Nou acord Unió Europea i EUA per a la utilització de sistemes Cloud
En relació amb la Sentència del Tribunal Europeu que anul·lava el Safe Harbour, la Unió Europea i els Estats Units han arribat a un acord polític anomenat EU-US Privacy Shield (Escut de Privadesa) sobre el nou marc jurídic que dóna cobertura a les transferències de dades de caràcter personal entre Europa i els EUA.
Tot i que de moment és un acord polític i està previst que el contingut de l'acord jurídic estigui redactat els propers tres mesos aquests són alguns dels aspectes més rellevants de les negociacions:
- El Privacy Shield pretén ser un instrument jurídic viu, que es pugui revisar i modificar contínuament d'acord amb les situacions específiques del moment.
- Existència de garanties vinculants (límits i mecanismes de control) per part de les agències de seguretat dels EUA.
- Establiment d'un marc sancionador a les empreses que incompleixin l'acord amb la possibilitat d'expulsar-les.
- Accés per part dels ciutadans europeus als tribunals dels EUA si se n'han vulnerat els drets en matèria de protecció de dades personals.
- Monitorització continuada sobre l'aplicació del nou acord per part de la Comissió Federal de Comerç (FTC) i de la Comissió Europea.
- Inclusió de noves obligacions que haurien d'implementar les empreses subjectes a l'acord.
Caldrà esperar el comunicat oficial de les diferents Autoritats de Protecció de Dades, en el nostre cas de l'AEPD, per valorar si aquest acord es tradueix en una nova pròrroga per adequar les transferències internacionals de dades en espera del text definitiu.
Per tant, pensem que, a la vista de l'anterior, de moment cal actuar normalment amb les eines cloud que ja tenim implantades, i des d'Auris Advocats us anirem informant de qualsevol novetat rellevant en la matèria.