O intercâmbio de dados que flui da UE (especificamente do Espaço Económico Europeu) para os EUA não tem atualmente um quadro legal que o regule. Significa que qualquer d... O intercâmbio de dados que flui da UE (especificamente do Espaço Económico Europeu) para os EUA não tem atualmente um quadro legal que o regule. Significa que qualquer transferência de dados da UE para os EUA é ilegal? No meu post anterior sobre a questão, mencionei que o antigo acordo que regula a transferência de dados tinha sido eliminado no CJEU. As autoridades nacionais de proteção de dados na UE deram um passo pragmático ao se manterem afastadas ao atacar todas as transferências de dados, até que seja alcançado um novo acordo para substituir o antigo Acordo de Porto Seguro. Um avanço neste aspecto ocorreu há algumas semanas, com a Comissão Europeia anunciando que eles concordaram em um novo quadro para proteger os direitos dos indivíduos que fornecem dados às empresas americanas que processam os dados em seus servidores locais.

O acordo uma vez concluído substituirá os princípios de Safe Harbour para legalizar a transferência de dados. Este novo framework, chamado de Escudo de Privacidade EUA- UE, tem três conjuntos de obrigações fortes: tratamento de dados, transparência e mecanismos de reparação. A primeira obrigação principal é para as empresas dos EUA fazer e publicar compromissos sobre proteção de dados e direitos individuais. Estes compromissos os responsabilizam perante a Comissão Federal de Comércio dos EUA (FTC), bem como os diktats das Autoridades Europeias de Proteção de Dados (DPA). O segundo consiste em restrições às práticas de vigilância por parte das autoridades estaduais dos EUA. Qualquer tipo de vigilância será agora sujeito a limitações claras, salvaguardas e mecanismos de supervisão, e os métodos serão apenas aqueles que são necessários e proporcionados. A vigilância em massa foi completamente descartada, e reuniões para rever essas práticas também foram planejadas para o seguimento futuro.

A terceira parte deste arranjo consiste em um mecanismo de reparação. Os APD europeus podem encaminhar casos para o Departamento de Comércio dos EUA e para o FTC, e a opção de resolução alternativa de disputas também é fornecida. As partes estão agora trabalhando para as medidas necessárias para colocar o novo acordo no lugar, especificamente os EUA, que tentarão formalizar os compromissos assumidos no acordo. A Comissão Europeia, por outro lado, está preparando um projeto para uma "decisão adequada. que os Estados-Membros podem adotar para formalizar o processo do lado da UE. O texto completo do acordo deverá ser disponibilizado nas próximas semanas. O acordo também foi criticado por especialistas em privacidade, que alegam que o acordo sofre das mesmas fraquezas do acordo de Porto Seguro. Eles argumentam que este acordo é um mero compromisso político que não ajuda a proteger os direitos e dados dos usuários.

Isso exigiria emendas às leis nacionais em ambos os locais. Disposições controversas na lei dos EUA que continuam a autorizar infrações aos direitos dos usuários ainda são eficazes, como a Seção 702, que permite a vigilância de dados relacionados a pessoas não- EUA a serem realizadas nos EUA. Ordem Executiva 12333, que trata da vigilância fora dos EUA, não tem mecanismo de supervisão legal. São essas leis que necessitarão de emendas para submeter a vigilância às condições de necessidade e proporcionalidade. Os outros problemas persistentes que permaneceram incluem a provisão para autocertificação, que proporciona proteção inadequada contra garantir a aplicação dos padrões de privacidade. Uma recente emenda a um Projeto de Lei que proporcionaria mecanismos de reparação para os usuários da UE para impor direitos sobre seus dados pessoais, também adiciona aos problemas que afligem a possível eficácia do novo acordo. A solução a longo prazo para esta situação não parece que surgirá de um único evento ou conjunto de negociações, e aguardamos agora a liberação do texto completo do acordo para ver aonde podemos ir daqui.