Biden anunciará un nuevo acuerdo sobre el Escudo de la Privacidad

A medida que el mundo se interconecta cada vez más a través de la comunicación digital y en línea, muchas naciones de todo el mundo se plantean promulgar leyes que sirvan para regular la transmisión de información personal entre individuos residentes en distintos países. Con este fin, las principales organizaciones de noticias de EE.UU. han informado de que “Se espera que la Casa Blanca publique la próxima semana su tan esperada orden ejecutiva sobre transferencias transatlánticas de datos, según tres funcionarios con conocimiento del asunto. La orden está diseñada para abordar las preocupaciones europeas sobre las prácticas de vigilancia en Estados Unidos y podría ser firmada por el presidente Joe Biden y luego publicada tan pronto como el 3 de octubre de 2022.”

Como referencia, la Casa Blanca emitió un comunicado de prensa el 22 de marzo de este año que se refería a la creación de un Marco Transatlántico de Privacidad de Datos. Según se informa, este marco de privacidad de datos está diseñado para “fomentar los flujos de datos transatlánticos y abordar las preocupaciones planteadas por el Tribunal de Justicia de la Unión Europea cuando anuló en 2020 la decisión de adecuación de la Comisión en la que se basaba el marco del Escudo de Privacidad UE-EE.UU.”. Así las cosas, una de las principales cuestiones que se han planteado en relación con esta propuesta de marco del Escudo de la privacidad es el nivel al que se permitiría a los funcionarios estadounidenses aplicar la vigilancia en las naciones europeas.

Cuestiones de privacidad de datos

En relación con este último punto, los responsables gubernamentales de Bruselas (Bélgica) y Washington D.C. acordaron un acuerdo renovado sobre el Escudo de la privacidad para abordar las preocupaciones sobre la privacidad de los datos que surgieron cuando la idea se introdujo por primera vez en 2020. En particular, este nuevo acuerdo esbozará las formas específicas de datos personales que se consideran “necesarias y proporcionadas” para las agencias gubernamentales en lo que respecta a la vigilancia, y cambiará drásticamente la forma en que la información personal tanto de los estadounidenses como de los ciudadanos de los Estados miembros de la UE puede utilizarse con fines de seguridad nacional. Asimismo, este nuevo acuerdo representa dos años de encarnizadas negociaciones entre el gobierno estadounidense y la Unión Europea.

Comunicaciones empresariales

Posteriormente, el Presidente Biden ha declarado que el nuevo marco permitiría a la UE “autorizar de nuevo los flujos de datos transatlánticos que contribuyen a facilitar 7,1 billones de dólares en relaciones económicas.” En este sentido, si bien las normas relativas a los datos personales fueron uno de los principales factores que impidieron la adopción del Marco Transatlántico de Privacidad de Datos en 2020, otro tema de debate ha sido el papel que dicho marco desempeñaría en la capacidad de las empresas y organizaciones internacionales para llevar a cabo sus respectivas operaciones. Por ejemplo, una empresa que emplee a trabajadores tanto en EE.UU. como en la UE tendría que proporcionar a dichos empleados una amplia gama de datos personales, incluidos datos demográficos y de nóminas, entre otros.

Sin embargo, el nivel de protección de datos que existe en EE.UU. es extremadamente limitado si se compara con las leyes y normativas que rigen en la UE. Por ejemplo, mientras que la UE cambió por completo el panorama de la protección de datos personales en todo el mundo con la promulgación del histórico Reglamento General de Protección de Datos(RGPD ) en 2018, Estados Unidos todavía no ha aprobado ni siquiera una ley federal de privacidad de datos hasta 2022, a pesar de las numerosas leyes y proyectos de ley que se han propuesto solo en los últimos 4 años. Como es comprensible, también preocupaba la forma en que se salvaguardarían los datos personales de los ciudadanos de la UE dentro de los límites de las operaciones comerciales, incluso teniendo en cuenta el tema de la vigilancia gubernamental.

Un largo proceso de ratificación

A pesar del acuerdo preliminar alcanzado entre EE.UU. y la UE con respecto al nuevo Escudo de la privacidad, la orden ejecutiva de Biden aún deberá ser ratificada por la UE, en un proceso que podría durar hasta 6 meses. Dicho esto, es posible que el nuevo acuerdo no esté finalizado hasta marzo del año que viene, mientras los funcionarios gubernamentales de la UE revisan los acuerdos y se aseguran de que protege adecuadamente los datos personales de los ciudadanos que residen en toda Europa. Por lo tanto, las comunicaciones entre los EE.UU. y la UE seguirán rigiéndose por el GDPR en Europa, además de las diversas leyes de privacidad de datos específicas del sector que existen actualmente en los EE.UU. hasta que se alcance oficialmente un acuerdo.

Dado que EE.UU. y la UE están política y económicamente alineados, es lógico que también lo estén en lo que respecta a las comunicaciones digitales. Además, la creación de un marco transatlántico de privacidad de datos también tiene el potencial de influir en la promulgación de una nueva legislación de protección de datos en Estados Unidos, ya que la ley GDPR de la UE afectaría a los ciudadanos estadounidenses de una manera que la normativa no había hecho anteriormente. En consecuencia, aunque todavía no se han revelado muchos de los detalles del nuevo Escudo de la privacidad propuesto, el acuerdo será, no obstante, un avance positivo en lo que respecta a la protección de datos y la privacidad personal.