Aprobado el marco de privacidad de datos UE-EE.UU., que agiliza las transferencias de datos a EE.UU.

WASHINGTON, D.C., 10 de julio de 2023 - VeraSafe, empresa lider en consultoria de privacidad de datos, acoge con satisfaccion la aprobacion por parte de la Comision Europea del Marco de Privacidad de Datos UE-EE.UU. (DPF). Esto marca un hito importante para facilitar el flujo fluido de datos personales de la Union Europea a los Estados Unidos. Hasta ahora, las organizaciones que operaban en la UE se encontraban con incertidumbres juridicas y se enfrentaban a arduos requisitos de cumplimiento al transferir datos personales de la UE a los EE. UU. Del mismo modo, las organizaciones estadounidenses se enfrentaban a importantes obstaculos al recibir datos personales regulados por el Reglamento General de Proteccion de Datos (RGPD) de la Union Europea. Sin embargo, con la implementacion del DPF, estos desafios se han aliviado, lo que ha llevado a una mayor eficiencia para las empresas que operan en pleno cumplimiento del marco.

Anteriormente, la transferencia de datos personales de muchos paises de Europa a Estados Unidos se veia facilitada por el marco Safe Harbor, al que sucedio el marco Privacy Shield. En virtud de estos marcos, los datos personales podian transferirse a empresas de EE.UU. que estuvieran certificadas con arreglo a los mismos. Sin embargo, el marco de Puerto Seguro fue invalidado en 2015 por el Tribunal de Justicia de la Union Europea (TJUE) en un caso iniciado por el activista de la privacidad Max Schrems. Posteriormente, la UE y EE.UU. introdujeron el marco del Escudo de Privacidad para abordar las preocupaciones planteadas por el TJUE y garantizar el flujo ininterrumpido de datos personales a EE.UU. Desafortunadamente, en 2020, el Escudo de Privacidad corrio una suerte similar al ser invalidado por el TJUE en un caso conocido informalmente como "Schrems II".

Tras serias negociaciones y una gran expectacion, la Comision Europea ha aprobado ahora el Marco de Privacidad de Datos UE-EE.UU. (MPD). Ha reconocido que Estados Unidos ofrece un nivel adecuado de proteccion de los datos personales transferidos a organizaciones certificadas por el DPF. Este hito supone un paso positivo hacia la facilitacion de transferencias de datos entre la UE y los EE.UU. que se ajusten a la normativa.

"Esto representa un momento emocionante y crucial para las empresas que han estado navegando a traves de una incertidumbre significativa", afirma Matthew Joseph, Director General de VeraSafe. "Tras la sentencia Schrems II, las organizaciones tuvieron que hacer frente a complejos requisitos adicionales para mantener la legalidad de sus transferencias de datos personales a los EE.UU. Los costes legales y operativos asociados supusieron una presion considerable para las empresas. Sin embargo, la introduccion del nuevo DPF les aporta un alivio muy necesario".

Joseph destaca los esfuerzos realizados por EE.UU. para abordar las preocupaciones planteadas en Schrems II. "En particular, EE.UU. ha puesto en marcha un completo sistema de reparacion a dos niveles para tramitar las quejas de particulares que consideren que EE.UU. ha infringido la ley al llevar a cabo la recopilacion de inteligencia mediante la interceptacion de senales y comunicaciones electronicas."

Para beneficiarse del DPF, las empresas deben someterse a una certificacion basada en los requisitos del marco. Joseph subraya: "El proceso de certificacion deberia ser relativamente sencillo para las empresas que ya hayan sido certificadas en el marco del Escudo de la privacidad. Sin embargo, otras organizaciones no deben sentirse intimidadas por el proceso".

Basandose en la experiencia de facilitar la certificacion del Escudo de Privacidad para cientos de empresas, VeraSafe esta bien equipada para ayudar a las organizaciones con la certificacion bajo los requisitos del DPF. Segun Joseph, VeraSafe capacita a las organizaciones para facilitar las transferencias de datos personales bajo el DPF proporcionando soluciones a medida. Esto incluye evaluaciones exhaustivas del cumplimiento del DPF, la creacion y revision de avisos y politicas de privacidad conformes, formacion sobre privacidad y seguridad, asi como orientacion para la certificacion del DPF.

Despues de realizar una evaluacion, VeraSafe entrega un informe detallado de verificacion de cumplimiento que documenta meticulosamente como una empresa satisface cada criterio del DPF. Este informe sirve como prueba para terceros, demostrando que la organizacion gestiona de forma segura los datos personales de acuerdo con los requisitos del DPF. Ademas, VeraSafe ofrece un Mecanismo de Recurso Independiente. Se trata de un servicio de resolucion de litigios para las organizaciones que deseen cumplir sus obligaciones como participantes en el DPF y ofrecer a sus clientes un foro imparcial y con personal profesional para la mediacion amistosa de reclamaciones relacionadas con la privacidad.

Joseph destaca la importancia de que las organizaciones que deseen obtener la certificacion DPF contraten los servicios de un proveedor con experiencia, como VeraSafe. Segun el, navegar por el proceso de certificacion requiere experiencia y orientacion para garantizar un resultado fluido y satisfactorio. Las partes interesadas de una organizacion estaran tranquilas sabiendo que se ha pedido consejo a profesionales con gran experiencia y que se ha llevado a cabo una evaluacion rigurosa del cumplimiento. Joseph advierte: "El cumplimiento de los requisitos del DPF implica una investigacion juridica y tecnica que lleva mucho tiempo. VeraSafe permite a una organizacion centrarse en su actividad principal y puede responder con confianza a preguntas complejas relacionadas con el DPF. El equipo de profesionales altamente cualificados y experimentados de VeraSafe aborda el proceso de certificacion DPF de cada organizacion con una mentalidad estrategica. Su experiencia garantiza que el proceso de certificacion se maneje meticulosamente, proporcionando a las organizaciones la orientacion y el apoyo necesarios para navegar por los requisitos de la DPF con eficacia."

VeraSafe anima a todas las empresas que estan involucradas en la transferencia de datos personales de Europa a los EE.UU. a considerar los beneficios de estar certificados en el DPF. Obtenga mas informacion sobre los servicios DPF de VeraSafe visitando https://verasafe.com/privacy-solutions/data-privacy-framework.

Acerca de VeraSafe

La mision de VeraSafe es ofrecer el mejor asesoramiento sobre proteccion de datos del mundo, con un toque humano. Con sede en Washington D.C. y empresas del grupo en jurisdicciones clave, VeraSafe cuenta con un equipo diverso y global de apasionados profesionales de la privacidad, expertos en seguridad informatica y abogados especializados en el cumplimiento de la privacidad. Ademas de un profundo conocimiento de la legislacion sobre privacidad, VeraSafe ofrece servicios integrales de proteccion de datos y consultoria sobre privacidad a empresas de todos los tamanos, desde empresas de nueva creacion hasta empresas de la lista Global Fortune 10. Para mas informacion, visite www.verasafe.com.