PREGUNTA ESCRITA E-0673/00

de Cristiana Muscardini (UEN) y Roberta Angelilli (UEN) a la Comisión

(9 de marzo de 2000)

Asunto: Transferencia y respeto de los datos personales

En aplicación de los artículos 29 y 31 de la Directiva 95/46/CE(1) relativa a la libre circulación de datos personales, el Grupo de Garantes y el Comité de Protección de Datos han sido reconocidos como organismos esenciales en el debate para el establecimiento de normas relativas a la aplicación de dicha directiva fuera del territorio de la UE y, en particular, en los EEUU. Con este país se han entablado negociaciones hace dos años y no puede preverse la fecha de finalización de las mismas.

1. ¿Puede señalar la Comisión los puntos que considera fundamentales en materia de garantías y que no podrán resolverse a la vista del rumbo que están tomando las negociaciones?

2. ¿Son tan profundas las diferencias entre los sistemas jurídicos como para impedir una solución de compromiso, que establezca garantías para los ciudadanos y los consumidores?

3. ¿La aceptación por parte europea del principio de autorreglamentación propuesto por los EEUU (safe harbor) no tendrá por efecto la reducción de la protección de los datos y, en consecuencia, la flexibilización de las normas de la Directiva?

4. Ante el riesgo de aplazar las conclusiones de la negociación hasta una fecha imposible de prever, ¿no sería más oportuno recurrir a modelos contractuales para la transferencia de los datos fuera de la Unión Europea, como sucede con los datos elaborados por el Consejo de Europa y por la Cámara Internacional de Comercio?

5. ¿No considera que, de cualquier manera, el interés primario de la UE es garantizar una protección adecuada de los datos personales de los ciudadanos europeos y asegurar la certeza jurídica para nuestras empresas?

(1) DO L 281 de 23.11.1995, p. 31.

Respuesta del Sr. Bolkestein en nombre de la Comisión

(2 de mayo de 2000)

El diálogo informal que la Comisión mantiene con el Ministerio de Comercio de los Estados Unidos, de conformidad con el artículo 25 de la Directiva 95/46/CE del Parlamento y del Consejo de 24 de octubre de 1995, relativa a la protección de las personas en lo que respecta al tratamiento de los datos personales y a la libertad de circulación de dichos datos, llegó a una conclusión provisional a finales de marzo de 2000. El Parlamento ha sido informado ya de que la Comisión recomienda que los Estados miembros, reunidos en el comité de gestión creado de conformidad con el artículo 31 de la Directiva de protección de datos, examinen la propuesta estadounidense de puerto seguro a fin de evacuar un dictamen favorable sobre el nivel de protección que esta ofrece. Conocido dicho dictamen, la Comisión podrá, sobre la base del artículo 25.6 de la Directiva de protección de datos, adoptar una decisión por la que se reconozca que el puerto seguro proporciona una protección adecuada para la transferencia de datos personales a las empresas estadounidenses participantes.

Las empresas que se adhieran voluntariamente al régimen de autorregulación del puerto seguro deberán anunciar sin ambigüedades y públicamente su compromiso de cumplir los principios de dicho régimen y someterse a la potestad de un órgano público estadounidense. En caso de incumplimiento de los principios, dicho órgano estará facultado para investigar las quejas y obtener una decisión judicial contra las prácticas desleales o engañosas, así como reparación para los particulares, con independencia de su país de residencia o nacionalidad.

La Comisión considera que estas garantías son suficientes tanto para los operadores como para los ciudadanos de la Comunidad y, por tanto, no cree que la decisión de adecuación propuesta socave los preceptos establecidos en la Directiva. En particular, la Comisión recuerda el planteamiento del Grupo de Trabajo de las autoridades de protección de datos creado de conformidad con el artículo 29 de la Directiva, que reconoce que la autorregulación proporciona en principio una protección(1) eficaz de la vida privada.

El objetivo de la Comisión no sólo es concluir las negociaciones con los Estados Unidos lo antes posible, sino también iniciar los trámites con vistas a la adopción de una decisión de la Comisión, sobre la base del artículo 26.4 de la Directiva relativa a la protección de datos, en virtud de la cual se reconocerán las cláusulas modelo que ofrezcan garantías suficientes para la transferencia de datos a cualquier tercer país. La Comisión considera que este tipo de cláusulas modelo es necesario para complementar las decisiones de adecuación, en el caso de determinados terceros países o sectores, pues ponen un instrumento a disposición de los operadores comunitarios que se propongan exportar datos a cualquier tercer país según cada caso.

La Comisión está de acuerdo con su Señoría en que la primera preocupación de la Comunidad debe ser proporcionar una adecuada protección a las transferencias de datos personales a terceros países y seguridad jurídica para las empresas europeas. La Comisión cree que ha trabajado exitosamente en la consecución de ambos objetivos.

(1) Documento de trabajo WP 12 Transferencias de datos personales a terceros países: aplicación de los artículos 25 y 26 de la Directiva sobre protección de datos de la UE, que se aprobó el 24 de julio de 1998 y disponible en http://europa.eu.int/comm/internal.