo de pri- vacidad), entrará en vigor dentro de unos tres meses y podrá ser revisado anualmente. Básicamente, implica más obligaciones para las empresas estadounidenses a la hora de tratar y proteger los datos de los ciudadanos comunitarios; así como una mayor colaboración con las autoridades de protección de datos, cuyas decisio- nes serán de obligado cumplimiento para dichas compañías. De esta forma, el Departamento de Comercio de Estados Unidos y la Comisión Federal de Comercio supervisarán y controlarán con mayor exigencia que antes el cum- plimiento del acuerdo, incluyendo la cooperación con autoridades euro- peas reguladoras de la privacidad de las personas. Se evitará el acceso general y automático a información personal mediante una regulación que incluye condiciones específi- cas, limitaciones y transparencia. Asimismo, los propios ciudadanos europeos podrán emitir quejas cuan- do no estén conformes ante la figura de un “Defensor de los usuarios” que se creará para atender las denuncias que puedan surgir. específicas, medidas de protección y control”. Asimismo, continúa, “por primera vez los ciudadanos europeos podrán acceder a sistemas de asis- tencia jurídica sobre la materia”. Una vez solventados los esco- llos políticos, el siguiente paso es redactar un borrador que desa- rrolle el acuerdo, que aún tardará unas semanas en recibir el visto bueno definitivo. Eso sí, la comi- saria europea aseguró que este marco se podrá compaginar con el Reglamento Europeo de Protección de Datos actualmente en vigor. Por último, y según indicó Jourová, en este nuevo marco normativo se ha usado “como una referencia” la sen- tencia del TJEU que ha motivado este acuerdo, aunque no descartó que el nuevo régimen también pueda ser cuestionado en los tribunales. A la izquierda, Vera Jourova, comisaria europea de Justicia; junto a Andrus Ansip, vicepresidente de la Comisión Europea responsable del Mercado Único Digital. 48 red seguridad primer trimestre 2016 Para Noemí Brito, miembro del Comité Operativo del Data Privacy Institute de ISMS Forum, “Privacy Shield es un acuerdo in extremis que pretende solventar la situación de incertidumbre y de preocupación para las empresas generada tras la decisión del TJUE de anular la decisión de la Comisión que declaraba el nivel adecuado de protección del anterior Puerto Seguro (Safe Harbor)”. Según Brito, e indepen- dientemente de las críticas recibidas y de la necesaria concreción normativa de los acuerdos alcanzados durante las siguientes semanas, resulta “desta- cable la puesta en marcha de nuevos mecanismos de resolución de quejas de los ciudadanos; la creación de una figura de defensor de la ciudadanía; el ofrecimiento por parte de Estados Unidos de garantías jurídicas para evi- tar la vigilancia masiva indiscriminada; y la posibilidad en el futuro de que los ciudadanos europeos puedan deman- dar en relación al tratamiento de sus datos personales con fines policiales en las mismas condiciones de los esta- dounidenses. Esto último dependerá de la configuración normativa final de la Judicial Redress Act En definitiva, habrá que estar muy atentos al desa- rrollo de estos acuerdos y a su posible aplicación práctica”, concluye. “Es un acuerdo ‘in extremis’ para solventar una situación de incertidumbre”