Inglese tratto da:  questa pagina
Italiano tratto da:  questa pagina
Data documento: 12-07-2016

 

European Commission launches EU-U.S. Privacy Shield: stronger protection for transatlantic data flows
La Commissione europea lancia lo scudo UE-USA per la privacy: più tutele per i flussi transatlantici di dati

Today the European Commission adopted the EU-U.S. Privacy Shield.
Oggi la Commissione europea ha adottato lo scudo UE-USA per la privacy.

This new framework protects the fundamental rights of anyone in the EU whose personal data is transferred to the United States as well as bringing legal clarity for businesses relying on transatlantic data transfers.
Il nuovo regime tutela i diritti fondamentali di qualsiasi persona nell’UE i cui dati personali siano trasferiti verso gli Stati Uniti e apporta chiarezza giuridica alle imprese che operano con trasferimenti transatlantici di dati.

Andrus Ansip, Commission Vice-President for the Digital Single Market, said:
Andrus Ansip, Vicepresidente della Commissione responsabile per il Mercato unico digitale, ha dichiarato:

“We have approved the new EU-U.S. Privacy Shield today. It will protect the personal data of our people and provide clarity for businesses.
“Oggi la Commissione ha approvato il nuovo scudo UE-USA per la privacy, che proteggerà i dati personali degli europei e offrirà chiarezza alle imprese.

We have worked hard with all our partners in Europe and in the US to get this deal right and to have it done as soon as possible.
La Commissione ha lavorato intensamente con tutti i partner europei e statunitensi per impostare bene l’accordo in tempi il più possibile brevi.

Data flows between our two continents are essential to our society and economy – we now have a robust framework ensuring these transfers take place in the best and safest conditions”.
I flussi di dati tra le due sponde dell’Atlantico sono essenziali per la nostra società e la nostra economia: da oggi possiamo contare su un regime solido che permetterà di trasferire i dati alle condizioni migliori e più sicure.”

>>>  Vera Jourová, Commissioner for Justice, Consumers and Gender Equality said:
Vera Jourová, Commissaria per la Giustizia, i consumatori e la parità di genere, ha dichiarato:

“The EU-U.S. Privacy Shield is a robust new system to protect the personal data of Europeans and ensure legal certainty for businesses.
“Lo scudo UE-USA per la privacy è un sistema nuovo e solido che offre agli europei la protezione dei dati personali e alle imprese la certezza del diritto.

It brings stronger data protection standards that are better enforced, safeguards on government access, and easier redress for individuals in case of complaints.
Rafforza le norme sulla protezione dei dati, che saranno fatte rispettare più rigorosamente, offre garanzie riguardo all’accesso da parte delle autorità pubbliche e semplifica per le singole persone le possibilità di ricorso in caso di reclamo.

The new framework will restore the trust of consumers when their data is transferred across the Atlantic.
Il nuovo regime reinfonderà fiducia tra i consumatori i cui dati sono trasferiti verso l’altra sponda dell’Atlantico.

We have worked together with the European data protection authorities, the European Parliament, the Member States and our U.S. counterparts to put in place an arrangement with the highest standards to protect Europeans’ personal data”.
Assieme alle autorità europee di protezione dei dati, al Parlamento europeo, agli Stati membri e alle controparti statunitensi abbiamo lavorato per mettere a punto un sistema che garantisse agli europei gli standard più elevati di protezione dei dati personali.”

The EU-U.S. Privacy Shield is based on the following principles:
Lo scudo UE-USA per la privacy si fonda sui principi esposti qui di seguito.

– Strong obligations on companies handling data:
– Obblighi rigorosi per le imprese che operano sui dati:

under the new arrangement, the U.S. Department of Commerce will conduct regular updates and reviews of participating companies, to ensure that companies follow the rules they submitted themselves to.
nel nuovo regime il Dipartimento del Commercio degli Stati Uniti sottoporrà le imprese aderenti allo scudo a verifiche e aggiornamenti periodici per accertare che rispettino nella pratica le regole che hanno volontariamente accettato.

If companies do not comply in practice they face sanctions and removal from the list.
In caso contrario, l’impresa si espone a sanzioni e al depennamento dall’elenco degli aderenti.

The tightening of conditions for the onward transfers of data to third parties will guarantee the same level of protection in case of a transfer from a Privacy Shield company.
L’inasprimento delle condizioni applicabili all’ulteriore trasferimento garantirà lo stesso livello di protezione anche quando l’impresa aderente allo scudo trasferisce i dati a terzi.

