Inglese tratto da: questa pagina
Italiano tratto da: questa pagina
Data documento: 19-12-2018
EU-U.S. Privacy Shield:Second review shows improvements but a permanent Ombudsperson should be nominated by 28 February 2019
Scudo UE-USA per la privacy: il secondo riesame indica miglioramenti, ma un mediatore permanente dovrebbe essere nominato entro il 28 febbraio 2019
Today the European Commission publishes its report on the second annual review of the functioning of the EU-U.S. Privacy Shield.
La Commissione europea pubblica oggi la sua relazione sul secondo riesame annuale del funzionamento dello scudo UE-USA per la privacy.
This year’s report shows that the U.S.continues to ensure an adequate level of protection for personal data transferred under the Privacy Shield from the EU to participating companies in the U.S.
La relazione di quest’anno dimostra che gli Stati Uniti continuano a garantire un livello di protezione adeguato dei dati personali trasferiti nell’ambito dello scudo dall’UE alle imprese partecipanti negli Stati Uniti.
The steps taken by the U.S. authorities to implement the recommendations made by the Commission in last year’s report have improved the functioning of the framework.
Le misure adottate dalle autorità statunitensi per attuare le raccomandazioni formulate dalla Commissione nella relazione dell’anno scorso hanno migliorato il funzionamento del quadro.
However, the Commission does expect the US authorities to nominate a permanent Ombudsperson by 28 February 2019 to replace the one that is currently acting.
Tuttavia, la Commissione si aspetta che le autorità statunitensi procedano alla nomina di un mediatore permanente entro il 28 febbraio 2019 per sostituire l’attuale mediatore facente funzioni.
The Ombudsperson is an important mechanism that ensures complaints concerning access to personal data by U.S. authorities are addressed.
Il mediatore permanente è un importante meccanismo che assicurerà che sia dato seguito alle denunce riguardanti l’accesso ai dati personali da parte delle autorità statunitensi.
Andrus Ansip, Commission Vice-President for the Digital Single Market, said:
Andrus Ansip, Vicepresidente della Commissione responsabile per il Mercato unico digitale, ha dichiarato:
“Today’s review shows that the Privacy Shield is generally a success.
“Il riesame di oggi mostra che lo scudo per la privacy generalmente funziona bene.
More than 3,850 companies have been certified, including companies like Google, Microsoft and IBM – along with many SMEs.
Più di 3 850 società sono state certificate, tra cui imprese come Google, Microsoft e IBM , oltre a numerose PMI.
This provides an operational ground to continuously improve and strengthen the way the Privacy Shield works.
In questo modo si dispone di una base operativa per continuare a migliorare e rafforzare le modalità di funzionamento dello scudo per la privacy.
We now expect our American partners to nominate the Ombudsperson on a permanent basis, so we can make sure that our EU-US relations in data protection are fully trustworthy.”
Adesso ci aspettiamo che i nostri partner americani procedano alla nomina di un mediatore permanente, per far sì che le relazioni UE-USA in materia di protezione dei dati siano pienamente affidabili.”
Commissioner for Justice, Consumers and Gender Equality, Vera Jourová,stated:
Vera Jourová, Commissaria per la Giustizia, i consumatori e la parità di genere, ha dichiarato:
>>> “The EU and the U.S. are facing growing common challenges, when it comes to the protection of personal data, as shown by the Facebook / Cambridge Analytica scandal.
“L’UE e gli USA si trovano sempre più ad affrontare sfide comuni per quanto riguarda la protezione dei dati personali, come dimostra lo scandalo Facebook/Cambridge Analytica.
The Privacy Shield is also a dialogue that in the long term should contribute to convergence of our systems, based on strong horizontal rights and independent, vigorous enforcement.
Lo scudo per la privacy è anche un dialogo che, a lungo termine, dovrebbe contribuire alla convergenza dei nostri sistemi, sulla base di solidi diritti orizzontali e di un’attuazione indipendente e vigorosa.
Such convergence would ultimately strengthen the foundation on which the Privacy Shield is based.
