80.

El SEPD sería partidario de que la Comisión mostrara más ambición en diversos puntos a la hora de definir los pasos siguientes que deben adoptarse y considera que: — La aplicación y ejecución adecuadas del actual marco jurídico europeo de protección de datos no solo están previstas por la ley sino que también podrían constituir una contribución esencial para restablecer la confianza. Esto también es aplicable a los instrumentos que regulan las transferencias internacionales entre la UE y EE. UU., incluidos los principios de puerto seguro existentes. — La Comisión debería recordar que las excepciones o limitaciones a los derechos fundamentales que se permiten con fines de seguridad nacional únicamente están justificados y son admisibles si son estrictamente necesarios, proporcionados y conformes con la jurisprudencia del TEDH y del Tribunal de Justicia. — El SEPD está completamente de acuerdo en que la consolidación y la mejora del marco europeo de protección de datos exige una rápida adopción de las propuestas de reforma de la protección de datos con un contenido adecuado, para proporcionar una protección más fuerte, efectiva y coherente de los datos personales y de la privacidad dentro de todo el alcance de la legislación europea. Esto también ofrecería una protección de los datos adecuada en el caso de un uso posterior con fines de aplicación de la ley y ante los posibles conflictos internacionales de jurisdicción. — Los principios de puerto seguro deben ser revisados y reforzados de conformidad con las líneas indicadas por la Comisión. El SEPD recomienda que se establezcan plazos más estrictos dentro de los cuales deberán adoptarse dichas acciones, incluido un seguimiento adecuado en el caso de que sigan existiendo deficiencias. — Deben reforzarse las garantías de protección de datos que son aplicables a la cooperación de la UE y EE. UU. en la aplicación de la ley. Las negociaciones en curso sobre un acuerdo marco no deben legitimar las transferencias masivas de datos sino que deberían cumplir con el marco de protección de datos existente y con el resultado de su actual proceso de revisión. En particular, los mecanismos de recurso eficaces deberían ser accesibles a todos los interesados, con independencia de su nacionalidad. Esto también debería ser aplicable en su debido momento a los acuerdos internacionales existentes, cuando resulte necesario basándose en cláusulas transitorias adecuadas. — La Comisión debería apoyar los esfuerzos de las autoridades y del Congreso de EE. UU. de adoptar una ley general sobre privacidad, que establezca garantías sólidas y una supervisión adecuada, en particular en los ámbitos en que los que actualmente no exista una protección de la privacidad considerable. — Las negociaciones que están en curso en la actualidad para adoptar una Asociación Transatlántica de Comercio e Inversión (ATCI) no deberían tener un impacto negativo sobre la protección de los datos personales de los ciudadanos. Al mismo tiempo, la Comisión debería considerar el establecimiento de un objetivo común de desarrollo gradual hacia una mayor interoperabilidad de los marcos jurídicos de la protección de datos y la privacidad, al que EE. UU. debería contribuir, tal como se ha mencionado anteriormente. — La promoción internacional de normas de privacidad debería incluir: i) la promoción de la coherencia total de los nuevos instrumentos internacionales con el marco europeo de protección de datos, ii) la promoción de la adhesión de terceros países y, en particular, de EE. UU., al Convenio no 108 del Consejo de Europa, iii) el apoyo de la adopción de un instrumento internacional que exija el respecto de las normas de protección de datos por parte de las actividades de inteligencia, lo cual podría adoptarse a escala de la ONU, sobre la base del artículo 17 del PIDCP. — Debería obligarse a que las actividades de vigilancia observen, en todo momento, el Estado de derecho y los principios de necesidad y proporcionalidad en una sociedad democrática. Por lo tanto, deberían aclararse y, en su caso, complementarse, los marcos jurídicos a todos los niveles relevantes. Estos marcos deberían incluir mecanismos de supervisión adecuados y lo suficientemente sólidos. — Las instituciones de la UE y todas las entidades relevantes de los Estados miembros son responsables asimismo, en calidad de responsables del tratamiento de los datos, de garantizar una seguridad informática eficaz, lo cual implica llevar a cabo una evaluación del riesgo para la seguridad de los datos a un nivel adecuado. También exige, por un lado, promover la investigación de mecanismos de encriptación y concienciar a los responsables del tratamiento de los datos y a los ciudadanos sobre los riesgos para la privacidad que los productos vendidos o utilizados pueden plantear, y por otro, exigir a los desarrolladores que utilicen métodos de diseño concretos para evitar o, al menos, reducir dichos riesgos. La UE debe liderar iniciativas educativas sobre la seguridad de los datos tratados en Internet.