– Clear safeguards and transparency obligations on U.S. government access:
– Garanzie chiare e obblighi di trasparenza applicabili all’accesso da parte del governo degli Stati Uniti:

The US has given the EU assurance that the access of public authorities for law enforcement and national security is subject to clear limitations, safeguards and oversight mechanisms.
gli Stati Uniti hanno assicurato ufficialmente all’UE che l’accesso delle autorità pubbliche ai dati per scopi di applicazione della legge e di sicurezza nazionale è soggetto a limitazioni, garanzie e meccanismi di vigilanza precisi.

Everyone in the EU will, also for the first time, benefit from redress mechanisms in this area.
La novità è che qualsiasi persona nell’UE disporrà di meccanismi di ricorso in questo settore.

The U.S.has ruled out indiscriminate mass surveillance on personal data transferred to the US under the EU-U.S. Privacy Shield arrangement.
Gli Stati Uniti hanno escluso attività indiscriminate di sorveglianza di massa sui dati personali trasferiti negli Stati Uniti nell’ambito dello scudo.

The Office of the Director of National Intelligence further clarified that bulk collection of data could only be used under specific preconditions and needs to be as targeted and focused as possible.
Secondo le precisazioni fornite dall’Ufficio del Direttore dell’intelligence nazionale, la raccolta di dati in blocco sarà eventualmente ammissibile solo in presenza di determinati presupposti, e comunque si tratterà obbligatoriamente di una raccolta quanto più mirata e concentrata possibile.

It details the safeguards in place for the use of data under such exceptional circumstances.
L’Ufficio ha illustrato nei particolari le garanzie vigenti riguardo all’uso dei dati in tali circostanze eccezionali.

The U.S. Secretary of State has established a redress possibility in the area of national intelligence for Europeans through an Ombudsperson mechanism within the Department of State.
Il Segretario di Stato degli USA ha istituito all’interno del Dipartimento di Stato una via di ricorso aperta agli europei per gli aspetti legati all’intelligence nazionale: il meccanismo di mediazione.

– Effective protection of individual rights:
– Tutela effettiva dei diritti individuali:

Any citizen who considers that their data has been misused under the Privacy Shield scheme will benefit from several accessible and affordable dispute resolution mechanisms.
chiunque ritenga che, nell’ambito dello scudo, sia stato compiuto un abuso sui dati che lo riguardano ha a disposizione vari meccanismi di composizione delle controversie di agevole accesso e dal costo contenuto.

Ideally, the complaint will be resolved by the company itself;
Idealmente sarà l’impresa stessa a risolvere il caso di reclamo;

or free of charge Alternative Dispute resolution (ADR) solutions will be offered.
oppure saranno offerte gratuitamente soluzioni basate su un organo alternativo di composizione delle controversie (ADR).

Individuals can also go to their national Data Protection Authorities, who will work with the Federal Trade Commission to ensure that complaints by EU citizens are investigated and resolved.
Le persone si potranno anche rivolgere alle rispettive autorità nazionali di protezione dei dati, che collaboreranno con la Commissione federale del Commercio per assicurare che i casi di reclamo sottoposti da cittadini dell’UE siano esaminati e risolti.

If a case is not resolved by any of the other means, as a last resort there will be an arbitration mechanism.
Esperiti tutti gli altri mezzi a disposizione, come extrema ratio il caso irrisolto potrà essere sottoposto a arbitrato.

Redress possibility in the area of national security for EU citizens’ will be handled by an Ombudsperson independent from the US intelligence services.
Per i casi che implicano la sicurezza nazionale, i cittadini dell’UE dispongono di una possibilità di ricorso nella figura del mediatore, che è indipendente dai servizi d’intelligence degli Stati Uniti.

– Annual joint review mechanism:
– Analisi annuale comune:

the mechanism will monitor the functioning of the Privacy Shield, including the commitments and assurance as regards access to data for law enforcement and national security purposes.
il meccanismo consentirà di monitorare il funzionamento dello scudo, compresi gli impegni e le garanzie relative all’accesso ai dati a fini di contrasto della criminalità e finalità di sicurezza nazionale.

