Data Privacy Framework: approvata la decisione di adeguatezza per il trasferimento dei dati negli USA

Il 10 luglio 2023, la Commissione Europea ha adottato la decisione di adeguatezza per il trasferimento dei dati personali negli Stati Uniti.

La decisione di adeguatezza ha ritenuto che gli Stati Uniti assicurino un livello di protezione dei dati personali adeguato ed equivalente a quello dell’Unione Europea per i dati personali trasferiti dall’UE a Società statunitensi che partecipino al EU-US Data Privacy Framework.

Numerose sono le novità introdotte.

Per avvalersi della copertura di conformità data dalla decisione di adeguatezza, le società statunitensi che trasferiscono o a cui vengono trasferiti dati personali dovranno uniformarsi e, dunque, adottare quanto previsto nel Data Privacy Framework. Le aziende statunitensi, infatti, possono certificare la loro partecipazione al Data Privacy Framework UE-USA impegnandosi a rispettare una serie dettagliata di obblighi in materia di privacy, quali, in via esemplificativa, la minimizzazione e conservazione dei dati personali, nonché obblighi specifici relativi alla sicurezza degli stessi e alla condivisione dei dati con terze parti.

Il Data Privacy Framework prevede, inoltre, anche delle novità per gli interessati tra cui il diritto di accesso, di correzione e di cancellazione dei propri dati, nonché un meccanismo di ricorso a due livelli per gestire e risolvere i reclami di qualsiasi individuo i cui dati siano stati trasferiti dallo Spazio Economico Europeo (SEE) a società negli Stati Uniti.

Dunque, cosa devono fare le società europee che nel trattamento di dati personali si avvalgono di provider che trasferiscono dati negli USA?

Verificare se i provider si siano adeguati o meno alla normativa prevista dal Data Privacy Framework e successivamente porre in essere alcuni accorgimenti relativi all’aggiornamento degli adempimenti privacy.

L’arrivo della decisione di adeguatezza non esime, comunque, tutte le società europee dal monitorare sia la normativa, in continua evoluzione, che i trasferimenti dei dati al di fuori dello Spazio Economico Europeo (SEE).

Il testo della decisione di adeguatezza è disponibile al seguente link: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Per qualsiasi necessità e/o chiarimento non esitate a contattarci, siamo a Vostra disposizione!

A cura di:

  • Dott.ssa Carlotta Boffa
  • Avv. Giacomo Braschi

 

Il presente documento ha lo scopo di fornire una prima informativa generale sulle novità normative e, pertanto, non potrà essere utilizzato o interpretato quale parere legale. Un’analisi precisa delle ricadute della normativa rispetto alla singola società potrà essere effettuata solamente su specifico incarico.