C 253/2
ES
Diario Oficial de la Unión Europea
18.7.2023
SUPERVISOR EUROPEO DE PROTECCIÓN DE DATOS Resumen del dictamen del Supervisor Europeo de Protección de Datos sobre la Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones sobre disciplinas de comercio digital con la República de Corea y con Singapur (2023/C 253/02) [El texto completo del presente dictamen está disponible en inglés, francés y alemán en el sitio web del SEPD: https://edps.europa.eu]
El 14 de abril de 2023, la Comisión Europea emitió una Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones sobre disciplinas de comercio digital con la República de Corea y con Singapur.
El objetivo de esta recomendación es autorizar a la Comisión a entablar negociaciones con la República de Corea y con Singapur para establecer disciplinas vinculantes sobre el comercio de bienes y servicios por medios electrónicos.
Estas negociaciones pueden abarcar los flujos de datos transfronterizos con confianza, los requisitos de localización de datos y la protección de los datos personales.
El SEPD recuerda que, al ser la protección de los datos personales un derecho fundamental en la Unión, no puede ser objeto de negociaciones en el marco de los acuerdos comerciales de la UE.
Los diálogos sobre la protección de datos y las negociaciones comerciales con terceros países pueden complementarse entre sí, pero deben seguir vías diferentes.
Los flujos de datos personales entre la UE y terceros países deben permitirse a través de los mecanismos previstos en la legislación de la UE en materia de protección de datos.
El SEPD recuerda que, en 2018, la Comisión aprobó disposiciones horizontales relativas a los flujos de datos transfronterizos y a la protección de datos personales en las negociaciones comerciales.
El SEPD considera que estas disposiciones permiten garantizar un compromiso equilibrado entre los intereses públicos y privados dado que permiten a la UE combatir las prácticas proteccionistas en terceros países en relación con el comercio digital y velar al mismo tiempo por que no se utilicen los acuerdos comerciales para impugnar el elevado nivel de protección garantizado por la Carta de los Derechos Fundamentales de la UE y la legislación de la UE relativa a la protección de datos personales.
El SEPD entiende de la recomendación que las negociaciones sobre los flujos de datos y la protección de datos deben iniciarse con vistas a acordar disposiciones que sean coherentes con estas disposiciones horizontales.
En aras de la claridad, el SEPD recomienda hacer una referencia expresa a estas disposiciones horizontales.
Además, por lo que se refiere más concretamente a la República de Corea, el SEPD observa que la Comisión ya concedió a este país una decisión de adecuación en 2021.
En consecuencia, el responsable o el encargado del tratamiento en el Espacio Económico Europeo (EEE) podrá transferir datos personales a organizaciones de la República de Corea cubiertas por la decisión de adecuación sin necesidad de obtener ninguna autorización ulterior.
Por consiguiente, el SEPD recomienda que se explique mejor por qué, a pesar de la decisión de adecuación, se considera necesario proseguir las negociaciones sobre los flujos transfronterizos de datos y la protección de datos en el caso de la República de Corea.
Asimismo, el SEPD entiende que las directrices de negociación y las disposiciones horizontales permiten, en casos debidamente justificados, aplicar medidas que requieran a los responsables o encargados del tratamiento el almacenamiento de datos personales en la UE o el EEE.
El SEPD recuerda que, junto con el CEPD, recomendó recientemente que los responsables y los encargados del tratamiento, establecidos en la UE o el EEE y que traten datos electrónicos personales relativos a la salud en el marco de la propuesta de Reglamento de la Comisión sobre el espacio europeo de datos sanitarios, deberían almacenar dichos datos en la UE o el EEE, sin perjuicio de la posibilidad de transferir datos electrónicos personales relativos a la salud de conformidad con el capítulo V del RGPD.
Para evitar dudas, el SEPD recomienda que en las directrices de negociación se especifique expresamente que las normas negociadas no deben impedir que la UE o los Estados miembros adopten, en casos debidamente justificados, medidas que obliguen a los responsables o encargados del tratamiento a almacenar datos personales en la UE o el EEE.