Schrems II: Un momento para la calma y la acción
Por ahora, el mundo –o por lo menos aquellos que se preocupan por la privacidad y aprecian la importancia de los flujos de datos internacionales, que es sólo sobre todos los que trato – es consciente de la Corte de Justicia de la Unión Europea (CJEU) golpeó el Escudo de Privacidad UE-Estados Unidos en el Comisionado de Protección de Datos v Facebook Irlanda y Maximillian Schrems (Schrems II) caso ayer.
La mayoría también son conscientes de que, en la primera línea, las Cláusulas Contractuales Uniformes (CCE) siguen siendo un mecanismo de transferencia válido bajo la decisión del tribunal y el Reglamento General de Protección de Datos (GDPR). La disponibilidad continua de los SCC como mecanismo de transferencia de datos para las empresas de todo el mundo después de las Schrems II proporciona una continuidad crítica y estabilidad de las operaciones empresariales y es un recordatorio de que este es un momento para la consideración tranquila y cuidadosa de los próximos pasos, como muchos, incluyendo varios miembros de ITI han señalado. (Véase) Aquí. y Aquí.) Los líderes de los U.S. Commerce Department y European Commission han sonado un tono similarmente constructivo y ya ha señalado un deseo de llegar rápidamente a la mesa para sacar una solución al escudo de privacidad invalidado es otro signo positivo. El Declaración de medición de la Junta Europea de Protección de Datos Otro acontecimiento positivo es el compromiso de aclarar y orientar más a los interesados que luchan por interpretar la decisión compleja y matizada.
Sin embargo, los encargados de la formulación de políticas y los de la empresa, la privacidad y otras comunidades interesadas no deben verse atraídos por este momento de calmarse en la inacción. Tampoco debemos pasar por alto el hecho de que las causas profundas citadas por la corte al invalidar el Escudo de Privacidad – y el puerto seguro UE-EE.UU. antes de él – permanecen en gran medida sin cambios, y que cualquier lectura justa de la Decisión CJEU sugiere que los SCC también podrían encontrar un destino similar.
La declaración anterior no es una hipótesis o especulación ociosa. La decisión del tribunal indica claramente tanto que las partes en los SCC como en los DPA están obligadas a evaluar si las leyes de terceros países proporcionan un nivel adecuado de protección en relación con el posible acceso del gobierno a los datos personales transferidos de conformidad con los SCC u otros mecanismos de transferencia. La decisión del tribunal también expresó la opinión de que, en su fallo, el sistema estadounidense carece de la reparación individual y la proporcionalidad con respecto a sus autoridades de vigilancia para cumplir esta norma.
Ahora no es el momento de discutir con el análisis de la proporcionalidad de las actividades de vigilancia de Estados Unidos y los mecanismos de reparación disponibles para los ciudadanos de la UE, habrá tiempo para eso más adelante. Pero tampoco es un momento para ignorar lo que el tribunal declaró claramente con respecto a la viabilidad a largo plazo de los SCC – como líder académicos de privacidad, Abogados y DPAs Todos lo han señalado.
La dirección clara de la corte y estos análisis sobrios de la decisión no deben, sin embargo, indicar que es un momento de pánico, sino que es un momento de acción. Importantly, the court’s validation of SCCs as a viable data transfer mechanism, despite flashing warning signs for those and other safeguards, gives us time to get to work on crafting a more durable solution than Privacy Shield demonstrated to be – and that we now know will be necessary to support SCCs longer term.
¿Qué implicará tal solución? Un marco más duradero tendrá que proteger los derechos a la privacidad y a los derechos de reparación en el corazón de este caso, reconocer la necesidad esencial de que las empresas tengan mecanismos transparentes y fiables para transferir datos a través de las fronteras, y abordar más plenamente las preguntas subyacentes citadas por el tribunal sobre prácticas de vigilancia del gobierno, no sólo en los Estados Unidos, sino en todo el mundo, incluso en los propios Estados miembros de la UE.
Lograr este objetivo no será fácil. El éxito requerirá una conversación global y el esfuerzo concertado de todos los interesados afectados, incluyendo la industria tecnológica y los responsables de la formulación de políticas que no suelen estar en las primeras líneas de este debate, para lograrlo. Un día después de Schrems II, todavía no tenemos las respuestas, pero sí tenemos un nuevo grito de rallye: mantener la calma, mantener los datos fluyendo, y trabajar en forjar una solución global más duradera que preserve adecuadamente los derechos fundamentales y los flujos de datos internacionales.
Author
