El Tribunal de Justicia de la Unión Europea declara invalidado el acuerdo del “Escudo de Privacidad”
En el fallo del 16 de julio de 2020, conocido como Schrems-II por el ciudadano austríaco Maximiliam Schrems quien presentará la reclamación, el Tribunal de Justicia de la Unión por tanto anula la Decisión 2016/1250 de la comisión, la cual declaraba el nivel adecuado de protección del esquema del “Escudo de Privacidad” para las transferencias internacionales de datos a los Estados Unidos.[1]
Con el fallo, el Tribunal de Justicia Europea puntualiza que el país norteamericano no cuenta con las garantías suficientes para proteger la privacidad de los datos de los ciudadanos europeos. El “Escudo de Privacidad” consistía en un acuerdo celebrado en 2016 entre la Unión Europea y los Estados Unidos mediante el cual empresas norteamericanas como Facebook, Google o Apple podían transferir datos de usuarios europeos a servidores en Estados Unidos.
En la Unión Europea rige el Reglamento General de Protección de Datos, en el fallo, el Tribunal de Justicia Europea considera que las transferencias de datos personales que se realicen con fines comerciales deben regirse bajo las normas establecidas en este reglamento, por lo que el nivel de protección a los mismos debe ser equivalente al ofrecido dentro de la Unión.[2]
La principal razón esgrimida frente a la toma de esta decisión radica en que las políticas de protección de datos personales relacionadas a la normativa interna de los Estados Unidos no equivalen a las establecidas en el Reglamento General de Protección de Datos de la Unión Europea, en el entendido de que autoridades estadounidenses pueden contar con acceso y utilizar datos transferidos desde la Unión Europea. Específicamente, la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera de los Estados Unidos permite a la Agencia de Seguridad Nacional (NSA) recopilar la información perteneciente a ciudadanos no estadounidenses fuera del país a través de datos almacenados con medios electrónicos proveedores de servicios de comunicaciones.
En el fallo, se mantiene la validez de las cláusulas contractuales tipo que habían sido impugnadas.
Como consecuencia de esta decisión, 5.300 sociedades que se encontraban ubicadas entro del marco del “Escudo de Privacidad” no podrán realizar transferencia de datos personales europeos a servidores norteamericanos.
Por Manuel Londoño.
———————————————————
[1] Para más información consultar https://www.aepd.es/es/derechos-y-deberes/cumple-tus-deberes/medidas-de-cumplimiento/transferencias-internacionales/comunicado-privacy-shield#:~:text=Julio%20de%202020-,El%20Tribunal%20de%20Justicia%20de%20la%20Uni%C3%B3n%20Europea%20declara%20inv%C3%A1lido,internacionales%20de%20datos%20a%20EEUU&text=Esta%20Decisi%C3%B3n%20sustitu%C3%ADa%20a%20su,TJUE%20en%20octubre%20de%202015.
[2] Información suministrada por https://www.xataka.com/privacidad/justicia-europea-anula-privacy-shield-datos-personales-europeos-no-podran-transferirse-a-servidores-ee-uu
Referencias:
- https://www.xataka.com/privacidad/justicia-europea-anula-privacy-shield-datos-personales-europeos-no-podran-transferirse-a-servidores-ee-uu
- https://www.aepd.es/es/derechos-y-deberes/cumple-tus-deberes/medidas-de-cumplimiento/transferencias-internacionales/comunicado-privacy-shield#:~:text=Julio%20de%202020-,El%20Tribunal%20de%20Justicia%20de%20la%20Uni%C3%B3n%20Europea%20declara%20inv%C3%A1lido,internacionales%20de%20datos%20a%20EEUU&text=Esta%20Decisi%C3%B3n%20sustitu%C3%ADa%20a%20su,TJUE%20en%20octubre%20de%202015.
