Après des mois de négociations transatlantiques, les États-Unis ont annoncé qu’ils avaient rempli leurs engagements pour la mise en œuvre de l’UE-US Data Privacy Framework, un mécanisme conçu pour transférer en toute sécurité les données personnelles des citoyens de l’Union européenne vers les États-Unis, y compris les données biométriques.
L’annonce a été faite lundi par la secrétaire américaine au Commerce, Gina Raimondo. La Commission européenne devrait finaliser le pacte de transfert de données minutieusement négocié à la mi-juillet.
C’est la troisième fois que les deux parties tentent de parvenir à un accord sur les données. Le nouveau cadre de confidentialité des données a été annoncé en mars 2022, après le sommet Europe Le tribunal a abandonné deux cadres précédents en raison de préoccupations concernant l’accès des agences d’espionnage américaines aux données privées des Européens. La troisième version de l’accord a également rencontré des obstacles, la question de la réparation pour les citoyens européens devenant le centre d’une bataille sur la vie privée entre les deux partenaires commerciaux.
Dans la nouvelle déclaration, le gouvernement américain confirme que l’UE, l’Islande, le Liechtenstein et la Norvège sont éligibles à un mécanisme de recours, établi en vertu de Ordonnance exécutive 14086 fin 2022, qui permet aux citoyens de poursuivre en justice les agences d’espionnage américaines s’ils soupçonnent qu’ils enfreignent les lois américaines.
Le Parlement européen a adopté en mai une résolution contre l’accord sur le flux de données. La résolution a fait valoir que les pouvoirs des agences d’espionnage américaines sont encore trop étendus et que les citoyens européens ne pourront pas faire appel ou réclamer des dommages-intérêts, car les autorités américaines peuvent garder leurs décisions secrètes.
Malgré ces obstacles, la Commission européenne a déclaré qu’elle finalisait actuellement le cadre et a réitéré qu’elle s’attend à ce qu’il soit en place cet été, selon un récent Reuters rapport.
Les entreprises seront tenues d’adopter de nouvelles exigences, notamment la suppression des données personnelles lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été initialement collectées. Les données biométriques feront partie d’une catégorie spéciale de données personnelles sensibles et devront être traitées comme telles par des organismes certifiés, selon le projet de loi.
Toute l’actualité en temps réel, est sur L’Entrepreneur
