privacy shield, la nueva realidad en la industria 4.0 - librecon 2016

Privacy Shield: la nueva realidad en la Industria 4.0!

AndréCasteloCEOenAPDTIC

@/candlaw


@apd/cRepresentacióndelaTransferenciaInternacionaldeDatos


@apd/cRepresentacióndelarelacióncomercialEEUU-UE

Fuente:elEconomista.es


@apd/c

ContextoHistórico

SAFEHARBOR-  1998entraenvigorlaDirec/vadeProteccióndeDatosdelaUE-  Enaño2000sefirmaunacuerdoespecialconEEUUparaelintercambio

dedatos,conelfindefacilitarlarelacióncomercial

-  CualquierCompañíadelosEEUUpodíasolicitarformarparte

-  RequisitosmuyfácilesdecumplirypordebajodelosexigidosenlaUE


@apd/c

ContextoHistórico

¿Quépasa15añosdespués?


@apd/c

ContextoHistórico

¿Porquéseponeenduda?

-  SNOWDEN

-  MaxSchremsdenunciaaFacebookenIrlanda

-  STJUEdel6deOctubredeclarainválidoelacuerdoSafeHarbor


@apd/c

ContextoHistórico NUEVOPANORAMA

SeestableceunnuevomecanismopararealizartransferenciasdedatospersonalesalosEEUUdeformasegura.


@apd/c


@apd/c

¿CómofuncionaelEscudodelaPrivacidad?

ExistendiferentesherramientasparatransferirdatospersonalesdelaUEalosEEUU:•  Cláusulascontractuales

•  Normascorpora/vasvinculantes

•  EscudodelaPrivacidad(garan/zaniveldeprotecciónadecuado)


@apd/c


¿Cómosabemossiunaempresau/lizaelEscudodelaPrivacidad?•  Primero,laempresadelosEEUUdeberáafiliarseaesteSistemaenelDepartamentodeComerciodelosEEUU•  haps://www.privacyshield.gov


@apd/c


EjemplodeconocidasempresasadscritasalPrivacyShield


@apd/c


@apd/c

Entonces,¿Quésuponeesteacuerdoparalasempresaseuropeas?

•  Lasempresasdebengaran/zarlaprivacidaddesusclientesyusuarios

•  ¿Quépasasimiempresau/lizaunproveedordeservicios(hos=ng,ges=óndocumental,marke=ng,ERP,análisisBigData,inteligenciaar=ficial,etc)queestáenEEUU?

o  2opciones:

A.  QueelproveedorsehayaadheridoalalistaPrivacyShieldB.  QueelproveedorNOsehayaadheridoalalistaPrivacyShield

*EsresponsabilidaddelaempresaEuropeacomprobarlalistaPrivacyShield,puestoquelaempresadeEEUUnoestáobligadaaadherirsealacuerdo.


@apd/c

¿Quésuponeesteacuerdoparalasempresaseuropeas?

A.   QueelproveedorsehayaadheridoalalistaPrivacyShield

•  AccionesquedeberárealizarlaEmpresaEuropea:

o  Verificarqueelproveedorhasidocer/ficadoyseencuentrabajolasobligacionesdelacuerdoPrivacyShield

o  No/ficaralaAgenciaEspañoladeProteccióndeDatos(AEPD)queserealizaráunatransferenciainternacionaldedatos*


@apd/c

¿Quésuponeesteacuerdoparalasempresaseuropeas?

B.   ¿QuésucedesielproveedornoseencuentraadheridoalacuerdoPrivacyShield?

•  Contratoenelqueseestablezcanlasgaranhasdecumplimientoexigidasporlanorma/vaeuropeaenproteccióndedatos

•  SeránecesarioobtenerunaAutorizacióndelaDirectoradelaAEPD

•  Excepcionesart.34LOPD:

o  Consen/mientoexpresoeinequívocodelafectado


@apd/c

¿Quésuponeesteacuerdoparanuestrosclientes?

•  Informaralcliente/usuariosevuelveunatareaimprescindible:

o  Debemosinformarlessobrelaintencióndetransferirsusdatospersonalesaun3ºpaís

o  Paraquefinesserealizarádichatransferencia

o  EncasodeserdatossensiblesàConsen/miento

•  Ensucaso,elclientepodráacudiralasvíasestablecidasenelacuerdoPrivacyShieldparainterponerunareclamación


@apd/c


@apd/c

ExigenciasparalasempresasdeEEUU

1.  Principiodeno/ficación,informaciónyopción

2.  Limitacionesenelusodesusdatosparadiversosfines

3.   Minimizacióndelosdatosyobligacióndeguardarlosdatosúnicamenteduranteel/emponecesario

4.  Obligacióndeasegurarlosdatos(medidasrazonablesyadecuadas)

5.  Obligacióndeprotegerlosdatossisetransfierenaotraempresa

6.  Garan/zarelderechodeaccesoyrec/ficacióndesusdatos

7.  Proporcionarlasvíasparapresentarunareclamación

Losdebencumplirlasempresasquequieranadherirsealacuerdo

PrincipiosdePrivacidad


@apd/c

Derechosparalosciudadanoseuropeos•  Lasempresasestadunidensesdeberánaplicarlosprincipiosdeprivacidad

paragaran/zarlosderechosdelosinteresadosenlau/lizacióndesusdatospersonales

•  AbarcatodoslosdatospersonalesquesetratendentrodelaUEyacabenenEEUU


@apd/c

1.Derechoaserinformado

-  Tiposdedatos,paraquéseprocesan-  Intencióndecederlosatercerosyporqué

-  Derechoaelegirqueotraempresausesusdatos

-  Cómoponerseencontactoconlaempresa

-  Cuáleselórganoderesolucióndecontroversias

-  CuáleselórganopúblicoenlosEEUUresponsabledeinves/garyhacercumplirlasobligaciones

