TESTI PARALLELI – Scudo UE-USA per la privacy: il terzo riesame registra con soddisfazione i progressi compiuti e indica le misure da prendere per migliorare ulteriormente

Inglese tratto da: questa pagina
Italiano tratto da: questa pagina
Data documento: 23-10-2019

EU-U.S. Privacy Shield: Third review welcomes progress while identifying steps for improvement
Scudo UE-USA per la privacy: il terzo riesame registra con soddisfazione i progressi compiuti e indica le misure da prendere per migliorare ulteriormente

Today the European Commission publishes its report on the third annual review of the functioning of the EU-U.S. Privacy Shield.
La Commissione europea pubblica oggi la sua relazione sul terzo riesame annuale del funzionamento dello scudo UE-USA per la privacy.

The report confirms that the U.S. continues to ensure an adequate level of protection for personal data transferred under the Privacy Shield from the EU to participating companies in the U.S.
La relazione conferma che gli USA continuano a garantire un livello adeguato di protezione dei dati personali trasferiti nell’ambito dello scudo per la privacy dall’UE verso le imprese partecipanti negli USA.

Since the second annual review, there have been a number of improvements in the functioning of the framework, as well as appointments to key oversight and redress bodies, such as the Privacy Shield Ombudsperson.
In seguito al secondo riesame annuale sono stati introdotti diversi miglioramenti nel funzionamento del quadro e sono stati nominati i responsabili delle principali autorità di supervisione e di ricorso, come il mediatore dello scudo per la privacy.

Being in the third year of the Shield’s operation, the review focused on the lessons learnt from its practical implementation and day-to-day functionality.
Poiché lo scudo è già al terzo anno di funzionamento, il riesame si è concentrato su quanto appreso dalla sua attuazione pratica e dalle sue operazioni quotidiane.

Today there are about 5,000 companies participating in this EU-U.S. data protection framework.
Attualmente circa 5.000 imprese partecipano a questo quadro di protezione dei dati UE-USA.

Commissioner for Justice, Consumers and Gender Equality, Vera Jourová, stated:
Vera Jourová, Commissaria per la Giustizia, i consumatori e la parità di genere, ha dichiarato:

“With around 5,000 participating companies, the Privacy Shield has become a success story.
“Con la partecipazione di circa 5.000 imprese, lo scudo per la privacy si è dimostrato un successo.

The annual review is an important health check for its functioning.
Il riesame annuale è uno strumento importante per accertare il suo funzionamento.

We will continue the digital diplomacy dialogue with our U.S. counterparts to make the Shield stronger, including when it comes to oversight, enforcement and, in a longer-term, to increase convergence of our systems.”
Porteremo avanti il dialogo sulla diplomazia digitale con le nostre controparti statunitensi per potenziare lo scudo, anche per quanto riguarda la supervisione, l’applicazione e, a lungo termine, una maggiore convergenza dei nostri sistemi.”

Among the improvements, the third review notes that the U.S. Department of Commerce is ensuring the necessary oversight in a more systematic manner by, for example, carrying out monthly checks of a sample of companies to verify compliance with Privacy Shield principles.
Fra i miglioramenti, il terzo riesame rileva che il Dipartimento del Commercio degli Stati Uniti garantisce una supervisione più sistematica, per esempio effettuando controlli mensili su un campione di imprese per verificare il rispetto dei principi dello scudo per la privacy.

Enforcement action has improved with the Federal Trade Commission taking enforcement action related to the Privacy Shield in seven cases.
La Commissione federale del commercio ha migliorato l’azione di contrasto nei confronti delle violazioni dello scudo per la privacy intervenendo in 7 casi.

>>>  An increasing number of EU individuals are making use of their rights under the Privacy Shield and the relevant redress mechanisms are functioning well.
Un numero crescente di cittadini dell’UE fa valere i propri diritti nell’ambito dello scudo per la privacy e i pertinenti meccanismi di ricorso funzionano bene.

In addition to the appointment of the permanent Ombudsperson, the final two vacancies on the Privacy and Civil Liberties Oversight Board have been filled, ensuring that it is fully-staffed for the first time since 2016.
Oltre alla nomina del mediatore permanente, sono stati coperti i due ultimi posti vacanti dell’Autorità per la tutela della vita privata e delle libertà civili, garantendone così per la prima volta dal 2016 un organico completo.

However, the Commission recommends that certain concrete steps be taken to better ensure the effective functioning of the Privacy Shield in practice.
La Commissione raccomanda tuttavia di adottare alcune misure concrete per garantire un funzionamento efficace dello scudo per la privacy nella pratica.

This includes further strengthening the (re)certification process for companies who want to participate by shortening the time of the (re)certification process;
Fra queste si annoverano un ulteriore rafforzamento del processo di (ri)certificazione delle imprese desiderose di partecipare, abbreviando i tempi necessari,

expanding compliance checks, including concerning false claims of participation in the framework;
l’ampliamento dei controlli di conformità, anche relativamente alle false dichiarazioni di partecipazione al quadro,

and developing additional guidance for companies related to human resources data.
e lo sviluppo di ulteriori linee guida destinate alle imprese in materia di dati afferenti alle risorse umane.

