Resuelve UE reglas para transferencia de datos
Facebook y otras compañías que transfieren grandes cantidades de datos personales a Estados Unidos se animaron después de que un asesor principal del Tribunal de Justicia de la Unión Europea validó el principal mecanismo jurídico en el que se basan.
En un caso legal que se encuentra en marcha desde hace casi siete años, Henrik Saugmandsgaard Oe, abogado general del Tribunal de Justicia de la Unión Europea, dijo que el conjunto principal de herramientas que permite a cientos de miles de empresas transferir correos electrónicos, fotos y otros datos personales fuera la esta zona proporcionan una protección suficiente a los consumidores.
“Las cláusulas contractuales estándar (SCC, por su sigla en inglés) para la transferencia de datos personales a procesadores establecidos en terceros países son válidas”, escribió en una decisión publicada en Luxemburgo el jueves. Sin embargo, señaló que los reguladores nacionales tienen la obligación de actuar en cualquier caso en el que consideren que las protecciones de datos son insuficientes.
Su opinión llegó después de que los partidarios del contexto actual dijeron que una prohibición general causaría trastornos económicos y obstaculizaría el acceso de Europa a las redes sociales y a una gran cantidad más de servicios en línea, muchos de los cuales son proporcionados por compañías estadunidenses.
Si bien su opinión no es legalmente vinculante, es probable que influya en el resultado de un caso judicial, que se espera en los próximos meses, en el que se determinará cómo las empresas de todos los sectores traten las transferencias de datos fuera de la Unión Europea.
Empresas como Facebook comenzaron a usar las SCC, cláusulas modelo en los contratos que han sido aprobados por la Comisión Europea, en 2015 después de que el TJUE dictaminó que el llamado marco Safe Harbor (Puerto Seguro) para las transferencias de datos era inadecuado bajo la legislación de la Unión Europea porque las autoridades estadunidenses podrían obtener acceso general a los datos, de acuerdo con lo que reveló el denunciante de la Agencia de Seguridad Nacional Edward Snowden.
Facebook dijo: “Estamos agradecidos por la opinión del abogado general sobre estas complejas cuestiones. Las cláusulas contractuales estándar proporcionan importantes salvaguardas para garantizar que los datos de los europeos estén protegidos una vez transferidos al extranjero”.
Eduardo Ustaran, socio de Hogan Lovells, dijo: “Esta es una gran victoria para la Comisión Europea hasta ahora, ya que el abogado general acepta el razonamiento de que las cláusulas contractuales estándar, como herramienta, hacen su trabajo para proteger los datos personales” fuera de la Unión Europea.
“Sin embargo, impone a las empresas y, en última instancia, a los reguladores la responsabilidad de analizar el funcionamiento en la práctica de las protecciones contractuales vigentes”.
Los activistas de privacidad de datos, que encabeza el austriaco, Max Schrems —quien también es parte en este caso— argumentan que la forma actual de transferir datos, particularmente por compañías como Facebook y Google, continúa exponiendo a los ciudadanos de la Unión Europea a la vigilancia de las agencias de inteligencia y gobiernos, principalmente en Estados Unidos.
Como parte de su demanda, Schrems había pedido específicamente que el comisionado irlandés de protección de datos (DPC, por su sigla en inglés) invoque una parte de la ley, conocida como artículo 4, que le permitiría suspender las transferencias de datos de Facebook Irlanda en casos específicos cuando sea necesario.
“El abogado general ahora le está diciendo una vez más a la autoridad irlandesa de protección de datos que simplemente haga su trabajo”, dijo Schrems. “Pedimos una solución específica, solamente para las empresas que están dentro de estas leyes de vigilancia. El DPC podría haber emitido tal decisión en el plazo de un día”.
Según Schrems, no querían usar el artículo 4 y lo devolvieron a Luxemburgo y todo este caso es un ejercicio de cambio de responsabilidad, porque los irlandeses están aterrorizados de que Facebook los demande sin piedad.
CLAVES
TRIUNFO
El Tribunal de Justicia de la Unión Europea validó el principal mecanismo jurídico en el que se basan firmas como Facebook y otras redes sociales que envían de un país a otro grandes cantidades de información .
PRINCIPAL ELEMENTO
Se argumentó que son válidas las cláusulas contractuales estándar para la transferencia de datos personales a procesadores establecidos en otros países.
RESERVAS
Se aclaró que los reguladores de cada nación tienen la obligación de actuar cuando consideren que la protección de los datos es insuficiente.
