La Unión Europea anula el tráfico de datos a Estados Unidos. IMPORTANTE para EMPRESAS

Envío de datos a EE.UU.

El Tribunal de Justicia de la UE acaba de dictaminar que todos los datos que se hagan por parte de las empresas desde la Unión Europea y Estados Unidos, deben ser legalizados por no proteger los datos de los europeos. La Agencia Española de Protección de Datos (AEPD) establece un plazo de hasta el 29 de enero para que todas las empresas y compañías con sede en España legalicen la cesión de los datos de usuarios al país norteamericano.

Cualquier Estado miembro podrá bloquear el envío de datos a EE.UU. si consideran que la empresa a la que se destinan no es fiable, y puede causar perjuicio en los datos personales que se transfieren.

El envío de datos más frecuente que puede verse afectada por esta medida es el de aquellas que usan un servidor o sistema de almacenamiento en la nube o gestor de proyectos en Estados Unidos -vale como ejemplo Dropbox, Amazon Web Services o programas comoHighrise-.

Información de tecnología para empresas

Según los conocimientos del abogado, especialista en protección de datosJoaquín Muñoz, las grandes tecnológicas que prestan el servicio de envío de datos facilitarán a las empresas, que se sirven de su información, la correspondiente legalización. El trámite consistirá en el requerimiento de una autorización explícita del envío de datos a EE.UU. con una justificación legal de que la empresa destinataria cumple con las normas de seguridad en la transferencia de datos.

Una segunda opción es la aprobación de la totalidad de usuarios que son partícipes de la empresa, y que suponen el condicionante de esta nueva normativa. Si a todos los usuarios se les comunica de forma directa, que Estados Unidos no es un puerto seguro, y aun así siguen adelante bajo su propio consentimiento, también valdría como autorización al envío de datos.

Todas las empresas que decidan no realizar más transferencias de datos, por cualquiera de los motivos, deberá comunicarlo expresamente a la AEPD, puesto que la Agencia de Protección se reserva la potestad de anular provisionalmente el envío de datos a las empresas que no legalicen el envío antes del 29 de enero.