- https://www.garrigues.com/es_ES/noticia/tribunal-justicia-union-europea-anula-escudo-privacidad-privacy-shield
- https://www.dataprotectionreport.com/2020/06/schrems-ii-judgement-due-in-july-what-this-might-mean-for-your-outsourcing-deal/
- https://noyb.eu/en/cjeu
- https://www.jonesday.com/en/insights/2020/07/schrems-ii-confirms-validity
MINTIC modifica obligación de prestadores de servicios postales
El gobierno nacional, en virtud del Decreto 887 de 2020, modificó el porcentaje que debe tenerse en cuenta para calcular la contraprestación periódica que debe ser cancelada por la prestación de servicios postales para el periodo comprendido entre el 1 de julio de 2020 y el 30 de junio de 2022.
En virtud de este Decreto, se modificó este valor de 3% a 2,5% de los ingresos brutos que se hayan obtenido por concepto de la prestación de servicios postales. Esta modificación se encuentra vigente desde el momento en que se publicó el Decreto citado, que puedes consultar en el siguiente enlace.
En caso que surja alguna duda o inquietud respecto de este asunto o cualquier otro en el que podamos proveer nuestra asistencia, no dudes en contactarnos.
A más tardar el 3 de julio se debe cumplir con la actualización del Registro Nacional de Bases de Datos ante la SIC
El grupo de práctica de Tecnología, Comunicaciones & Protección de Datos de Gómez-Pinzón Abogados les recuerda que a más tardar el 3 de julio de 2020 se debe cumplir con la actualización anual general obligatoria de la información de las bases de datos registradas en el sistema del Registro Nacional de Bases de Datos (o “RNBD”) de la Superintendencia de Industria y Comercio (SIC), incluyendo cambios no sustanciales que pudiesen haberse efectuado sobre la información consignada allí. Esta fecha corresponde a la extensión del plazo original que vencía el 31 de marzo de 2020 por parte de la SIC, con ocasión de la emergencia sanitaria derivada de la pandemia del Covid-19 en virtud de la Circular 003 de 2020.
Este es el momento idóneo para realizar todas las actualizaciones de la información incluida en el RNBD que no se hubieran podido haber llevado a cabo con anterioridad.
Así mismo, les recordamos otros eventos en que proceden actualizaciones obligatorias de la información consignada en el RNBD:
- Cuando haya cambios sustanciales en la información consignada en el RNBD, la actualización debe hacerse dentro de los primeros diez (10) días hábiles del mes siguiente a su ocurrencia.
- Cuando se genere una nueva base de datos, su registro en el RNBD debe realizarse dentro de los dos meses siguientes a su creación.
- Actualización sobre reclamaciones efectuadas por titulares de datos personales. La última de estas debió haberse cumplido el 21 de febrero de 2020 (referente a las reclamaciones del segundo semestre de 2019) y la próxima deberá cumplirse el 25 de agosto de 2020 (referente a las reclamaciones del primer semestre de 2020).
Por otro lado, tenga en cuenta que los Responsables y Encargados están obligados a reportar ante la SIC cuando ocurra algún incidente de seguridad, aun en aquellos eventos en que no estén obligados a registrar sus bases de datos en el RNBD.
En caso de tener alguna inquietud al respecto o requerir apoyo de parte nuestra no dude en contactarnos.
El plazo para actualización del Registro Nacional de Bases de Datos continúa siendo el 31 de marzo de 2020
El grupo de práctica de Tecnología, Comunicaciones & Protección de Datos de Gómez-Pinzón Abogados les recuerda que a más tardar el 31 de marzo de 2020 se debe cumplir con la actualización anual general obligatoria de la información de las bases de datos registradas en el sistema del Registro Nacional de Bases de Datos (o “RNBD”) de la Superintendencia de Industria y Comercio (SIC), incluyendo cambios no sustanciales que pudiesen haberse efectuado sobre la información consignada allí. El vencimiento de esta obligación no ha sido modificado o extendido por parte de la SIC con ocasión de la actual emergencia sanitaria derivada de la pandemia del COVID-19.
