Le projet de décision d'adéquation a été publié

La Commission européenne a publié le projet tant attendu de décision d'adéquation concernant les transferts de données de l'UE vers les États-Unis, après avoir analysé la législation et les pratiques américaines, notamment le décret présidentiel n° 14086 et le règlement de l'AG. Elle conclut que les États-Unis garantissent un niveau de protection adéquat pour données à caractère personnel garantir les données transférées conformément au cadre de protection des données UE-États-Unis. Le cadre de protection des données UE-États-Unis est un système de certification par lequel les organisations américaines s'engagent à respecter une série de principes de protection des données publiés par le ministère américain du Commerce. Ces principes s'appliquent immédiatement après la Certification. Elles sont sans préjudice des exigences du règlement (UE) 2016/679 qui s'appliquent aux entités de l'Union qui transfèrent des données, telles que Affectation des fonds, Minimisation des données, Transparence et Sécurité des données.

Données personnelles peuvent, dans le cadre de l'accord UE-États-Unis,RGPD sont transférées de l'UE vers les États-Unis, à l'exception des données collectées aux fins de la publication, de la diffusion ou de toute autre forme de communication publique de contenus journalistiques. Les principes de traitement des données UE-États-Unis s'appliquent aux organisations situées aux États-Unis qui sont désignées comme Traitement Responsable ou des sous-traitants et qui sont tenus par contrat de n'agir que sur instruction du responsable du traitement. Traitement responsable de traitement dans l'UE et de l'aider à répondre aux demandes des personnes qui exercent leurs droits conformément aux principes. Selon le cadre de protection des données UE-États-Unis, il faut données à caractère personnel être traitées de manière licite et loyale et ne doivent pas être incompatibles avec la finalité pour laquelle elles ont été initialement collectées.

Dans certaines circonstances, la Traitement de données sensibles, aucun consentement n'est demandé. Conformément au principe d'intégrité des données et Affectation des fonds Cependant, les organisations doivent veiller à ce que données à caractère personnel sont exactes, complètes et à jour, et ne doivent pas données à caractère personnel ne les conservent que pendant la durée nécessaire à la réalisation de la ou des finalités pour lesquelles elles ont été initialement collectées ou pour lesquelles elles ont été recueillies. concernés la personne a donné son consentement conformément au principe de la liberté de choix. En outre, il faut données à caractère personnel sont traitées de manière à garantir leur sécurité, y compris la protection contre toute utilisation non autorisée ou illicite. Traitement et contre la perte accidentelle, la destruction ou la détérioration. Enfin, les informations nécessaires à la Traitement responsables du traitement et les sous-traitants mesures techniques et organisationnelles saisir.