Europa demanda a Washington la promulgación de la protección ofrecida a los ciudadanos no estadounidenses.
La Comisión insiste en que el Escudo sigue garantizando un nivel adecuado de protección de los datos personales.
La Comisión Europea pide al Departamento de Comercio de los Estados Unidos un control más dinámico y periódico del cumplimiento por parte de las empresas de sus obligaciones en virtud del Escudo de la Privacidad. Según Bruselas, el Departamento de Comercio de los Estados Unidos también debe realizar búsquedas periódicas de empresas que realicen declaraciones falsas sobre su participación en el Escudo de Privacidad.
La Comisión Europea ha publicado su primer informe anual sobre el funcionamiento del ‘Escudo de la Privacidad’ entre la UE y Estados Unidos, cuyo objetivo es proteger los datos personales de cualquier persona en la UE transferidos con fines comerciales a empresas presentes en los Estados Unidos.
Además, el informe pide una cooperación más estrecha entre las autoridades responsables de la privacidad y apela al Departamento de Comercio, la Comisión Federal de Comercio de los Estados Unidos y las autoridades de protección de datos (APD) de la UE, a fin de elaborar orientaciones para las empresas y las autoridades. La Comisión exige también un mejor conocimiento por parte de los ciudadanos de la UE de la manera de ejercer sus derechos en virtud del Escudo de Privacidad, especialmente sobre la manera de presentar denuncias.
Europa demanda a Washington la promulgación de la protección ofrecida a los ciudadanos no estadounidenses por la Directiva de Política Presidencial 28 (PPD-28), como parte del debate en curso en los Estados Unidos sobre la reforma de la sección 702 de la Ley de vigilancia de inteligencia exterior (Fisa). Además, reclama la designación “a la mayor brevedad” de un defensor del pueblo permanente en el ámbito del Escudo de la Privacidad y nombramiento de los puestos vacantes en el Privacy and Civil Liberties Oversight Board -Consejo de Supervisión de la Privacidad y de las Libertades Civiles de los Estados Unidos, PCLOB.
Cuando puso en marcha el Escudo de Privacidad en agosto de 2016, la Comisión se comprometió a examinar cada año el Escudo de la Privacidad, a fin de evaluar si aún garantiza un nivel adecuado de protección de los datos personales. El informe de hoy se basa en reuniones con todas las autoridades estadounidenses pertinentes celebradas en Washington a mediados de septiembre de 2017, así como en las aportaciones de partes interesadas muy variadas, incluidos informes de empresas y ONG. También han participado en el examen autoridades independientes de protección de datos de los Estados miembros de la UE. En cualquier caso, Europa insiste en que el Escudo de Privacidad sigue garantizando un nivel adecuado de protección de los datos personales transferidos desde la UE a las empresas participantes de los Estados Unidos. Las autoridades estadounidenses han establecido las estructuras y los procedimientos necesarios para garantizar el correcto funcionamiento del Escudo de la privacidad, tales como nuevas posibilidades de recurso para los particulares de la UE. Se han establecido procedimientos de ejecución y tramitación de denuncias, y se ha intensificado la cooperación con las autoridades de protección de datos europeas. El proceso de certificación está funcionando bien, pues el Departamento de Comercio de los Estados Unidos ha certificado más de 2.400 empresas. En lo que respecta al acceso a datos personales por parte de las autoridades públicas estadounidenses a efectos de seguridad nacional, siguen en vigor las garantías pertinentes por parte de los Estados Unidos.
El informe se remitirá al Parlamento Europeo, al Consejo, al Grupo de Trabajo del Artículo 29 de las Autoridades de Protección de Datos y a las autoridades de los Estados Unidos. La Comisión colaborará con las autoridades estadounidenses sobre el seguimiento de sus recomendaciones en los próximos meses. La Comisión seguirá controlando estrechamente el funcionamiento del marco del Escudo de la Privacidad, incluido el cumplimiento por las autoridades estadounidenses de sus compromisos.
La decisión sobre el Escudo de Privacidad entre la Unión Europea y Estados Unidos se adoptó el 12 de julio de 2016 y el marco del Escudo de la Privacidad empezó a funcionar el 1 de agosto de 2016. Este marco protege los derechos fundamentales de cualquier persona en la UE cuyos datos personales se transfieran a los Estados Unidos con fines comerciales y aporta claridad jurídica para las empresas que dependen de
transferencias transatlánticas de datos.
Por ejemplo, al efectuar compras en Internet o usar las redes sociales en la UE, los datos personales pueden ser recogidos en la UE por una filial o un socio comercial de una empresa norteamericana participante, que luego los transmite a los Estados Unidos. Por ejemplo, una agencia de viajes en la UE puede enviar nombres, datos de contacto y números de tarjeta de crédito a un hotel de los Estados Unidos que se haya registrado en el Escudo de Privacidad.
Por su parte, Vera Jourová, comisaria de Justicia, Consumidores e Igualdad de Género de la Unión Europea, subraya que “las transferencias transatlánticas de datos son esenciales para nuestra economía, pero hay que garantizar el derecho fundamental a la protección de los datos personales también cuando estos salen de la UE”. En este sentido, recuerda que “nuestro primer examen indica que el Escudo de la Privacidad funciona bien, pero que hay margen de mejora en cuanto a su aplicación. El Escudo de Privacidad no es un documento olvidado en un cajón”. Jourová explica que “se trata de un acuerdo vivo que tanto la UE como los Estados Unidos deberán controlar activamente para garantizar que vigilamos nuestras normas rigurosas en materia de protección de datos”.