Comisia Europeană a adoptat marți Privacy Shield (Scutul de confidențialitate UE-SUA), care înlocuiește acordul Safe Harbour declarat anul trecut ca nevalid de către Curtea de Justiție a Uniunii Europene (CJUE).
Documentul stabilește cadrul juridic pentru transferul de date personale din UE către SUA. Activiștii pentru libertatea internetului consideră că și noua reglementare va fi invalidată de CJUE, întrucât nu oferă gradul necesar de protecție a datelor personale.
Acordul Safe Harbour a fost declarat nevalid, în octombrie 2015, într-un caz deschis de un utilizator austriac al Facebook.
Constatările de anul trecut ale CJUE:
- existența unei decizii a Comisiei prin care se constată că o țară terță asigură un nivel adecvat de protecție a datelor cu caracter personal transferate nu poate anula și nici măcar reduce competențele de care dispun autoritățile naționale de supraveghere
- o reglementare care le permite autorităților publice accesul în mod generalizat la conținutul comunicărilor electronice aduce atingere substanței dreptului fundamental la respectarea vieții private
- Comisia Europeană nu avea competența de a restrânge competențele autorităților naționale de supraveghere
După decizia CJUE, Comisia Europeană și Guvernul SUA au ajuns, în februarie, la un acord politic privind un nou cadru pentru schimburile transatlantice de date cu caracter personal în scopuri comerciale.
Acest nou acord se numește Scutul de confidențialitate UE-SUA și a primit în aprilie avizul Grupului de lucru „Articolul 29” (al autorităților de protecție a datelor).
Marți, Comisia a finalizat procedura de adoptare a acestuia.
Ce noutăți aduce Scutul de confidențialitate
- În cadrul noului sistem, Departamentul de Comerț al SUA va efectua actualizări și verificări periodice privind întreprinderile participante, pentru a se asigura că acestea respectă normele acceptate în mod voluntar. În cazul în care, în practică, nu respectă aceste norme, întreprinderile pot fi sancționate și retrase de pe listă. Înăsprirea condițiilor aplicabile transferurilor ulterioare de date către părți terțe va garanta același nivel de protecție ca cel existent în cazul unui transfer efectuat de o întreprindere participantă la Scutul de confidențialitate;
- SUA au oferit UE asigurarea că accesul autorităților publice la date în scopuri legate de aplicarea legii și de securitatea națională va fi supus unor limitări, garanții și mecanisme de supraveghere clare. Pentru prima dată, fiecare persoană din UE va beneficia de mecanisme de recurs în acest domeniu. SUA au exclus supravegherea nediferențiată în masă a datelor cu caracter personal transferate pe teritoriul lor în cadrul Scutului de confidențialitate UE-SUA. De asemenea, potrivit clarificărilor oferite de Biroul Directorului comunității naționale de informații a SUA, colectarea în masă de date va putea avea loc numai sub rezerva unor condiții prealabile specifice și trebuie să fie cât mai precisă și mai bine direcționată posibil. Biroul a prezentat informații detaliate cu privire la garanțiile prevăzute pentru utilizarea datelor în astfel de circumstanțe excepționale. Secretarul de Stat al SUA a instituit o posibilitate de recurs în domeniul activităților naționale de informații, care va putea fi exercitată de europeni prin intermediul unui mecanism de mediere din cadrul Departamentului de Stat;
- Orice cetățean care consideră că datele sale cu caracter personal au fost utilizate în mod necorespunzător în cadrul Scutului de confidențialitate va beneficia de mai multe mecanisme accesibile și abordabile de soluționare a disputelor. În cazul ideal, întreprinderea va oferi ea însăși un răspuns favorabil plângerii; în caz contrar, vor fi propuse soluții gratuite de soluționare alternativă a litigiilor. Persoanele interesate se pot adresa, de asemenea, autorităților naționale de protecție a datelor din țara lor, care vor colabora cu Comisia Federală pentru Comerț pentru a se asigura că plângerile depuse de cetățenii UE sunt examinate și soluționate. Dacă un caz nu este soluționat prin niciuna dintre celelalte modalități existente, se va recurge, în ultimă instanță, la un mecanism de arbitraj. Mecanismul de recurs în domeniul securității naționale la care vor avea acces cetățenii UE va fi administrat de un Ombudsman independent de serviciile de informații americane;
- Un mecanism de reexaminare anuală comună: mecanismul va monitoriza funcționarea Scutului de confidențialitate, inclusiv angajamentele și asigurarea referitoare la accesul la date în scopuri legate de aplicarea legii și de securitatea națională. Reexaminarea va fi efectuată de Comisia Europeană și Departamentul Comerțului din SUA, cu participarea unor experți naționali în domeniul informațiilor secrete care lucrează în cadrul autorităților americane și europene de protecție a datelor. Comisia va lua în considerare toate celelalte surse de informații disponibile și va prezenta un raport public Parlamentului European și Consiliului.
Activiștii : Nici Privacy Shield nu oferă suficientă protecție
Activiștii pentru liberatatea netului consideră însă că și actualul acord este nelegal și va fi anulat de către magistrații CJUE.
„Va trebui să așteptăm până când Curtea va decide din nou că acordul de transfer de date este ilegal și, atunci, poate că SUA și UE vor negocia un aranjament credibil care să respecte legea, să producă încredere și să protejeze drepturile noastre fundamentale”, a declarat Joe McNamee, director executiv al European Digital Rights.
Curtea de Justiție a UE a explicat în decizia de anul trecut că orice viitoare decizie trebuie să asigure un nivel de protecție care este echivalent celui oferit de legea europeană.
Privacy Shield este aspru criticat de societatea civilă, de Parlamentul European, și de Ombudsman-ul european.
