El pacto de privacidad de datos UE-EEUU cada vez más cerca tras el nuevo paso de la Comisión Europea

El pacto para el flujo de datos entre Estados Unidos y la Unión Europea sigue avanzando, pero a un ritmo muy lento. Después de que el presidente Biden instaurase el nuevo Marco de Política de Datos Transatlánticos en EEUU el pasado mes de octubre, la Comisión Europea ha ofrecido su resolución y detalla que se garantiza la protección de los datos personales transferidos desde la UE hasta las empresas estadounidenses.

A pesar de todo, existen muchas críticas en torno a este acuerdo y numeras voces presionan al Consejo Europeo de Protección de Datos (EDPB), que es quien tenía ahora la pelota sobre su tejado, todo apunta a que la institución ha aprobado finalmente y ha realizado un dictamen favorable.

Los más críticos reiteran su idea de que este Marco no garantiza que las fuerzas de seguridad de EEUU no accedan a los datos de los ciudadanos de la UE una vez que estén en sus manos.

¿Cuál es el siguiente paso? La aprobación por parte de un comité conformado por representantes de los estados miembros de la UE y del Parlamento Europeo, que entre sus funciones puede controlar las decisiones de adecuación. A partir de que sendos organismos den su beneplácito, la Comisión podrá proceder a adoptar formalmente la nueva legislación del tráfico de datos.

La Comisión se muestra muy favorable al acuerdo. Así lo ha hecho saber la vicepresidenta de valores y trasparencia, V?ra Jourová, quien considera que este nuevo marco mejorará la seguridad de los datos personales transferidos de Europa a los EEUU.

El citado Marco de Políticas de Datos es bueno para las empresas, pero también para la cooperación transatlántica, garantizándose su supervivencia en años venideros. Ambos territorios cuentan con un sistema democrático consolidado, por lo que deben defender los derechos fundamentales de los ciudadanos, entre los que sobresale la protección de datos. Al estar todo tan digitalizado, señala Jourová,  este acuerdo se convierte en una necesidad no de futuro, sino del presente.

Requerimientos esenciales

Si se procede a su aprobación definitiva, las empresas de EEUU tendrán que aceptar el cumplimiento de las regulaciones de privacidad, fijado por el Reglamento General de Protección de Datos de la UE.

Entre ellas sobresale la eliminación de datos personales de clientes e instituciones cuando no sean necesarios para el propósito con el que fueron recopilados. Este aspecto resulta esencial, especialmente si se comparten los datos con terceros.

¿Cómo se verán amparados los ciudadanos? A través del nuevo Tribunal de Revisión de Protección de Datos. Éste será el receptor de las quejas formales de los ciudadanos de la Unión Europea si ven que sus datos son utilizados, violando la normativa implantada, por parte de las agencias de inteligencia estadounidenses. Dicho Tribunal será un organismo de supervisión, reparación de daños y control completamente independiente e imparcial.

De contar con todas las aprobaciones burocráticas pertinentes por parte de la UE, no se espera que este nuevo Marco de Políticas de Datos esté vigente antes de la primavera de 2023.

Este nuevo Marco de Política de Datos transatlánticos sustituye a acuerdos previos como el de Escudo de privacidad, que fue cancelado por el Tribunal de Justicia de la Unión Europea como consecuencia de que los EEUU no ofrecían protección a los datos personales.