UE-États-Unis #PrivacyShield échange de données: les États-Unis doivent se conformer à 1 Septembre, disent les députés

L'accord d'échange de données devrait être suspendu sauf si les États-Unis s'y conforment d'ici 1 de septembre, ont déclaré les députés, précisant que l'accord devrait rester suspendu jusqu'à ce que les autorités américaines se conforment à ses termes.

Les violations de données et le bouclier de confidentialité

À la suite de la violation de données par Facebook-Cambridge Analytica, les députés européens de Libertés civiles soulignent la nécessité d'un meilleur suivi de l'accord, étant donné que les deux sociétés sont certifiées au titre du Privacy Shield.

Les députés demandent aux autorités américaines d'agir sans tarder pour donner suite à de telles révélations et, le cas échéant, de supprimer les entreprises qui ont utilisé abusivement des données à caractère personnel de la liste du bouclier de protection des données. Les autorités de l'UE devraient également enquêter sur de tels cas et, le cas échéant, suspendre ou interdire les transferts de données dans le cadre du Privacy Shield, ont-elles ajouté.

Préoccupation concernant la nouvelle loi américaine

 Les députés s'inquiètent également de l'adoption récente de la loi américaine CLOUD (loi sur la clarification de l'utilisation licite des données à l'étranger), loi américaine autorisant la police américaine et la police étrangère à accéder aux données à caractère personnel par-delà les frontières.

Ils soulignent que la loi américaine pourrait avoir de graves conséquences pour l’UE et qu’elle pourrait entrer en conflit avec les lois européennes en matière de protection des données.

Président de la commission des libertés civiles et rapporteur Claude Moraes (S&D, UK) a déclaré: "La commission LIBE a adopté aujourd'hui une position claire sur l'accord UE-US Privacy Shield. Bien que des progrès aient été accomplis pour améliorer l'accord Safe Harbor, le Privacy Shield dans sa forme actuelle ne fournit pas le niveau adéquat de protection requise par la législation de l'UE sur la protection des données et la charte de l'UE. Il appartient donc aux autorités américaines de suivre efficacement les termes de l'accord et à la Commission de prendre des mesures pour s'assurer qu'elle se conformera pleinement au RGPD. "

Prochaines étapes

La résolution a été adoptée par votes 29 à 25, avec trois abstentions. L'ensemble du Parlement devrait se prononcer sur le texte en juillet.

Présentation

Le bouclier de protection des données est un accord entre les États-Unis et l'Union européenne permettant aux entreprises américaines considérées comme disposant d'un niveau de protection des données suffisant de transférer des données à caractère personnel de l'UE vers les États-Unis.

Le bouclier de protection de la vie privée UE-États-Unis est le successeur du système 2000 Safe Harbor, qui a été invalidé par un arrêt de la Cour de justice de l'Union européenne datant d'octobre 2015 qui ne considérait pas l'accord suffisamment strict sur la protection des données des citoyens européens. La Commission européenne a réagi en négociant le nouvel accord sur le bouclier de protection des données personnelles afin de garantir une protection «adéquate» des données à caractère personnel transférées et stockées par des sociétés aux États-Unis.

Ce nouveau cadre pour les transferts de données UE-États-Unis a été adopté en juillet 2016.