Este es el momento idóneo para realizar todas las actualizaciones de la información incluida en el RNBD que no se hubieran podido haber llevado a cabo con anterioridad.
Así mismo, les recordamos otros eventos en que proceden actualizaciones obligatorias de la información consignada en el RNBD:
- Cuando haya cambios sustanciales en la información consignada en el RNBD, la actualización debe hacerse dentro de los primeros diez (10) días hábiles del mes siguiente a su ocurrencia.
- Cuando se genere una nueva base de datos, su registro en el RNBD debe realizarse dentro de los dos meses siguientes a su creación.
- Actualización sobre reclamaciones efectuadas por titulares de datos personales. La última de estas debió haberse cumplido el 21 de febrero de 2020 (referente a las reclamaciones del segundo semestre de 2019) y la próxima deberá cumplirse el 25 de agosto de 2020 (referente a las reclamaciones del primer semestre de 2020).
Por otro lado, tenga en cuenta que los Responsables y Encargados están obligados a reportar ante la SIC cuando ocurra algún incidente de seguridad, aun en aquellos eventos en que no estén obligados a registrar sus bases de datos en el RNBD.
En caso de tener alguna inquietud al respecto o requerir apoyo de parte nuestra no dude en contactarnos.
A más tardar el 21 de febrero de 2020 está obligado a cumplir con la actualización del Registro Nacional de Bases de Datos
El grupo de práctica de Tecnología, Comunicaciones & Protección de Datos de Gómez-Pinzón Abogados les recuerda que a más tardar el 21 de febrero de 2020 se debe cumplir con la primera actualización periódica obligatoria de la información de las bases de datos registradas en el sistema del Registro Nacional de Bases de Datos (o “RNBD”) por concepto de las reclamaciones efectuadas por titulares de datos personales durante el segundo semestre del 2019.
- La primera de las actualizaciones periódicas obligatorias deberá realizarse antes del 21 de febrero de 2020 y tiene como objeto reportar las reclamaciones efectuadas por titulares de datos personales durante el segundo semestre del 2019.
Los Responsables obligados a cumplir con el RNBD deberán realizar esta actualización de forma semestral respecto de las reclamaciones recibidas por titulares en el semestre anterior. Este reporte deberá incluir, información tal como la cantidad el tipo y detalle de reclamos, entre otra, incluso en aquellos eventos en que no se hayan recibido reclamaciones.
- La segunda de las actualizaciones periódicas obligatorias deberá realizarse antes de 31 de marzo de 2020. Esta es una actualización general anual de todas las bases de datos reportadas en el RNBD y comprende cambios en la información allí consignada.
Así mismo, les recordamos otros eventos en que proceden actualizaciones obligatorias de la información consignada en el RNBD:
- Cuando haya cambios sustanciales en la información consignada en el RNBD, la actualización debe hacerse dentro de los primeros diez (10) días hábiles del día del mes de inscripción de la respectiva base de datos. Esta obligación actualmente está en vigor, por lo que en caso de que advierta que hay algún cambio sustancial respecto de la información consignada en el RNBD, ésta deberá actualizarse.
- Cuando se genere una nueva base de datos, la actualización mediante la que se incluya esta nueva base de datos deberá hacerse dentro de los dos meses siguientes a su creación.
Por otro lado, tenga en cuenta que los Responsables y Encargados están obligados a reportar ante la SIC cuando ocurra algún incidente de seguridad, aun si no están obligados a registrar sus bases de datos en el RNBD.
En caso de tener alguna inquietud al respecto o requerir apoyo de parte nuestra no dude en contactarnos.
Boletín GPA: Hasta el 20 de septiembre la DNP recibirá comentarios sobre borrador de Decreto de APPs en TIC
El Grupo de Práctica de Tecnología, Comunicaciones & Protección de Datos de Gómez-Pinzón Abogados le informa que la Dirección Nacional de Planeación (DNP) publicó para comentarios el borrador de decreto sobre Asociaciones Público-Privadas (APPs) en materia de Tecnologías de la Información y las Comunicaciones con el fin de encargar a un inversionista privado el diseño, la construcción, la operación o el mantenimiento de infraestructura.