•  Enlacealapolí/cadeprivacidad•  EnlacealalistaPrivacyShieldDºdeComercioEEUU


@apd/c

2.Limitacionesenelusodesusdatosparadiversosfines

-  Nosepermiteusarlosdatosparaunfinqueseaincompa/bleconeloriginal-  Sepermiteunnuevofinqueguarderelación

-  SisetratandedatossensibleàConsen/miento

•  Laempresaalaquesecedanlosdatosdeberáproporcionarlasmismasgaran]asquelascontenidasenelEscudodePrivacidad.•  SiincumpleàResponsabilidadpodráserdelaempresacedente


@apd/c

3.Minimizacióndelosdatosyobligacióndeguardarlosdatos

•  Únicamenteaquellosque

resultennecesariosparaeltratamiento

•  Losdatosusadosdebenser:

o  Exactoso  Fiableso  Completoso  Estaractualizados

•  Losdatosseguardaránúnicamenteduranteel/emponecesario


@apd/c

4.Obligacióndeasegurarlosdatos

-  Losdatossedebenguardarenunentornoseguro

-  Protecciónfrentea:

o  Pérdidao  U/lizaciónilegalo  Accesonoautorizadoo  Revelacióno  Alteracióno  Destrucción


@apd/c

5.Obligacióndeprotegerlosdatossisetransfierenaotraempresa

Mismoniveldeprotección

SuscripcióndeContratoentreambaspartes

EmpresasujetaalPrivacyShieldßàTerceroreceptordedatos

Terceroobligadoano/ficarsituaciónderiesgo

PodráserresponsablelaempresaPrivacyShield


@apd/c

6.Derechodeaccesoyrec/ficacióndesusdatos

•  Elusuariotendráderechoaaccederasusdatospersonales:o  Comunicacióndesusdatoso  Finesparalosquesetratano  Des/natariosaquienessedivulgan

•  Elinteresadopodrásolicitaralaempresa:o  Rec/fiqueo  Modifiqueo  Suprima

*silosdatosnosonexactos,estánobsoletos..


@apd/c

7.Derechoapresentarunareclamaciónyaobtenerreparación

Repararyobtenerreparación,sincostealguno(SolopersonaOsica)

1.  AntelaempresadeEEUUsujetaalPrivacyShield

2.   Organismoderesoluciónalterna/vadeli/giosej:OnlineDisputeResolu=on

3.   Autoridaddeproteccióndedatosnacional(APD)

4.  DepartamentodeComerciodelosEEUUylaComisiónFederaldeComerciodelosEEUU

5.   PaneldelEscudodePrivacidad(arbitrajevinculante)*Sedebenagotarlasvíasanteriores


@apd/c

8.Reparaciónencasodeaccesoporpartedeautoridadespúblicasestadounidenses•  Únicamentesiesnecesarioparaperseguirunobje/vodeinterésgeneral:

o  SeguridadNacionalo  CumplimientodelaLey

•  Mecanismo“Ombudsperson”(semejanteal“DefensordelPueblo”enEEUU)

o  Cubretodaslasreclamacionesrela/vasadatospersonalesconrelaciónatransferenciasdesdelaUEalosEEUU(noespriva/vodelPrivacyShield)


@apd/c


@apd/c

¿NuevaRealidad?

•  PrivacyShield(12dejulio2016)

•  ReglamentoEuropeodeProteccióndeDatos

(entróenvigorel25demayo2016)

•  LafiguradelDelegadodeProteccióndeDatos(DPO)jugaráunpapelmuyimportante*

o  Velaráporuntratamientodelosdatosdemaneraadecuadao  Seencargarádeinformar,asesorarysupervisaro  ActuarácomopuntodecontactoconlaAutoridaddeControl

*ObligatorioparaAAPPyempresasquetratendatosdeformamasiva*Recomendableparatodaslasempresas(externo)


@apd/c

Linksdeinterés

-  DecisiónPrivacyShield(textocompleto)

-  GuíaparaciudadanoseuropeosdelaComisiónEuropea

-  DictamendelGrupodeTrabajodelarhculo29sobreladecisióndeadecuacióndePrivacyShield

-  ReglamentoEuropeodeProteccióndeDatosPersonales(GDPR)

-  ListadodeempresasadheridasalacuerdoPrivacyShield

-  InformacióndelaComisiónEuropeasobreelacuerdoPrivacyShield


@apd/c


@apd/c

MUCHASGRACIAS!

privacy shield, la nueva realidad en la industria 4.0 - librecon 2016

Technology