Décret américain sur le nouveau cadre UE-États-Unis relatif à la protection des données personnelles : Qu’est-ce que cela signifie pour les flux de données transatlantiques ?

Le 7 octobre, le président Joe Biden a signé un décret intitulé « Enhancing Safeguards for United States Signals Intelligence Activities », qui transpose dans la législation américaine l’accord conclu en mars 2022 concernant le nouveau cadre transatlantique pour la protection des données.

L’ordre exécutif met notamment en œuvre les éléments suivants :

• Des garanties supplémentaires qui limitent les activités de renseignement des États-Unis dans la mesure nécessaire et proportionnée afin de protéger la sécurité nationale ;
• Extension des responsabilités des responsables juridiques, de la surveillance et de compliance pour garantir un traitement conforme des données personnelles collectées dans le cadre des activités de renseignement ;
• Obligation pour les agences de renseignement américaines de mettre à jour leurs politiques et procédures afin de mettre en œuvre les nouvelles mesures de protection ;
• Un système de recours à deux niveaux pour l’examen et la résolution des plaintes concernant l’accès aux données des Européens par les autorités américaines.
  Le premier niveau consiste en une enquête initiale menée par le délégué à la protection des libertés civiles (CLPO) afin de déterminer si les garanties ont été violées et de trouver une solution à ces violations.

Le deuxième niveau consiste en un examen indépendant des décisions du CLPO par la Cour de révision de la protection des données (CRPD), dont les juges seront nommés en dehors du gouvernement américain. Les décisions et les mesures correctives seront contraignantes. L’examen de la Cour sera renforcé par la sélection d’un avocat spécial qui veillera à ce que les intérêts des plaignants soient représentés devant la Cour.

• Examen des politiques et procédures des agences de renseignement ainsi que de leur compliance avec les décisions du CLPO et du DPRC par le Privacy and Civil Liberties Oversight Board.
  ‍

Quelle est la prochaine étape ?

La Commission européenne va maintenant procéder à l’évaluation de l’adéquation, proposer un projet de décision d’adéquation et lancer son processus d’adéquation qui comprend plusieurs étapes dont l’obtention de l’avis du Conseil européen de la protection des données et l’approbation des États membres de l’UE. Une fois la décision finale d’adéquation adoptée, les données pourront circuler librement entre l’UE et les entreprises américaines qui ont adhéré au cadre.

Impact sur les services cleversoft

cleversoft fonctionnent principalement sur des services en nuage fournis par des sociétés basées aux États-Unis. Par conséquent, nous sommes très heureux que les relations entre l’UE et les États-Unis renforcent le cadre de la protection des données, ce qui permet à nos services de continuer à tirer parti de la technologie de pointe du « cloud » et d’être à la pointe de l’innovation.

À l’adresse cleversoft, nous suivons de près la législation et la réglementation en matière de protection des données et nous vous tiendrons informés des évolutions.