El TJUE invalida el nivell de seguretat “Safe Harbor” de transferència de dades amb els Estats Units.
La sentència c-362/14 del Tribunal de Justícia de la Unió Europea (TJUE) invalida la Decisió de la Comissió que declarava el nivell adequat de protecció del Port Segur (Safe Harbor) entre la UE i els EUA.
Però això com afecta les empreses espanyoles?
Actualment una gran majoria de serveis al núvol que usen les empreses té seu als Estats Units. Aquests serveis fan una transferència de dades dels nostres clients cap a servidors ubicats als EUA. A tall d'exemples les empreses usen un gestor d'enviament de butlletins electrònics (newsletters) com Mailchimp, tenen repositori de factures al núvol com a còpia de seguretat a Dropbox o usen formularis de Google Apps per a enquestes, realitzen accions en xarxes socials com Facebook, Twitter, Instagram. Amb totes aquestes gestions les empreses estan fent transferència de dades fora de la Unió Europea. Això implica que les dades queden sota jurisdicció dels Estats Units dAmèrica.
Per garantir els drets fonamentals dels ciutadans de la UE, es van establir els nivells adequats de protecció en la transferència de dades. Però després de les declaracions de l' Edward Snowden, en què assegurava que la NSA (Agència de Seguretat Nacional) dels EUA feia activitats de vigilància sobre les dades allotjades al seu país, les coses van canviar. L'austríac Maximillian Schrems va denunciar Facebook davant les autoritats irlandeses per no garantir la protecció de les seves dades en allotjar-les als EUA i després d'alguns anys als tribunals el TJUE s'ha pronunciat declarant invàlid el nivell de protecció de transferència de dades.
Davant d'aquesta sentència del mes d'octubre del 2015 les agències de protecció de dades dels estats membres han fet comunicats a les empreses afectades per aquesta sentència. L'Agència Espanyola va enviar un “Ultimàtum” que posava de límit el 29 de gener de 2016 per complir les noves especificacions (veure notícia del confidencial). Però després d'aquest va emetre un comunicat especificant que la sentència “implica que les transferències des de la Unió Europea als EUA no es poden continuar realitzant sota la base legal de la Decisió de Port Segur (Safe Harbour)”
Quines opcions tenen ara les empreses?
A la declaració conjunta de les Agències de Protecció de dades s'afirma que "Les transferències que encara s'estiguin duent a terme sota la Decisió Port Seguro després de la sentència del TJUE són il·legals" i l'Agència Espanyola de Protecció de dades ha posat de límit el 29 de gener de 2016 per adequar-se. Així quines opcions queden?
La primera acció és consultar amb el nostre prestador de serveis que actuacions està fent sobre això. Hi ha aplicacions com Jootform que ha ofert als seus usuaris europeus traslladar tota la seva informació a servidors instal·lats a països de la Unió. Algunes altres estan oferint un contracte en què es comprometen a tractar les dades segons la legislació europea com Mailchimp (descarrega el contracte aquí). Les dues accions compleixen la nova situació després de la sentència.
En cas que no estiguin realitzant cap adaptació a la nova situació legal tocarà buscar alternatives a les aplicacions que tinguin allotjada la informació a la UE.
Per a qualsevol dubte o estudiar el vostre cas concret podeu posar-vos en contacte amb nosaltres a través del correu electrònic ambit@ambitassessor.com o bé a les nostres oficines.
Jordi Gabarró
Social Media Manager
Linkedin: in/Jordigabarro
Twitter: @unaltrediasera
Tens cap dubte sobre aquest tema?
El nostre equip d'assessors experts us ajudarà a resoldre qualsevol problema relacionat amb els nostres serveis.
Contactar ara
A Àmbit Assessor, SL comptem amb 40 anys dedicats a l'assessoria fiscal, comptable i laboral de la Pime.
Relacionat