The Commission also expects the Federal Trade Commission to further step up its investigations into compliance with substantive requirements of the Privacy Shield and provide the Commission and the EU data protection authorities with information on ongoing investigations.
La Commissione auspica altresì che la Commissione federale del commercio intensifichi le indagini relative all’adempimento dei requisiti fondamentali dello scudo per la privacy e fornisca alla Commissione e alle autorità di protezione dei dati dell’UE informazioni in merito alle indagini in corso.

Background
Contesto

The EU-U.S. Privacy Shield decision was adopted on 12 July 2016 and the Privacy Shield framework became operational on 1 August 2016.
La decisione che istituisce lo scudo UE-USA per la privacy è stata adottata il 12 luglio 2016 e il regime è diventato operativo il 1° agosto 2016.

It protects the fundamental rights of anyone in the EU whose personal data is transferred to certified companies in the United States for commercial purposes and brings legal clarity for businesses relying on transatlantic data transfers.
Esso tutela i diritti fondamentali di qualsiasi persona nell’UE i cui dati personali siano trasferiti verso imprese certificate negli Stati Uniti per fini commerciali e apporta chiarezza giuridica alle imprese che operano con trasferimenti transatlantici di dati.

The Commission committed to reviewing the arrangement on an annual basis, to assess if it continues to ensure an adequate level of protection for personal data.
La Commissione si è impegnata a riesaminare l’accordo con cadenza annuale per valutare se continui a garantire un adeguato livello di protezione dei dati personali.

The first and second annual review took place in September 2017 and October 2018, respectively.
Il primo e il secondo riesame annuali sono stati effettuati rispettivamente nel settembre 2017 e nell’ottobre 2018.

On 12 September 2019, the Director-General for Justice, Consumers and Gender Equality, Tiina Astola, and the U.S. Secretary of Commerce, Wilbur Ross, launched the discussions for the third review of the EU-U.S. Privacy Shield (statement).
Il 12 settembre 2019, la Direttrice generale per la Giustizia, i consumatori e la parità di genere Tiina Astola e il segretario al Commercio degli Stati Uniti Wilbur Ross hanno avviato le discussioni per il terzo riesame dello scudo UE-USA per la privacy (dichiarazione).

The findings in this report are based on meetings with representatives of all U.S. government departments in charge of running the Privacy Shield, including the Department of Commerce, the Federal Trade Commission, the Office of the Director of National Intelligence and the Department of Justice, which took place in Washington in September 2019, as well as on input from a wide range of stakeholders, including feedback from companies and privacy NGOs.
Le conclusioni della relazione sono basate sulle riunioni con i rappresentanti di tutti i dipartimenti del governo degli Stati Uniti responsabili del funzionamento dello scudo, tra cui il Dipartimento del Commercio, la Commissione federale del commercio, l’Ufficio del Direttore dell’intelligence nazionale e il Dipartimento della giustizia, che si sono svolte a Washington nel settembre 2019, e sui contributi provenienti da un’ampia gamma di portatori di interessi, incluse le informazioni provenienti dalle imprese e dalle ONG che si occupano di privacy.

Representatives of the EU’s independent data protection authorities also participated in the review.
Al riesame hanno partecipato anche i rappresentanti delle autorità indipendenti di protezione dei dati dell’UE.

There is currently litigation pending before the Court of Justice of the European Union on EU-U.S. data transfers, which may also have an impact on the Privacy Shield.
Attualmente è in corso dinanzi alla Corte di giustizia dell’Unione europea una causa in materia di trasferimento di dati fra l’UE e gli USA, che può incidere anche sullo scudo per la privacy.

A hearing took place in July 2019 in case C-311/18 (Schrems II) and, once the Court’s judgement is issued, the Commission will assess its consequences for the Privacy Shield.
Nel luglio 2019 si è tenuta un’udienza della causa C-311/18 (Schrems II) e, una volta pronunciata la sentenza della Corte, la Commissione ne valuterà le conseguenze sullo scudo per la privacy.

For More Information
Per ulteriori informazioni

Report on the third annual review of the EU-U.S.Privacy Shield
– Relazione sul terzo riesame annuale dello scudo UE-USA per la privacy

EU-U.S.Joint Statement from the third annual review
– Dichiarazione congiunta UE-USA sulla terza revisione annuale

EU-U.S. Privacy Shield including Guide for Citizens
– Scudo UE-USA per la privacy, compresa una guida per informare i cittadini

EU-U.S. Privacy Shield: Frequently Asked Questions 
– Scudo UE-USA per la privacy: Domande e risposte

IP/19/6134
IP/19/6134