Publicado anteriormente en El Periódico

La Comisión Europea ha aprobado el marco de privacidad que regulará la transferencia de datos personales a Estados Unidos tras concluir que Washington garantiza un nivel adecuado de protección, comparable al de la Unión Europea (UE). La decisión de adecuación, acordada el año pasado por la presidenta Ursula von der Leyen y el presidente estadounidense Joe Biden, permitirá que los datos puedan circular con seguridad y ser transferidos a empresas estadounidenses como Google, Meta o Amazon sin que tengan que cumplir salvaguardas adicionales de protección de datos.

El marco de privacidad introduce nuevas salvaguardias vinculantes para responder a todas las preocupaciones planteadas por el Tribunal de Justicia Europeo (TJUE), que a mediados de 2020 tumbó la anterior decisión de la Comisión de considerar que el escudo de privacidad acordado entonces con la Casa Blanca no ofrecía los estándares de protección adecuado. El nuevo marco, según el análisis europeo, introduce más garantías vinculantes, entre ellas la limitación del acceso a los datos de la UE por los servicios de inteligencia estadounidenses a lo “necesario y proporcionado” para proteger la seguridad nacional, establece un Tribunal de Revisión de la Protección de Datos (DPRC), al que tendrán acceso los particulares de la UE, y nuevas obligaciones para las empresas.

“EEUU ha aplicado compromisos sin precedentes para establecer el nuevo marco. Hoy damos un paso importante para dar confianza a los ciudadanos de que sus datos están seguros, para profundizar nuestros lazos económicos entre la UE y EEUU y, al mismo tiempo, para reafirmar nuestros valores compartidos. Demuestra que trabajando juntos podemos abordar los problemas más complejos”, ha valorado Von der Leyen en un comunicado. Según Bruselas, el nuevo marco introduce “mejoras significativas” en comparación con el escudo de privacidad previo. Por ejemplo, si el tribunal de revisión acordado detecta que los datos se han transferido al otro lado del Atlántico infringiendo las nuevas reglas podrá ordenar su supresión y adoptar medidas correctoras vinculantes.

Más garantías de protección

Las empresas europeas que quieran participar en la transferencia de datos tendrán que comprometerse a cumplir una serie de obligaciones en materia de privacidad, incluida la eliminación de datos personales cuando ya no sean necesarios para los fines para los que se recogieron y garantizar la continuidad de la protección cuando los datos personales se compartan con terceros. Además, los europeos dispondrán de varias vías de recurso en caso de que sus datos sean tratados indebidamente por empresas estadounidenses, incluido un panel de arbitraje.

El acuerdo, cerrado entre Von der Leyen y Biden en marzo del año pasado, estará sujeto a revisiones periódicas que llevará a cabo la CE junto con representantes de las autoridades europeas de protección de datos y las autoridades estadounidenses competentes. La primera revisión tendrá lugar en el plazo de un año. “Es el último paso para garantizar la seguridad y la libertad de las transferencias de datos a través del Atlántico. Garantiza la protección de los derechos individuales en nuestro mundo digital intangible e interconectado, en el que las fronteras físicas ya no importan demasiado”, ha celebrado el comisario de justicia, Didier Reynders, que considera que el marco ofrece una solución “legal” y “viable”.