Upload
librecon
View
86
Download
0
Embed Size (px)
Citation preview
Privacy Shield: la nueva realidad en la Industria 4.0!
AndréCasteloCEOenAPDTIC
@/candlaw
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/cRepresentacióndelaTransferenciaInternacionaldeDatos
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/cRepresentacióndelarelacióncomercialEEUU-UE
Fuente:elEconomista.es
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
ContextoHistórico
SAFEHARBOR- 1998entraenvigorlaDirec/vadeProteccióndeDatosdelaUE- Enaño2000sefirmaunacuerdoespecialconEEUUparaelintercambio
dedatos,conelfindefacilitarlarelacióncomercial
- CualquierCompañíadelosEEUUpodíasolicitarformarparte
- RequisitosmuyfácilesdecumplirypordebajodelosexigidosenlaUE
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
ContextoHistórico
¿Quépasa15añosdespués?
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
ContextoHistórico
¿Porquéseponeenduda?
- SNOWDEN
- MaxSchremsdenunciaaFacebookenIrlanda
- STJUEdel6deOctubredeclarainválidoelacuerdoSafeHarbor
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
ContextoHistórico NUEVOPANORAMA
SeestableceunnuevomecanismopararealizartransferenciasdedatospersonalesalosEEUUdeformasegura.
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿CómofuncionaelEscudodelaPrivacidad?
ExistendiferentesherramientasparatransferirdatospersonalesdelaUEalosEEUU:• Cláusulascontractuales
• Normascorpora/vasvinculantes
• EscudodelaPrivacidad(garan/zaniveldeprotecciónadecuado)
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿CómofuncionaelEscudodelaPrivacidad?
¿Cómosabemossiunaempresau/lizaelEscudodelaPrivacidad?• Primero,laempresadelosEEUUdeberáafiliarseaesteSistemaenelDepartamentodeComerciodelosEEUU• haps://www.privacyshield.gov
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿CómofuncionaelEscudodelaPrivacidad?
EjemplodeconocidasempresasadscritasalPrivacyShield
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Entonces,¿Quésuponeesteacuerdoparalasempresaseuropeas?
• Lasempresasdebengaran/zarlaprivacidaddesusclientesyusuarios
• ¿Quépasasimiempresau/lizaunproveedordeservicios(hos=ng,ges=óndocumental,marke=ng,ERP,análisisBigData,inteligenciaar=ficial,etc)queestáenEEUU?
o 2opciones:
A. QueelproveedorsehayaadheridoalalistaPrivacyShieldB. QueelproveedorNOsehayaadheridoalalistaPrivacyShield
*EsresponsabilidaddelaempresaEuropeacomprobarlalistaPrivacyShield,puestoquelaempresadeEEUUnoestáobligadaaadherirsealacuerdo.
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿Quésuponeesteacuerdoparalasempresaseuropeas?
A. QueelproveedorsehayaadheridoalalistaPrivacyShield
• AccionesquedeberárealizarlaEmpresaEuropea:
o Verificarqueelproveedorhasidocer/ficadoyseencuentrabajolasobligacionesdelacuerdoPrivacyShield
o No/ficaralaAgenciaEspañoladeProteccióndeDatos(AEPD)queserealizaráunatransferenciainternacionaldedatos*
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿Quésuponeesteacuerdoparalasempresaseuropeas?
B. ¿QuésucedesielproveedornoseencuentraadheridoalacuerdoPrivacyShield?
• Contratoenelqueseestablezcanlasgaranhasdecumplimientoexigidasporlanorma/vaeuropeaenproteccióndedatos
• SeránecesarioobtenerunaAutorizacióndelaDirectoradelaAEPD
• Excepcionesart.34LOPD:
o Consen/mientoexpresoeinequívocodelafectado
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿Quésuponeesteacuerdoparanuestrosclientes?