Tale convergenza, in ultima analisi, rafforzerà la base su cui poggia lo scudo per la privacy.
In the meantime, all elements of the Shield must be working at full speed, including the Ombudsperson.”
Nel frattempo, tutti gli elementi dello scudo devono lavorare a pieno regime, compreso il mediatore.”
Improvements already made include the strengthening by the Department of Commerce of the certification process and of its proactive oversight over the framework.
I miglioramenti già ottenuti comprendono il rafforzamento da parte del Dipartimento del Commercio del processo di certificazione e della sua sorveglianza proattiva del quadro.
As recommended by the Commission’s first annual review, the Department of Commerce has set up several mechanisms, such as a system of checks (“spot checks”), which randomly selects companies to verify that they comply with the Privacy Shield principles.
Come raccomandato nel primo riesame della Commissione, il Dipartimento del commercio ha istituito diversi meccanismi, come un sistema di “controlli a campione” che seleziona le società in modo casuale per verificare che rispettino i principi dello scudo.
100 companies have been checked:
Sono state controllate 100 società:
21 had issues that have now been solved.
21 presentavano problemi che sono adesso risolti.
Additional compliance review procedures also include the analysis of Privacy Shield participants’ websites to ensure that links to privacy policies are correct.
Le procedure supplementari di controllo della conformità comprendono anche l’analisi dei siti internet dei partecipanti allo scudo per garantire che i link alle politiche in materia di privacy siano corretti.
The Department of Commerce put in place a system to identify false claims which prevents companies from claiming their compliance with the Privacy Shield, when they have not been certified.
Il Dipartimento del Commercio ha predisposto un sistema per identificare le dichiarazioni false che impedisce alle imprese di far valere la loro conformità con lo scudo per la privacy se non sono state certificate .
The Federal Trade Commission has also demonstrated a more proactive approach to enforcement by monitoring the principles of the Privacy Shield, including by issuing subpoenas to request information from the participating companies.
La Commissione federale del commercio ha inoltre adottato un approccio più proattivo nei confronti dell’attuazione, vigilando sul rispetto dei principi dello scudo per la privacy, anche mediante l’emissione di ordinanze di produzione di dati per richiedere informazioni alle imprese partecipanti.
As regards access to personal data by U.S. public authorities for national security purposes, new members of the Privacy and Civil Liberties Oversight Board (PCLOB) have been appointed which restores the Board’s quorum.
Per quanto riguarda l’accesso ai dati personali da parte delle autorità pubbliche statunitensi a fini di sicurezza nazionale, i nuovi membri dell’Autorità per la tutela della vita privata e delle libertà civili sono stati nominati, ripristinando il quorum del comitato.
The Board’s report on the implementation of Presidential Policy-Directive No. 28 (PPD-28, which provides for privacy protections for non-Americans) has been made publicly available.
La relazione del consiglio di amministrazione sull’attuazione della direttiva presidenziale n.28 (PPD-28, che prevede tutele per i cittadini non americani) è stata messa a disposizione del pubblico.
It confirms that these privacy protections for non-Americans are implemented across the U.S. intelligence community.
Essa conferma che le tutele per i cittadini non americani sono attuate in tutta la comunità dell’intelligence statunitense.
The second review took into account relevant developments in the U.S. legal system in the area of privacy.
La seconda revisione ha tenuto conto dei pertinenti sviluppi nel sistema giuridico statunitense in materia di privacy.
The Department of Commerce launched a consultation on a federal approach to data privacy to which the Commission contributed and the US Federal Trade Commission is reflecting on its current powers in this area.
Il Dipartimento del commercio ha avviato una consultazione su un’impostazione federale nei confronti della riservatezza dei dati cui ha contribuito la Commissione, e la commissione federale del commercio degli Stati Uniti sta riflettendo sulle sue competenze attuali in questo settore.
In the context of the Facebook/Cambridge Analytica scandal, the Commission noted the Federal Trade Commission’s confirmation that its investigation of this case is ongoing.
