El Comitè de Llibertats Civils, Justícia i Interior del Parlament Europeu (LIBE), ha aprovat una moció per la qual proposa a la Cambra sol·licitar a la Comissió que suspengui l'aplicació de l'acord "Privacy Shield", si aquest país no compleix amb el mateix en la seva totalitat abans del proper 1 de setembre, perquè no proporciona suficient protecció per als ciutadans de la UE.

El Comitè de Llibertats Civils, Justícia i Interior del Parlament Europeu (LIBE) ha aprovat una resolució per la qual proposa que la Cambra sol·liciti a la Comissió Europea que suspengui l'aplicació de l'acord "Privacy Shield" entre la UE i els Estats Units si aquest país no compleix amb el mateix en la seva totalitat abans del proper 1 de setembre, i que aquesta suspensió es mantingui fins que les autoritats nord-americanes compleixin amb els termes de l'esmentat acord en la seva totalitat.

Segons el Comitè, l'incompliment d'aquest acord per les autoritats nord-americanes no proporciona un nivell de protecció adequat per a les dades personals dels ciutadans de la Unió.

La proposta, aprovada per 29 vots contra 25 i 3 abstencions, serà votada per l'Eurocambra al juliol.

Impacte del cas Cambridge Analytica

Aquesta posició del Parlament ha estat adoptada després de conèixer l'abast del cas Facebook-Cambridge Analytica, i l'evidència que les dues companyies estan certificades sota el Privacy Shield.

Els eurodiputats demanen a les autoritats dels Estats Units que actuïn sobre aquestes revelacions sense demora i, si cal, que eliminin a les empreses que han utilitzat indegudament dades personals de la llista d'Escuts de privacitat. Igualment proposen que les autoritats de la UE investiguin el que ha passat i, si escau, que suspenguin o prohibeixin les transferències de dades sota aquest acord, afegeixen.

Preocupació per la nova llei nord-americana Cloud Act

Els eurodiputats també s'han declarat preocupats per la recent aprovació per part dels Estats Units de la Clarifying Lawful Overseas Use of Data Act (Llei sobre Aclariment de l'Ús Legal de Dades a l'Estranger, o CLOUD Act), una norma que atorga a les autoritats dels EUA accés a dades personals allotjats fora del seu país.

Els parlamentaris assenyalen que la llei nord-americana podria tenir serioses implicacions per a la UE, en entrar en conflicte amb les lleis de protecció de dades de la UE.

El president del Comitè de Llibertats Civils i ponent del document, el britànic Claude Moraes ha assenyalat que "tot i que s'ha avançat per millorar l'acord" Safe Harbor "[que va regular l'intercanvi de dades entre la Unió Europea i els Estats Units fins a la seva anul·lació per el TJUE a l'octubre de 2015], en la seva forma actual l'acord Privacy Shield no proporciona el nivell adequat de protecció requerit per la normativa de protecció de dades i per la Carta de Drets de la UE ".

Per tant, ha afegit, "correspon a les autoritats nord-americanes seguir efectivament els termes de l'acord i a la Comissió adoptar les mesures per a garantir el compliment del RGPD".

Privacy Shield, successor de Safe Harbor

L'Privacy Shield és un acord subscrit entre el Departament de Comercia dels EUA i la Comissió Europea, que permet a les empreses dels EUA oferir un nivell adequat de protecció de dades en les transferències d'informació entre ambdós continents.

En la seva virtut, es considera que les empreses nord-americanes que s'adhereixen o es certifiquen a aquest acord, compleixen els principis que s'hi estableixen. En conseqüència, s'entén que el tractament i la protecció que van a dispensar a les dades que rebin serà substancialment equivalent al que s'atorga en l'àmbit de la Unió Europea.

Aquest acord va succeir a l'anterior Safe Harbor de 2000, que va ser invalidat per una sentència del Tribunal de Justícia de la UE d'octubre de 2015 per no considerar prou estricte en matèria de protecció de dades per als ciutadans de la UE. La Comissió de la UE va respondre negociant el nou acord denominat Privacy Shield, adoptat el juliol de 2016.