user_mobilelogo
  • Banner_Taller_Hologramas_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Hologramas_2020_Viveinternet.jpg
  • Banner_Taller_Croma_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Croma_2020_Viveinternet.jpg
  • Banner_Taller_IA_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_IA_2020_Viveinternet.jpg
  • Banner_Taller_Diseo_3D_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Diseo_3D_2020_Viveinternet.jpg
  • Banner_Taller_Edicion_Video_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Edicion_Video_2020_Viveinternet.jpg
  • Banner_Taller_Hablar_Online_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Hablar_Online_2020_Viveinternet.jpg
  • Banner_Taller_RV_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_RV_2020_Viveinternet.jpg
  • Banner_Taller_RA_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_RA_2020_Viveinternet.jpg
  • Banner_Taller_Videojuegos_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Videojuegos_2020_Viveinternet.jpg
  • Banner_Taller_Que_No_Te_Engaen_2020_Viveinternet.jpg
    https://www.viveinternet.es/images/headers/Banner_Taller_Que_No_Te_Engaen_2020_Viveinternet.jpg
Pin It

puerto seguro aepd tjue nube 10 12 2015

Muchas empresas españolas usan la Nube como lugar de hospedaje de datos personales. Pero el trasiego de éstos entre la UE y los EEUU ya no es legal, según sentencia del Tribunal de Justicia de la UE. La Agencia Española de Protección de Datos ha iniciado un proceso de comunicación en España. ¿A qué se enfrentan las empresas?

Cuando se suben contenidos a la Nube los recursos para su hospedaje pueden estar tanto en España, como en algún país de la Unión Europea o en Estados Unidos. Es más, es práctica habitual que el contenido esté en más de un sitio, para garantizar su preservación en caso de incidencia técnica en alguno de los centros de almacenamiento de datos. Por ello, es muy probable que, incluso subiendo contenidos a un servicio en la Nube facilitado por una empresa española, éstos estén también en Estados Unidos e, incluso, sólo allí.

¿Entonces? ¿Podrán seguir las empresas usando Dropbox, Google Drive o Facebook como hasta ahora?

El Acuerdo de Puerto Seguro

La legislación en materia de protección de datos en la Unión Europea es considerablemente diferente a la de los Estados Unidos. Mientras que, sin ir más lejos, en España existe una clara normativa para este asunto (LOPD), del mismo modo que en muchos otros países de la UE, en los EEUU simplemente no existe. Las circunstancias en el país norteamericano, donde el comercio tiene un marcado carácter autorregulador, dibujan un escenario en el que se carece de normas aplicables a todo el territorio y en todos los sectores de actividad, con la excepción muy puntual de sectores muy específicos.

Ante esta situación y, con el objeto de permitir las relaciones de negocio sustentandas en tecnologías como las de Internet, en el año 1999 el Departamento de Comercio de los Estados Unidos convino con la Unión Europea un conjunto de normas a fin de garantizar a los operadores norteamericanos que se adhirieran a éste, una presunción de adecuación. Este acuerdo, aprobado en julio de 2000, recibió el nombre de Acuerdo de Puerto Seguro, y desde entonces ha venido constituyendo el marco regulador en las relaciones.

Sentencia en contra por parte del TJUE y comunicación de la AEPD

Sin embargo, el pasado 6 de octubre, el Tribunal de Justicia de la Unión Europea (TJUE) hizo pública una sentencia que implica que el tráfico de datos de carácter personal desde la UE a los Estados Unidos no podía seguir amparándose en ese Acuerdo.

En virtud de la sentencia, la Agencia Española de Protección de Datos (AEPD) ha iniciado un proceso de comunicación con todas las empresas de las que tiene constancia de estar operando en el marco del Puerto Seguro. Esto es, se pondrá o se ha puesto ya en contacto con empresas como Dropbox o Google para informarles de que, a la vista de la sentencia, ya no será posible operar como se ha venido haciendo hasta la fecha, hospedando datos de carácter personal, que directa o paralelamente pasan a hospedarse en recursos de Estados Unidos. Además, también las empresas españolas que hagan uso de estos servicios para el almacenamiento de este tipo de datos es posible que reciban también una comunicación informativa.

Debe tenerse en cuenta que una persona en una fotografía o vídeo, es un dato de carácter personal si ésta es identificable, por lo que el uso de Flickr, Facebook, Instagram o YouTube no quedan exentos de esta medida.

Qué deben hacer las empresas

La misiva de la AEPD indica que "en el caso de que se tenga previsto continuar realizando transferencias internacionales de datos a EEUU, país que no proporciona un nivel de protección equivalente al que presta la Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal (LOPD), deberán encontrar legitimación en otros instrumentos como las Cláusulas Contractuales Tipo adoptadas por las decisiones de la Comisión Europea 2001/497/CE, 2004/415/CE y 2010/87/UE y, en su caso, en las excepciones previstas en el artículo 34 de la LOPD que pudieran ser aplicables. En consecuencia, se le requiere para que a la mayor brevedad y en todo caso antes del 29 de enero de 2016, informe al Registro General de Protección de Datos sobre la continuidad de las transferencias y, en su caso, sobre su adecuación a la normativa de protección de datos".

Parece bastante complejo, por lo menos, a priori. Esto puede requerir la firma de acuerdos bilaterales entre empresa usuaria y proveedor, lo que no parece algo que pueda realizarse con fluidez.

 

Ante esta situación, en la que la AEPD se limita a dar cauce a la sentencia del TJUE, la Agencia Española informa de que las empresas que tengan dudas pueden plantear sus cuestiones a través de su Sede Electrónica, accesible desde aquí.

 

ViveInternet
Referencias