Del borrador de decreto, que está publicado para comentarios hasta el 20 de septiembre de 2019, resaltamos los siguientes puntos:
- El documento asume como definición de infraestructura, para efectos de la estructuración de este tipo de proyectos, “el conjunto de estructuras de ingeniería y sus respectivas instalaciones que constituyen la base sobre la cual se produce la prestación de sus servicios asociados”. A diferencia de la versión publicada para comentarios por el MINTIC en enero de 2019, no hay mención expresa a si las inversiones podrán cumplirse a través de infraestructura lógica, en contraste de la infraestructura física.
- No se prevé, a diferencia de la versión publicada en enero de 2019, la posibilidad de aportar en los proyectos por parte de las entidades privadas, además de infraestructura física, sistemas de información y tecnologías de información en sus distintas modalidades, tales como derechos de propiedad intelectual, derechos de uso de activos intangibles, la prestación de servicios en la nube, entre otros.
- Se prohíbe la posibilidad de presentar iniciativas privadas que versen sobre contratos existentes, o cuando la entidad estatal haya adelantado la estructuración del proyecto.
- Dentro de la estructuración deberán adoptarse medidas para enfrentar el riesgo a obsolescencia tecnológica de la infraestructura, incluyendo la necesidad de reposición o actualización de la misma.
- Los contratos de APPs deberán prever los bienes afectos a la prestación del servicio que se revertirán al Estado.
- Las entidades que pretendan implementar este tipo de proyectos deberán evaluar su conveniencia versus otros mecanismos de adquisición de bienes y servicios ya previstos en la Ley.
Hasta el 23 de agosto hay plazo de cumplir con la actualización del RNBD
El grupo de práctica de Tecnología, Comunicaciones & Protección de Datos de Gómez-Pinzón Abogados les recuerda que a más tardar el 23 de agosto de 2019 se debe cumplir con la actualización obligatoria de la información de las bases de datos registradas en el sistema del Registro Nacional de Bases de Datos (o “RNBD”) por concepto de las reclamaciones efectuadas por titulares de datos personales durante el primer semestre del 2019.
Contexto
De acuerdo al Decreto 090 del 18 de enero de 2018 la actualización procede en los siguientes eventos:
a. La primera de las actualizaciones obligatorias deberá realizarse en los primeros 15 días hábiles de agosto de 2019, y tiene como objeto reportar las reclamaciones efectuadas por titulares de datos personales durante el primer semestre del 2019.
El reporte debe consolidar los reclamos presentados por los Titulares ante los respectivos Responsables del Tratamiento. De ahora en adelante, los Responsables obligados a cumplir con el RNBD deben realizar esta actualización dentro de los quince (15) primeros días hábiles de los meses de febrero y agosto de cada año, sobre las reclamaciones recibidas el semestre anterior. Este reporte deberá incluir, información tal como la cantidad el tipo y detalle de reclamos.
b. Anualmente debe hacerse una actualización de la información consignada en el RNBD, entre el 2 de enero y el 31 de marzo, a partir de 2020.
c. Cuando haya cambios sustanciales en la información consignada en el RNBD, la actualización debe hacerse dentro de los primeros diez (10) días hábiles de cada mes, a partir de la inscripción de la base de datos. Esta obligación actualmente está en vigor, por lo que en caso de que advierta que hay algún cambio sustancial respecto de la información consignada en el RNBD, deberá actualizarse.
d. Cuando se genere una nueva base de datos, la actualización mediante la que se incluya esta nueva base de datos deberá hacerse dentro de los 2 meses siguientes a su creación.
Por otro lado, tenga en cuenta los Responsables y Encargados están obligados a reportar ante la SIC cuando ocurra algún incidente de seguridad.
En caso de tener alguna duda al respecto o requerir apoyo de parte nuestra no dude en contactarnos.