L'ODNI implementa nuove misure di sicurezza in conformità con l'Ordine Esecutivo 14086.

3 luglio 2023 – L’Ufficio del Direttore dei Servizi di intelligence nazionali (ODNI), in collaborazione con le agenzie della Comunità di intelligence (IC), ha pubblicato oggi le linee guida e le procedure dell’IC per l’attuazione delle garanzie in materia di protezione dei dati e dei diritti civili stabilite nell’Ordine Esecutivo 14086 “Miglioramento delle misure di protezione per le attività dei servizi di intelligence statunitensi”.

Quando il presidente Joe Biden ha firmato l’ordine esecutivo (EO) 14086, la Casa Bianca ha sottolineato che l’EO “definisce le misure che gli Stati Uniti adotteranno per dare attuazione agli impegni assunti nell’ambito del quadro per la protezione dei dati tra l’Unione europea e gli Stati Uniti (EU-US DPF)”. L’EO 14086 non solo rafforza l’attuale Protezione dei dati e i diritti civili nel contesto delle attività dei servizi di intelligence, ma li amplia anche in modo significativo. Essa stabilisce che le attività dei servizi di intelligence “la Privacy e ”tenere conto dei diritti civili di tutte le persone, indipendentemente dalla loro nazionalità o dal loro paese di residenza“ e ”essere attuate solo se necessarie per portare avanti una priorità di intelligence convalidata e solo nella misura e secondo modalità adeguate a tale priorità”.

La pubblicazione odierna dell’ODNI rappresenta un’importante pietra miliare nell’attuazione di tali requisiti e impegni. Essi sono il risultato di consultazioni con il Procuratore Generale, il Responsabile per la tutela dei diritti civili dell’ODNI (CLPO) e il Comitato per la protezione dei dati e dei diritti civili. Ciascuna serie di procedure è adattata alle competenze, ai compiti e alle responsabilità specifici dei rispettivi elementi della Comunità di intelligence (IC).

**L'importanza per le imprese e il ruolo della Decisione di appropriatezza**

Questo progresso è particolarmente rilevante per le aziende che Dati personali tra l'UE e gli Stati Uniti. Le norme più rigorose in materia di protezione dei dati e i diritti dei cittadini, in particolare nel contesto delle attività dei servizi di intelligence, sottolineano l'impegno degli Stati Uniti a tutela dei dati personali e potrebbero rafforzare la fiducia nei trasferimenti transfrontalieri di dati.

Il Dipartimento di Giustizia degli Stati Uniti e l’ODNI hanno annunciato l’adempimento degli obblighi previsti dall’ordine esecutivo del presidente Biden in merito al quadro UE-USA sulla protezione dei dati. Secondo il Segretario al Commercio Gina Raimondo, il Dipartimento di Giustizia (DOJ) ha classificato gli Stati membri dell’UE, nonché l’Islanda, il Liechtenstein e la Norvegia, come “Stati qualificati”, i cui cittadini potranno presentare ricorso dinanzi al tribunale di controllo sulla protezione dei dati proposto, beneficiando al contempo di diritti di protezione dei dati più ampi negli Stati Uniti. Tali classificazioni entreranno in vigore non appena la Commissione europea avrà Decisione di appropriatezza con gli Stati Uniti.

Alla luce di questi sviluppi, le aziende dovrebbero esaminare attentamente le nuove disposizioni e prepararsi a eventuali adeguamenti delle proprie pratiche in materia di protezione dei dati. Questo passo rappresenta un’ulteriore pietra miliare negli sforzi volti ad armonizzare gli standard di protezione dei dati e a garantire la libera circolazione dei dati attraverso l’Atlantico.