BRUSELAS (Reuters) – El regulador de protección de datos de la Unión Europea expresó el martes su preocupación por un proyecto de decisión de la Comisión Europea que podría allanar el camino para un nuevo pacto de transferencia de datos con Estados Unidos, y dijo que se debe hacer más para proteger los derechos de privacidad de los europeos.
La opinión no vinculante de la Junta Europea de Protección de Datos (EDPB, por sus siglas en inglés) se produce después de que la Comisión emitiera un proyecto de decisión en diciembre que decía que las salvaguardas estadounidenses contra las actividades de inteligencia estadounidenses eran lo suficientemente fuertes como para abordar las preocupaciones de privacidad de datos de la UE.
El EDPB dijo que sus preocupaciones se centran en ciertos derechos de los interesados, las transferencias posteriores, el alcance de las exenciones, la recopilación temporal masiva de datos y el funcionamiento práctico del mecanismo de compensación.
«Recomendamos abordar las inquietudes expresadas y proporcionar las aclaraciones solicitadas para garantizar que la decisión de adecuación perdure», dijo la presidenta de EDPB, Andrea Jelinek, en un comunicado.
«Creemos que después de la primera revisión de la decisión de adecuación, las revisiones posteriores deben realizarse al menos cada tres años y estamos comprometidos a contribuir con ellas», agregó.
El EDPB también pidió a la comisión que establezca más salvaguardas para garantizar la independencia de un Tribunal de Revisión de Protección de Datos propuesto y brinde más claridad sobre la recopilación masiva temporal, la retención y la difusión de dichos datos.
Expresó su preocupación por la falta de un requisito de autorización previa por parte de una autoridad independiente para la recopilación de datos en masa y la falta de una revisión independiente sistemática ex post por parte de un tribunal o un organismo independiente equivalente.
Tanto la Unión Europea como Estados Unidos han tenido problemas para llegar a un nuevo pacto de transferencia de datos después de que el tribunal supremo de Europa desestimara los dos acuerdos anteriores debido a preocupaciones sobre el acceso de las agencias de inteligencia estadounidenses a los datos privados de los europeos.
Los dos acuerdos similares anteriores establecieron el marco legal para que miles de empresas transfieran datos a través del Atlántico para servicios que van desde infraestructura en la nube, alojamiento de datos, nómina y finanzas hasta marketing.
Ambas partes llegaron a un acuerdo preliminar en marzo del año pasado para alivio de miles de empresas atrapadas en un atolladero legal.
Posteriormente, la Comisión publicó un proyecto de decisión de adecuación que el EDPB, los países de la UE y los legisladores de la UE deberán revisar y ofrecer opiniones no vinculantes. Se espera una decisión final de adecuación para el verano.
Establecido bajo reglas de privacidad históricas conocidas como el Reglamento General de Protección de Datos (GDPR), el EDPB está compuesto por representantes de las autoridades nacionales de protección de datos en los 27 países de la UE y el Supervisor Europeo de Protección de Datos (EDPS) para garantizar la aplicación consistente de GDPR normas.