C 426/42

Resumen del Dictamen del Supervisor Europeo de Protección de Datos sobre la Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones para incluir disposiciones sobre los flujos transfronterizos de datos en el Acuerdo entre la Unión Europea y Japón relativo a una Asociación Económica

(2022/C 426/08)

(El texto completo del presente Dictamen está disponible en inglés, francés y alemán en el sitio web del SEPD: https://edps.europa.eu)

El 12 de julio de 2022, la Comisión emitió una Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones para incluir disposiciones sobre los flujos transfronterizos de datos en el Acuerdo entre la Unión Europea y Japón relativo a una Asociación Económica (1).

El Acuerdo entre la Unión Europea y Japón relativo a una asociación económica (2) se firmó el 17 de julio de 2018. El objetivo de este acuerdo es, en particular, eliminar la gran mayoría de los derechos pagados por las empresas de la UE y de Japón y otros obstáculos técnicos y reglamentarios al comercio.

El 23 de enero de 2019, la Comisión concedió una decisión de adecuación a Japón. En consecuencia, el responsable o el encargado del tratamiento en el Espacio Económico Europeo (EEE) podrá transferir datos personales a organizaciones de Japón cubiertas por la decisión de adecuación sin necesidad de obtener ninguna autorización ulterior.

El SEPD toma nota de que las negociaciones se referirán exclusivamente a flujos de datos transfronterizos. Teniendo en cuenta que la Comisión ya concedió una decisión de adecuación a Japón en 2019, el SEPD recomienda detallar las razones por las que, a pesar de esta decisión, se consideran necesarias nuevas negociaciones sobre los flujos transfronterizos de datos.

El SEPD acoge con agrado que se especifique que las disposiciones sobre flujos transfronterizos de datos deben ser coherentes con las disposiciones horizontales relativas a los flujos transfronterizos de datos y a la protección de datos personales en los acuerdos comerciales. Las disposiciones horizontales, publicadas por la Comisión en julio de 2018, representan un compromiso equilibrado entre los intereses públicos y privados dado que permiten a la UE combatir las prácticas proteccionistas en terceros países en relación con el comercio digital y velar al mismo tiempo por que no se utilicen los acuerdos comerciales para impugnar el elevado nivel de protección garantizado por la Carta de los Derechos Fundamentales de la UE y la legislación de la UE relativa a la protección de datos personales.

El SEPD entiende que las directivas de negociación y las disposiciones horizontales permiten, en casos debidamente justificados, aplicar medidas que requieran a los responsables o encargados del tratamiento el almacenamiento de datos personales en la UE o el EEE. El SEPD recuerda que, junto con el CEPD, recomendó recientemente que los responsables y los encargados del tratamiento, establecidos en la UE o el EEE, y que traten datos electrónicos personales relativos a la salud en el marco de la propuesta de Reglamento de la Comisión para crear el espacio europeo de datos sanitarios, deberían almacenar dichos datos en la UE o el EEE, sin perjuicio de la posibilidad de transferir datos electrónicos personales relativos a la salud de conformidad con el capítulo V del RGPD (3). Para evitar dudas, el SEPD recomienda que en las directrices de negociación se especifique expresamente que las normas negociadas no deben impedir que la UE o los Estados miembros adopten, en casos debidamente justificados, medidas que requieran a los responsables o encargados del tratamiento el almacenamiento de datos personales en la UE o el EEE.

1. INTRODUCCIÓN

1. El 12 de julio de 2022, la Comisión Europea («la Comisión») emitió una Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones para incluir disposiciones sobre los flujos transfronterizos de datos en el Acuerdo entre la Unión Europea y Japón relativo a una Asociación Económica («la Recomendación»).

2. Mediante Decisión, de 29 de noviembre de 2012, el Consejo aprobó las directivas para que la Comisión negociara un acuerdo de libre comercio con Japón, en las que se basó la Comisión para negociar el Acuerdo entre la Unión Europea y Japón relativo a una Asociación Económica, firmado el 17 de julio de 2018 («el Acuerdo»). El Acuerdo entró en vigor el 1 de febrero de 2019. El objetivo del acuerdo es, en particular, eliminar la gran mayoría de los derechos pagados por las empresas de la UE y de Japón y otros obstáculos técnicos y reglamentarios al comercio.

3. a Cumbre UE-Japón (de mayo de 2022), se comprometieron a considerar la puesta en marcha de las negociaciones necesarias para tal inclusión El Capítulo 8 del Acuerdo contiene disposiciones relativas al comercio de servicios, la liberalización de las inversiones y el comercio electrónico. El artículo 8.81 del Acuerdo, relativo a la libre circulación de datos, establece que «[l]as Partes volverán a evaluar, en un plazo de tres años a partir de la fecha de entrada en vigor del presente Acuerdo, la necesidad de incluir en él disposiciones sobre libre circulación de datos». En su reunión de 25 de marzo de 2022, el Comité Mixto establecido de conformidad con el artículo 22.1 del Acuerdo, examinó si resultaría beneficioso para la asociación económica entre la Unión Europea y Japón incluir disposiciones relativas a los flujos transfronterizos de datos en el Acuerdo. Sobre la base de ese examen, los representantes de la Unión Europea y de Japón, en la 28.Cumbre UE-Japón (de mayo de 2022), se comprometieron a considerar la puesta en marcha de las negociaciones necesarias para tal inclusión ( 4 )

4. Como especifica claramente el título, el objetivo de la Recomendación es autorizar a la Comisión para la apertura de negociaciones con Japón con vistas a incluir disposiciones sobre flujos de datos en el Acuerdo.

5. El presente Dictamen del SEPD se emite en respuesta a una consulta de la Comisión Europea, de 22 de julio de 2022, de conformidad con el artículo 42, apartado 1, del RPDUE ( 5 )

5. CONCLUSIONES

17. En vista de lo anterior, el SEPD formula las recomendaciones siguientes: (1) especificar detalladamente en un considerando por qué, pese a la Decisión de Adecuación, se consideran necesarias nuevas negociaciones sobre los flujos transfronterizos de datos; (2) especificar, en las directrices de negociación incluidas en el anexo de la Recomendación, que las normas negociadas no deben impedir que la UE o los Estados miembros impongan a los responsables o encargados del tratamiento, en casos debidamente justificados, el almacenamiento de datos personales en la UE o el EEE; y (3) remitir a la consulta del SEPD en un considerando.

Bruselas, 9 de agosto de 2022. p.o. Leonardo CERVERA NAVAS Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 336 final, https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:52022PC0336&from=FR

(2) DO L 330 de 27.12.2018, p. 3.

(3) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1.).

(4) Considerando 2 de la Recomendación

(5) Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (DO L 295 de 21.11.2018, p. 39.).