Biden aprueba implementar un nuevo marco de protección de datos entre EEUU y la UE

El Presidente de Estados Unidos, Joe Biden, firmó el pasado viernes una orden que da luz verde a la implementación de un marco pensado para la protección de datos en las transmisiones de información entre Estados Unidos y la Unión Europa. Este nuevo marco se anunció el pasado mes de marzo, y según Reuters adopta nuevos mecanismos de seguridad y privacidad dispuestos por las entidades de inteligencia estadounidenses.

Con este acuerdo y puesta en marcha se pone fin, probablemente, al estado de limbo en el que están miles de empresas después de que el Tribunal Supremo de la Unión Europea rechazase dos de los tres pactos que había aprobados al respecto, debido a dudas sobre la vigilancia de los datos que ejercía Estados Unidos.

La Secretaria de comercio de Estados Unidos, Gina Raimondo, ha manifestado que la orden que aprueba la puesta en marcha del nuevo marco de transferencia de datos entre ambas regiones «es la culminación de nuestro esfuerzo conjunto por restaurar la confianza y la estabilidad a los flujos de datos transatlánticos«, y que «asegurará la privacidad de los datos personales de la Unión Europea«.

El marco aborda las preocupaciones del Tribunal de Justicia de la Unión Europea que rechazó los acuerdos anteriores al respecto de protección de datos entre Estados Unidos y la UE, conocidos como Escudo de privacidad (Privacy Shield), que eran un mecanismo de transferencia de datos válidos bajo la Unión Europea hasta el rechazo del tribunal supremo de la región.

Según la Casa Blanca, «los flujos de datos transatlánticos son críticos para permitir las relaciones económicas entre Estados Unidos y la UE, de 7,1 billones». También han señalado que este marco «restaurará una base legal importante para los flujos transatlánticos«.

La orden firmada por Biden impulsa «los mecanismos de privacidad y libertades civiles» actuales de cara a la recopilación de inteligencia de Estados Unidos, y crea  un mecanismo de compensación y rectificación de varias capas, vinculante, para los individuos que crean que sus datos personales fueron recopilados de manera ilegal por parte de las agencias de inteligencia de Estados Unidos. En cuanto a los funcionarios de la UE, han señalado que llevará unos seis meses poner en marcha el proceso de aprobación.

Con esta orden de Biden se ponen en marcha nuevos mecanismos de seguridad sobre las actividades de recopilación de datos de la inteligencia de Estados Unidos, ya que convierte en requisito que solo se haga cuando sea necesario, y se haga de manera proporcionada. Además, crea un sistema de rectificación de dos pasos: el primero a un organismo de una agencia de inteligencia y después a un tribunal con jueces independientes, a cuyas decisiones estarán sujetas las agencias de inteligencia.

El siguiente paso que dará el Gobierno de Estados Unidos es enviar varias cartas a la Unión Europea desde las agencias de EEUU, «señalando la puesta en marcha y refuerzo del marco de privacidad de datos entre Estados Unidos y la Unión Europea, que formará la base de la valoración de la Comisión Europea en una nueva decisión sobre su idoneidad«. Varios activistas que luchan por la privacidad ya han amenazado con hacer frente a este marco si creen que no protege adecuadamente la privacidad.

Con esta nueva orden, la Oficina de protección de las libertades civiles (CLPO), de la Oficina estadounidense del Director de inteligencia nacional, se encargará de investigar las quejas, así como de la toma de decisiones. El Departamento de Justicia de Estados Unidos está ya poniendo en marcha un Tribunal de revisión de protección de datos, que tendrá como objetivo revisar las decisiones de la CLPO de manera independiente. Formarán parte de él varios jueces con experiencia en privacidad de datos y seguridad nacional, y se les nombrará de manera externa al gobierno de EEUU.