Carlos B Fernández. En una resolución aprobada este viernes 21 de mayo, el Parlamento Europeo ha acordado pedir a la Comisión que modifique su proyecto de decisión de decisión de adecuación del Reino Unido en relación con la transferencia de datos personales a ese país.
Por 344 votos a favor, 311 en contra y 28 abstenciones, la Cámara considera necesario adaptar ese texto a las últimas sentencias de los tribunales de la UE y a las preocupaciones planteadas por el Comité Europeo de Protección de Datos en sus recientes dictámenes 14 y 15/2021, de 16 de abril, en los que evalúa tanto los aspectos generales de la protección de datos como el acceso gubernamental a los datos personales transferidos desde el EEE con fines policiales y de seguridad nacional incluidos en el proyecto de decisión de adecuación. En ellos, el Comité considera que las prácticas de acceso masivo del Reino Unido, las transferencias ulteriores y sus acuerdos internacionales deben aclararse más.
La resolución establece que, si la decisión de adecuación se adoptase sin cambios, las autoridades nacionales de protección de datos deberían suspender las transferencias de datos personales al Reino Unido cuando sea posible el acceso indiscriminado a los datos personales.
Exenciones para la seguridad nacional y la inmigración
La resolución afirma que el marco básico de protección de datos del Reino Unido es similar al de la UE, pero plantea dudas sobre su aplicación. En particular, se considera que el régimen británico contiene exenciones en los ámbitos de la seguridad nacional y la inmigración, que ahora también se aplican a los ciudadanos de la UE que desean permanecer o establecerse en el Reino Unido.
Además, la actual legislación británica también permite acceder a datos sobre una persona y conservarlos aun cuando no esté bajo sospecha de haber perpetrado un delito, cuando el Tribunal de la UE ha considerado en sus sentencias sobre los asuntos C-362/14 – Schrems y C-311/18 - Facebook Ireland y Schrems, que el acceso indiscriminado a los datos es incompatible con el Reglamento General de Protección de Datos (RGPD), se advierte.
Por último, los eurodiputados subrayan que las disposiciones sobre los metadatos (o "datos secundarios") no reflejan la naturaleza sensible de estos datos y, por tanto, son engañosas. Aunque el Parlamento se opone a los proyectos de actos de ejecución de la Comisión que conceden decisiones de adecuación de datos por estas razones, los eurodiputados acogen con satisfacción los recientes cambios legislativos que proporcionan a los ciudadanos acceso a recursos judiciales sobre decisiones de datos e informes de supervisión detallados disponibles para la interceptación de datos por motivos de seguridad nacional.
Terceros países y transferencias ulteriores
Los eurodiputados también se preocupan por las transferencias de datos a terceros países. Los acuerdos de intercambio de datos del Reino Unido con Estados Unidos implican que los datos de los ciudadanos de la UE podrían compartirse al otro lado del Atlántico, a pesar de las recientes sentencias del Tribunal de Justicia de las Comunidades Europeas que consideran que las prácticas estadounidenses de acceso y retención masiva de datos son incompatibles con el RGPD. Además, la solicitud del Reino Unido para unirse a la Asociación Transpacífica Integral y Progresiva (CPTPP) podría tener implicaciones para el flujo de datos a los países que no tienen una decisión de adecuación de la UE.
Por todo ello, el Parlamento insta a la Comisión y a las autoridades británicas a abordar todas estas cuestiones e insiste en que no se conceda una decisión de adecuación. Los eurodiputados especifican que los acuerdos de no espionaje (no-spying agreements) entre los Estados miembros y el Reino Unido podrían ayudar a resolver las cuestiones.