ODNI met en place de nouvelles mesures de sécurité conformément à l'Executive Order 14086

3 juillet 2023 – Le Bureau du directeur des services de renseignement nationaux (ODNI), en collaboration avec les différents organes de la communauté du renseignement (IC), a publié aujourd’hui les directives et procédures de l’IC relatives à la mise en œuvre des garanties en matière de protection des données et des droits civils définies dans le décret présidentiel 14086 “ Renforcement des mesures de protection des activités des services de renseignement américains ”.

Lorsque le président Joe Biden a signé le décret présidentiel (EO) n° 14086, la Maison Blanche a souligné que ce décret “ définit les mesures que les États-Unis prendront pour mettre en œuvre leurs engagements dans le cadre du cadre de protection des données entre l'Union européenne et les États-Unis (EU-US DPF) ”. Le décret 14086 renforce non seulement le Protection des données et les droits civils dans le cadre des activités des services de renseignement, mais les élargit également considérablement. Elle précise que les activités des services de renseignement “ constituent la Vie privée ” et tenir compte des droits civils de toutes les personnes, indépendamment de leur nationalité ou de leur pays de résidence “ et ” ne soient mises en œuvre que si elles sont nécessaires pour faire avancer une priorité validée des services de renseignement, et uniquement dans une mesure et d’une manière adaptées à cette priorité ».

La publication d'aujourd'hui par l'ODNI marque une étape importante dans la mise en œuvre de ces exigences et engagements. Elle est le fruit de consultations menées avec le procureur général, le responsable de la protection des droits civils de l'ODNI (CLPO) et le Comité de la protection des données et des droits civils. Chaque ensemble de procédures est adapté aux pouvoirs, missions et responsabilités spécifiques des différents éléments de la communauté du renseignement (IC).

**L'importance pour les entreprises et le rôle de la Décision d'adéquation**

Cette avancée est particulièrement importante pour les entreprises qui données à caractère personnel entre l'UE et les États-Unis. Le renforcement des dispositions en matière de protection des données et des droits des citoyens, notamment dans le cadre des activités des services de renseignement, souligne l'engagement des États-Unis en faveur de la protection des données à caractère personnel et pourrait renforcer la confiance dans les transferts transfrontaliers de données.

Le ministère américain de la Justice et l'ODNI ont annoncé le respect des engagements pris en vertu du décret présidentiel de Joe Biden concernant le cadre de protection des données UE-États-Unis. Selon la ministre du Commerce Gina Raimondo, le ministère américain de la Justice (DOJ) a classé les États membres de l’UE, ainsi que l’Islande, le Liechtenstein et la Norvège, comme des “ États éligibles ”, dont les citoyens sont en mesure d’introduire un recours devant la Cour de contrôle de la protection des données proposée, tout en bénéficiant de droits renforcés en matière de protection des données aux États-Unis. Ces classifications entreront en vigueur dès que la Commission européenne aura Décision d'adéquation a conclu avec les États-Unis.

Compte tenu de ces évolutions, les entreprises devraient examiner attentivement les nouvelles dispositions et se préparer à d'éventuelles adaptations de leurs pratiques en matière de protection des données. Cette étape marque une nouvelle étape importante dans les efforts visant à harmoniser les normes de protection des données et à garantir la libre circulation des données entre l'Europe et les États-Unis.