La Comisión Europea ha emitido una decisión de adecuación que establece un nivel adecuado de protección de datos en las transferencias realizadas desde la Unión Europea hacia los Estados Unidos, en cumplimiento con el Reglamento General de Protección de Datos (RGPD). Esta medida, adoptada el 10 de julio de 2023, busca garantizar la seguridad y privacidad de los datos personales de los ciudadanos europeos.
La adopción de esta decisión implica que las organizaciones en los Estados Unidos que se encuentren incluidas en la “Lista del Marco de Privacidad de Datos” podrán recibir datos personales de la Unión Europea sin necesidad de recurrir a herramientas adicionales de transferencia, como las cláusulas contractuales tipo. Esta simplificación agilizará los procesos de transferencia de datos y facilitará el intercambio transatlántico.
Es importante destacar que esta decisión no cubre las transferencias hacia entidades estadounidenses que no estén incluidas en la mencionada lista. En estos casos, las organizaciones deberán implementar garantías adecuadas de protección de datos y cumplir con los requisitos establecidos por el RGPD, como la adopción de cláusulas contractuales tipo o reglas corporativas vinculantes.
Asimismo, se establece un mecanismo de reparación para los sujetos de datos europeos que consideren que una organización estadounidense no cumple con las disposiciones del marco de privacidad de datos. Estos individuos podrán presentar quejas ante las autoridades de protección de datos de su país de origen, quienes serán responsables de transmitir las quejas a las autoridades competentes en los Estados Unidos.
Esta decisión de adecuación será revisada periódicamente para evaluar su efectividad y verificar que se estén cumpliendo todas las medidas de protección de datos establecidas. De esta manera, se busca garantizar que las transferencias de datos hacia los Estados Unidos se realicen de manera segura y acorde con las normativas vigentes.
La adopción de esta decisión de adecuación representa un paso importante hacia la protección de los datos personales en las transferencias hacia los Estados Unidos. Los sujetos de datos en la Unión Europea pueden estar tranquilos al saber que sus datos estarán protegidos al ser transferidos a organizaciones incluidas en el marco de privacidad de datos. Esto fortalece la confianza en las relaciones comerciales y fomenta la colaboración transatlántica en el ámbito digital.
Information note on data transfers under the GDPR to the United States after the adoption of the adequacy decision on 10 July 2023 — Link