The European Commission and the U.S. Department of Commerce will conduct the review and associate national intelligence experts from the U.S. and European Data Protection Authorities.
La Commissione europea e il Dipartimento del Commercio degli Stati Uniti effettueranno l’analisi, alla quale assoceranno esperti dell’intelligence nazionale statunitense e le autorità europee di protezione dei dati.

The Commission will draw on all other sources of information available and will issue a public report to the European Parliament and the Council.
La Commissione attingerà a tutte le altre fonti di informazioni disponibili e presenterà una relazione pubblica al Parlamento europeo e al Consiglio.

Since presenting the draft Privacy Shield in February, the Commission has drawn on the opinions of the European data protection authorities (Art.29 working party) and the European Data Protection Supervisor, and the resolution of the European Parliament to include a number of additional clarifications and improvements.
Dopo aver presentato il progetto di scudo a febbraio, la Commissione vi ha inserito varie precisazioni e ulteriori miglioramenti basandosi sui pareri espressi delle autorità europee di protezione dei dati (Gruppo dell’articolo 29) e dal garante europeo della protezione dei dati e sulla risoluzione del Parlamento europeo.

The European Commission and the U.S. notably agreed on additional clarifications on bulk collection of data, strengthening the Ombudsperson mechanism, and more explicit obligations on companies as regards limits on retention and onward transfers.
In particolare, la Commissione europea e gli Stati Uniti hanno concordato ulteriori precisazioni sulla raccolta di dati in blocco, il rafforzamento del meccanismo di mediazione e una maggiore esplicitazione degli obblighi delle imprese quanto ai limiti applicabili alla conservazione e all’ulteriore trasferimento.

Next steps:
Prossime tappe:

The “adequacy decision” will be notified today to the Member States and thereby enter into force immediately.
la “decisione di adeguatezza” sarà notificata oggi agli Stati membri, entrando così in vigore immediatamente.

On the U.S. side, the Privacy Shield framework will be published in the Federal Register, the equivalent to our Official Journal.
Gli Stati Uniti pubblicheranno lo scudo per la privacy nel Registro federale, che è l’equivalente della nostra Gazzetta ufficiale.

The U.S. Department of Commerce will start operating the Privacy Shield.
Il Dipartimento del Commercio degli Stati Uniti darà avvio allo scudo.

Once companies have had an opportunity to review the framework and update their compliance, companies will be able to certify with the Commerce Department starting August 1.
Una volta studiato il regime e aggiornate pratiche e politiche per conformarvisi, le imprese potranno certificarsi come aderenti presso il Dipartimento del Commercio a partire dal 1° agosto.

In parallel, the Commission will publish a short guide for citizens explaining the available remedies in case an individual considers that his personal data has been used without taking into account the data protection rules.
La Commissione pubblicherà nel frattempo una breve guida per informare i cittadini dei mezzi di ricorso di cui dispone la persona che ritiene che i suoi dati personali siano stati usati senza tener conto delle norme sulla protezione dei dati.

Background
Contesto

On 2 February 2016 the European Commission and the U.S. Government reached a political agreement on a new framework for transatlantic exchanges of personal data for commercial purposes:
Il 2 febbraio 2016 la Commissione europea e il governo degli Stati Uniti d’America hanno raggiunto un accordo politico su un nuovo regime per gli scambi transatlantici di dati personali a fini commerciali:

the EU-U.S. Privacy Shield (IP/16/216).
lo scudo UE-USA per la privacy (IP/16/216).

The Commission presented the draft decision texts on 29 February 2016.
La Commissione ha presentato il progetto di testo della decisione il 29 febbraio 2016.

Following the opinion of the article 29 working party (data protection authorities) of 13 April and the European Parliament resolution of 26 May, the Commission finalised the adoption procedure on 12 July 2016.
A seguito del parere del Gruppo dell’articolo 29 (autorità di protezione dei dati) del 13 aprile e della risoluzione del Parlamento europeo del 26 maggio, la Commissione ha completato la procedura di adozione il 12 luglio 2016.

The EU-U.S. Privacy Shield reflects the requirements set out by the European Court of Justice in its ruling on 6 October 2015, which declared the old Safe Harbour framework invalid.
Lo scudo UE-USA per la privacy dà riscontro ai requisiti stabiliti dalla sentenza del 6 ottobre 2015 con cui la Corte di giustizia dell’Unione europea ha l’invalidato il vecchio regime dell’approdo sicuro.