Nel contesto dello scandalo Facebook/Cambridge Analytica, la Commissione ha preso atto della conferma da parte della Commissione federale del commercio che la sua indagine sul caso in questione è in corso.
Next steps
Prossime tappe
The report will be sent to the European Parliament, the Council, the European Data Protection Board and to the U.S.authorities.
La relazione sarà trasmessa al Parlamento europeo, al Consiglio, al comitato europeo per la protezione dei dati e alle autorità statunitensi.
The European Commission expects the U.S. government to identify a nominee to fill the Ombudsperson position on a permanent basis by 28 February 2019 at the latest.
La Commissione europea si aspetta che il governo degli Stati Uniti individui, entro il 28 febbraio 2019, un candidato idoneo ad occupare la posizione di mediatore su base permanente.
If this does not take place by that date, the Commission will consider taking appropriate measures, in accordance with the General Data Protection Regulation.
Se la nomina non avverrà entro tale termine, la Commissione prenderà in considerazione l’adozione di adeguate misure in conformità con il regolamento generale sulla protezione dei dati.
Background
Contesto
The EU-U.S. Privacy Shield decision was adopted on 12 July 2016 and the Privacy Shield framework became operational on 1 August 2016.
La decisione che istituisce lo scudo UE-USA per la privacy è stata adottata il 12 luglio 2016 e il regime è diventato operativo il 1° agosto 2016.
It protects the fundamental rights of anyone in the EU whose personal data is transferred to certified companies in the United States for commercial purposes and brings legal clarity for businesses relying on transatlantic data transfers.
Esso tutela i diritti fondamentali di qualsiasi persona nell’UE i cui dati personali siano trasferiti verso imprese certificate negli Stati Uniti per fini commerciali e apporta chiarezza giuridica alle imprese che operano con trasferimenti transatlantici di dati.
The Commission committed to reviewing the arrangement on an annual basis, to assess if it continues to ensure an adequate level of protection for personal data.
La Commissione si è impegnata a riesaminare l’accordo con cadenza annuale per valutare se continui a garantire un adeguato livello di protezione dei dati personali.
After the first annual review, which took place in 2017, the Commission made a number of recommendations to further improve the practical functioning of the Privacy Shield.
Dopo il primo riesame annuale, che ha avuto luogo nel 2017, la Commissione ha formulato una serie di raccomandazioni per migliorare ulteriormente il funzionamento dello scudo per la privacy.
On 18 October 2018, Commissioner for Justice, Consumers and Gender Equality Vera Jourová, launched with the US Secretary of Commerce Wilbur Ross the discussions for the second review the EU-U.S. Privacy Shield (statement).
Il 18 ottobre 2018, la Commissaria europea per la giustizia, i consumatori e la parità di genere Vera Jourová ha avviato con il segretario al Commercio degli Stati Uniti Wilbur Ross le discussioni per il secondo riesame dello scudo UE-USA per la privacy (dichiarazione).
The findings in this report are based on meetings with representatives of all US government departments in charge of running the Privacy Shield, including the Federal Trade Commission, the Office of the Director of National Intelligence (ODNI), the Department of Justice and the State Department, which took place in Brussels mid-October 2018, a study on automated decision-making commissioned by the Commission as well as on input from a wide range of stakeholders, including feedback from companies and privacy NGOs.
Le conclusioni della relazione sono basate sulle riunioni con i rappresentanti di tutti i dipartimenti del governo degli Stati Uniti responsabili del funzionamento dello scudo, tra cui la Commissione federale del commercio, l’Ufficio del direttore dell’intelligence nazionale, il Dipartimento della giustizia e il Dipartimento di Stato, che si sono svolte a Bruxelles a metà ottobre 2018, su uno studio sul processo decisionale automatizzato commissionato dalla Commissione e sui contributi provenienti da un’ampia gamma di portatori di interessi, incluse le informazioni provenienti dalle imprese e dalle ONG che si occupano di privacy.
Representatives of the EU’s independent data protection authorities also participated in the review.
Al riesame hanno partecipato i rappresentanti delle autorità indipendenti di protezione dei dati dell’UE.