Las transferencias de datos personales a terceros países y organizaciones internacionales están reguladas en el RGPD. Existen diferentes mecanismos para poder realizar estas transferencias de datos personales. En este caso, nos vamos a referir a las transferencias internacionales de datos basadas en una decisión de adecuación, y en concreto, la decisión de 10 de julio de 2023“ EU- USA Data Privacy Framework”.

Los países que hasta la fecha han sido declarados con un nivel de protección adecuado por la Comisión Europea son; Suiza; Canadá; Argentina; Guernsey; Isla de Man; Jersey; Islas de Feroe; Andorra; Israel; Uruguay; Nueva Zelanda; Japón; Reino Unido y República de Corea.

Al listado anterior, habría que añadir desde el día 10 de julio de 2023 a los EE. UU. En base a esta decisión de adecuación relativa al Marco de Privacidad de Datos, los datos personales podrán circular de forma segura desde la UE a las empresas estadounidenses que participen en el Marco, sin la necesidad de establecer garantías adicionales de protección de datos.

IMPORTANTE

Para realizar una transferencia internacional de datos además de la decisión de adecuación, se tendrá que conformar un contrato de acceso a datos por cuenta de terceros.

La entrada Transferencias internacionales de datos personales a terceros países: UE-EE.UU. Marco de privacidad de datos se publicó primero en Adaptación RGPD.

Según el Acuerdo de Retirada que tendrá vigor hasta el día 31 de diciembre, no se consideran transferencias a terceros países por lo que no será necesario utilizar ninguno de los instrumentos que recoger el RGPD.

Ahora bien, ¿qué ocurrirá cuando finalice el periodo transitorio? Habrá que esperar a los acuerdos que puedan darse en esta materia de protección de datos. En el comunicado emitido por el gobierno, parece que la opción que puede resultar más adecuada y previsible es que la Comisión Europea adopte una “decisión de adecuación”.

La Comisión Europa evaluará el ordenamiento jurídico y la práctica en materia de protección de datos, en esta fase podrá negociar la introducción de cambios normativos.

En el caso de que se llevará a cabo la declaración de adecuación mediante la decisión de la Comisión, el envío de datos al Reino Unido se realizará sin ningún otro tipo de requisito formal. En la página de la AEPD en el apartado de transferencias a terceros países y organizaciones internacionales están recogidos todos los países que cuentan con esa decisión de adecuación.

IMPORTANTE

Además de tener un nivel adecuado, lo que deberán celebrar es un contrato de acceso a datos por cuenta de terceros.

La entrada ¿Cómo se tienen que realizar las transferencias de datos al Reino Unido? se publicó primero en Adaptación RGPD.