La privacidad de los datos de las empresas,creo que es un temas importante
Buenas,Este domingo, 31 de enero, finaliza el plazo dado por las autoridades europeas de protección de datos para lograr un pacto de Puerto Seguro para las transferencias internacionales. La incertidumbre se ha instalado entre las empresas.
Han pasado más de tres meses desde que el Tribunal de Justicia de la Unión Europea (TJUE) invalidó el acuerdo Safe Harbour (Puerto Seguro) que regulaba la transferencia internacional de datos entre EEUU y la UE, y la incertidumbre legal sigue planeando sobre el sector empresarial, que esperaba que se alcanzase un nuevo pacto entre las partes lo antes posible.
Tras conocer la sentencia, las autoridades europeas de protección de datos instaron a los legisladores a que se encontrara una solución adecuada para resolver el problema de la seguridad de los datos de los ciudadanos europeos antes de finales de enero de 2016 -algo que ya parece evidente que no se va a cumplir-, o se comprometían a "adoptar las medidas necesarias y apropiadas", que podrían incluir acciones coordinadas de aplicación de la ley (enforcement). Teniendo en cuenta esta circunstancia, ¿qué es lo que va a suceder a partir del próximo lunes 1 de febrero a las compañías que realicen transferencias internacionales de datos?
"A pesar de esta suerte de ultimátum fijado por las autoridades europeas, lo más normal es que no se inicien procedimientos sancionadores contra ninguna empresa. Probablemente, el objetivo de estos organismos será más el de encontrar una solución intermedia y, hasta que llegue el Safe Harbour 2.0, adoptar medidas que aclaren la situación y permitan que las compañías que utilizan este tipo de herramienta tengan capacidad de cumplir la normativa vigente sin temor a multas millonarias", apunta Paloma Bru, of counsel de Jones Day.
La letrada explica que, aunque la regulación nacional y europea permitiría sancionar -hasta 600.000 euros en España- y paralizar el flujo de datos, lo más previsible es que la sangre no llegue al río. "La mayoría de la empresas nacionales que realizan transferencias internacionales han adoptado medidas para formalizar las cláusulas contractuales tipo con sus proveedores y han realizado solicitudes de autorización ante la Agencia Española de Protección de Datos, lo que, en el caso poco probable de que se tramiten sanciones, podría suponer un atenuante por haber actuado con diligencia. Otra opción habría sido anular contratos con proveedores estadounidenses, pero esto no ha ocurrido. Todo el mundo está esperando para ver cómo evoluciona todo y tomar decisiones", añade.
La experta en nuevas tecnologías y ciberseguridad también explica que éstas no son las únicas soluciones que existen. Bru comenta que las compañías con un volumen de datos menor, como la información de los empleados, han optado por solicitar directamente el consentimiento de los interesados. Por último, ciertas empresas han decidido contratar a proveedores europeos, que han demostrado cumplir escrupulosamente la normativa vigente.
Frente a lo que podría suceder a partir de este lunes 1 de febrero, la letrada reitera que si no se ha logrado un pacto hasta ahora, no se va a lograr en los próximos cuatro días. Por eso, insiste en esa solución intermedia, tomada por el conjunto de las autoridades de protección de datos europeas, que dibuje una estructura clara y fije las obligaciones legales que deben cumplirse en las transferencias internacionales. Según explica, estos organismos se reunieron el pasado 18 de enero en Bruselas y está previsto que este encuentro se repita el martes 2 de febrero, lo que podría significar la futura publicación de un comunicado que pueda esclarecer la situación.
"Un acuerdo como el Safe Harbour no es algo que se resuelva en unos días o en tres meses. La situación más probable es que primero aparezca esta solución intermedia y que, a lo largo de 2016, las autoridades estadounidenses y europeas fijen un marco legal definitivo. Sin embargo, éste no será fácil, porque para cubrir las expectativas europeas, EEUU deberá aceptar unas nuevas reglas del juego y cambiar de mentalidad", concluye.
Esfuerzos legislativos desde EEUU
Los legisladores estadounidenses han dado un paso decidido para tratar de solventar el problema de las transferencias internacionales de datos y alcanzar un Safe Harbour 2.0, elaborando la denominada Judicial Redress Act, una ley que permitirá "a los ciudadanos de países aliados europeos" realizar denuncias sobre la privacidad de datos en EEUU. Sin embargo, el voto y la aprobación de esta normativa en el Senado, un paso esencial que podría precipitar el acuerdo entre las partes, fue paralizado el pasado jueves 21 de enero, lo que bloquea de nuevo los avances hacia el nuevo 'Puerto Seguro'.
¿Que opináis de este tema?.Saludos