• Informaralcliente/usuariosevuelveunatareaimprescindible:
o Debemosinformarlessobrelaintencióndetransferirsusdatospersonalesaun3ºpaís
o Paraquefinesserealizarádichatransferencia
o EncasodeserdatossensiblesàConsen/miento
• Ensucaso,elclientepodráacudiralasvíasestablecidasenelacuerdoPrivacyShieldparainterponerunareclamación
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
ExigenciasparalasempresasdeEEUU
1. Principiodeno/ficación,informaciónyopción
2. Limitacionesenelusodesusdatosparadiversosfines
3. Minimizacióndelosdatosyobligacióndeguardarlosdatosúnicamenteduranteel/emponecesario
4. Obligacióndeasegurarlosdatos(medidasrazonablesyadecuadas)
5. Obligacióndeprotegerlosdatossisetransfierenaotraempresa
6. Garan/zarelderechodeaccesoyrec/ficacióndesusdatos
7. Proporcionarlasvíasparapresentarunareclamación
Losdebencumplirlasempresasquequieranadherirsealacuerdo
PrincipiosdePrivacidad
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Derechosparalosciudadanoseuropeos• Lasempresasestadunidensesdeberánaplicarlosprincipiosdeprivacidad
paragaran/zarlosderechosdelosinteresadosenlau/lizacióndesusdatospersonales
• AbarcatodoslosdatospersonalesquesetratendentrodelaUEyacabenenEEUU
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
1.Derechoaserinformado
- Tiposdedatos,paraquéseprocesan- Intencióndecederlosatercerosyporqué
- Derechoaelegirqueotraempresausesusdatos
- Cómoponerseencontactoconlaempresa
- Cuáleselórganoderesolucióndecontroversias
- CuáleselórganopúblicoenlosEEUUresponsabledeinves/garyhacercumplirlasobligaciones
• Enlacealapolí/cadeprivacidad• EnlacealalistaPrivacyShieldDºdeComercioEEUU
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
2.Limitacionesenelusodesusdatosparadiversosfines
- Nosepermiteusarlosdatosparaunfinqueseaincompa/bleconeloriginal- Sepermiteunnuevofinqueguarderelación
- SisetratandedatossensibleàConsen/miento
• Laempresaalaquesecedanlosdatosdeberáproporcionarlasmismasgaran]asquelascontenidasenelEscudodePrivacidad.• SiincumpleàResponsabilidadpodráserdelaempresacedente
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
3.Minimizacióndelosdatosyobligacióndeguardarlosdatos
• Únicamenteaquellosque
resultennecesariosparaeltratamiento
• Losdatosusadosdebenser:
o Exactoso Fiableso Completoso Estaractualizados
• Losdatosseguardaránúnicamenteduranteel/emponecesario
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
4.Obligacióndeasegurarlosdatos
- Losdatossedebenguardarenunentornoseguro
- Protecciónfrentea:
o Pérdidao U/lizaciónilegalo Accesonoautorizadoo Revelacióno Alteracióno Destrucción
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
5.Obligacióndeprotegerlosdatossisetransfierenaotraempresa
Mismoniveldeprotección
SuscripcióndeContratoentreambaspartes
EmpresasujetaalPrivacyShieldßàTerceroreceptordedatos
Terceroobligadoano/ficarsituaciónderiesgo
PodráserresponsablelaempresaPrivacyShield
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
6.Derechodeaccesoyrec/ficacióndesusdatos
• Elusuariotendráderechoaaccederasusdatospersonales:o Comunicacióndesusdatoso Finesparalosquesetratano Des/natariosaquienessedivulgan
• Elinteresadopodrásolicitaralaempresa:o Rec/fiqueo Modifiqueo Suprima
*silosdatosnosonexactos,estánobsoletos..
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
7.Derechoapresentarunareclamaciónyaobtenerreparación
Repararyobtenerreparación,sincostealguno(SolopersonaOsica)
1. AntelaempresadeEEUUsujetaalPrivacyShield
2. Organismoderesoluciónalterna/vadeli/giosej:OnlineDisputeResolu=on
3. Autoridaddeproteccióndedatosnacional(APD)
4. DepartamentodeComerciodelosEEUUylaComisiónFederaldeComerciodelosEEUU
5. PaneldelEscudodePrivacidad(arbitrajevinculante)*Sedebenagotarlasvíasanteriores
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
8.Reparaciónencasodeaccesoporpartedeautoridadespúblicasestadounidenses• Únicamentesiesnecesarioparaperseguirunobje/vodeinterésgeneral:
o SeguridadNacionalo CumplimientodelaLey
• Mecanismo“Ombudsperson”(semejanteal“DefensordelPueblo”enEEUU)
o Cubretodaslasreclamacionesrela/vasadatospersonalesconrelaciónatransferenciasdesdelaUEalosEEUU(noespriva/vodelPrivacyShield)
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
¿NuevaRealidad?
• PrivacyShield(12dejulio2016)
• ReglamentoEuropeodeProteccióndeDatos
(entróenvigorel25demayo2016)
• LafiguradelDelegadodeProteccióndeDatos(DPO)jugaráunpapelmuyimportante*
o Velaráporuntratamientodelosdatosdemaneraadecuadao Seencargarádeinformar,asesorarysupervisaro ActuarácomopuntodecontactoconlaAutoridaddeControl
*ObligatorioparaAAPPyempresasquetratendatosdeformamasiva*Recomendableparatodaslasempresas(externo)
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Linksdeinterés
- DecisiónPrivacyShield(textocompleto)
- GuíaparaciudadanoseuropeosdelaComisiónEuropea
- DictamendelGrupodeTrabajodelarhculo29sobreladecisióndeadecuacióndePrivacyShield
- ReglamentoEuropeodeProteccióndeDatosPersonales(GDPR)
- ListadodeempresasadheridasalacuerdoPrivacyShield
- InformacióndelaComisiónEuropeasobreelacuerdoPrivacyShield
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
Privacy Shield: la nueva realidad en la Industria 4.0!
@apd/c
MUCHASGRACIAS!