La décision d'adéquation et son importance pour les entreprises : ODNI met en œuvre de nouvelles mesures de sécurité conformément à l'Executive Order 14086
3 juillet 2023 - Le Bureau du directeur du renseignement national (ODNI), en collaboration avec les éléments de la communauté du renseignement (IC), a publié aujourd'hui les directives et procédures de l'IC pour la mise en œuvre des garanties de protection de la vie privée et des libertés civiles définies dans l'Executive Order 14086 "Amélioration des protections pour les activités de renseignement des États-Unis".
Lorsque le président Joe Biden a signé l'Executive Order (EO) 14086, la Maison Blanche a souligné que l'EO "guidera les mesures que les États-Unis prendront pour mettre en œuvre les engagements américains dans le cadre du cadre de protection des données de l'Union européenne et des États-Unis (EU-US DPF)". L'EO 14086 non seulement renforce la protection des données et les droits civils existants dans le contexte des activités de renseignement, mais les étend aussi considérablement. Elle stipule que les activités de renseignement "tiennent compte de la vie privée et des droits civils de toutes les personnes, indépendamment de leur nationalité ou de leur pays de résidence" et "ne sont menées que si elles sont nécessaires pour faire avancer une priorité de renseignement validée et uniquement dans une mesure et d'une manière proportionnées à cette priorité".
La publication de l'ODNI d'aujourd'hui constitue une étape importante dans la mise en œuvre de ces exigences et obligations. Ils sont le résultat de consultations avec le procureur général, le commissaire à la protection des droits civils de l'ODNI (CLPO) et le comité de protection des données et des droits civils. Chaque ensemble de procédures est adapté aux pouvoirs, rôles et responsabilités spécifiques des éléments de l'IC concernés.
**L'importance pour les entreprises et le rôle de la décision d'adéquation**.
Cette avancée est particulièrement pertinente pour les entreprises qui transfèrent des données à caractère personnel entre l'UE et les États-Unis. Le renforcement des règles de protection des données et des droits civils, notamment dans le contexte des activités de renseignement, souligne l'engagement des États-Unis en faveur de la protection des données à caractère personnel et pourrait accroître la confiance dans les transferts de données transfrontaliers.
Le ministère américain de la Justice et l'ODNI ont annoncé le respect des engagements pris dans le cadre de l'OT du président Biden concernant le cadre de protection des données UE-États-Unis. Selon la secrétaire au Commerce Gina Raimondo, le DOJ a classé les États membres de l'UE ainsi que l'Islande, le Liechtenstein et la Norvège comme "États qualifiés", dont les citoyens seront en mesure de faire appel par le biais du tribunal de révision de la protection des données proposé, tout en bénéficiant de droits étendus en matière de protection des données aux États-Unis. Ces classifications entreront en vigueur dès que la Commission européenne aura finalisé sa décision d'adéquation avec les États-Unis.
Compte tenu de ces développements, les entreprises devraient examiner attentivement les nouvelles dispositions et se préparer à adapter éventuellement leurs pratiques en matière de protection des données. Cette étape marque un nouveau jalon dans les efforts visant à harmoniser les normes de protection des données et à garantir la libre circulation des données à travers l'Atlantique.