Carrito vacio.
Privacy Shield, el nuevo Safe Harbor
A primeros del mes de octubre todas las personas que trabajamos o nos movemos en el ámbito digital empezamos a oír hablar del cese del acuerdo Safe Harbor. Para enfatizar la noticia y llamar nuestra atención, los medios de comunicación nos pusieron ejemplos muy claros acerca de aplicaciones como MailChimp, Drive de Google o Dropbox que iban a dejar de ser “legales” desde el punto de vista de las leyes que rigen el tratamiento de datos de carácter personal.
Poco a poco la información fue fluyendo y fuimos conociendo los pormenores y las consecuencias del cese de este acuerdo que recogimos en este .
Este martes día 2 de febrero hemos conocido que La Comisión Europea y el Departamento de Comercio de EEUU han llegado a un nuevo acuerdo denominado “Privacy Shield” (escudo de privacidad), lo que viene a ser el sustituto del extinto Safe Harbor.
El principal motivo del cese del Safe Harbor fueron las políticas que facultaban a los servicios de inteligencia americanos a una vigilancia masiva de personas amparándose en motivos de seguridad nacional. Algo que estaba muy lejos de las directrices marcadas por la UE en materia de LOPD y que son de obligado cumplimiento para los países de Europa.
Con este nuevo acuerdo político, que aún debe traducirse en un texto jurídico, se pone fin al cese de las transmisiones de datos a uno y otro lado del Atlántico.
La propia Comisaria Europea, Vera Jourová, manifestaba en rueda de prensa el éxito del acuerdo tras unas duras negociaciones con Washington que podemos resumir en estos puntos:
- El Privacy Shield nace con la intención de ser un “instrumento jurídico vivo” diseñado para que pueda revisarse y adaptarse a futuras situaciones;
- Tanto la Comisión Europea como la Comisión Federal de Comercio monitorizarán la actividad, el funcionamiento y aplicación de este nuevo acuerdo para garantizar su cumplimiento;
- Se establece un marco sancionador para las empresas que no cumplan con el Privacy Shield, que podría incluso llevarles a exclusión de este acuerdo;
- Creación de una figura denominada Ombudsman, que actuará de forma independiente a los servicios de inteligencia norteamericanos que será el encargado de canalizar las quejas y solicitudes hechas por individuos o Agencias de Protección de Datos Europeas.
El gran logro de este acuerdo es que por primera vez en la historia la Unión Europea ha conseguido que el Gobierno de los Estados Unidos se comprometa, por escrito, a presentar garantías detalladas acerca de las limitaciones que se imponen a sus programas de vigilancia en cuanto al acceso a información de datos de carácter personal.
Como hemos comentado, esto es un acuerdo al que ambos gobiernos han llegado fruto de unas largas negociaciones, pero que tendrá que traducirse en un documento jurídico y será entonces cuando conoceremos el verdadero alcance de este nuevo Safe Harbor. Si no hay oposición este texto podrá estar listo en las próximas semanas y entrar en vigor en unos 3 meses.
Resumiendo, podemos decir que todo el revuelo mediático generado con el fin del Safe Harbor ha quedado en nada, por lo menos de momento, y que podremos seguir usando con plenas garantías cualquier aplicación cuyos data centers se hallen en suelo estadounidense.
Mi pregunta es si realmente el gobierno norteamericano aplicará a rajatabla este nuevo acuerdo y si la Unión Europea velará porque se cumpla, porque lo que está en juego es el acceso con cierto descontrol a nuestros datos. Mi consejo personal es seguir usando aplicaciones que alojen la información en servidores europeos, porque es la única forma que tenemos de asegurarnos un tratamiento de nuestros datos acorde a lo que marca la Unión Europea, y por ende la legislación española.
Vamos, que en vez de MailChimp seguiré usando teenvio ;) pero, claro, esta es mi opinión personal.
Sobre el autor
Miguel Ángel Rubio Lax
Consultor en marketing digital especializado en el sector sanitario. Copropietario de la agencia La Consulta – Marketing Sanitario donde llevo a cabo labores de SEO, Analítica Web y Social Media. Según palabras de Miguel Ángel, “creo en el buen contenido por encima de todas las cosas para enganchar a tu target y convertirlo en cliente”. Certificado por Google en Analytics.
