La decisión de adecuación en protección de datos en la CE demora hasta dos años

Cartagena (Colombia).-  El responsable de la Unidad de Protección de Datos de la Comisión Europea (CE), el alemán Thomas Zerdick, les advirtió hoy a los países latinoamericanos de que obtener la decisión de adecuación de sus legislaciones nacionales sobre la materia a las comunitarias puede demorar hasta dos años.

Zerdick explicó a expertos de la región que asisten en la ciudad colombiana de Cartagena al VI Encuentro Iberoamericano de Protección de Datos que ése fue el tiempo que le tomó a la CE gestionar la más reciente solicitud oficial de decisión de adecuación.

Se trató del caso de Jersey, isla del Reino Unido situada en el Canal de La Mancha, y que por su condición de autonomía debió ser considerada como un tercer país para efectos del reconocimiento de ajuste, al que la Comunidad Europea condiciona la transferencia internacional de datos de carácter personal.

Jersey presentó la solicitud en febrero de 2006 y la CE adoptó hace pocos días la decisión de adecuación con respecto de ese territorio, que se une a un pequeño grupo de países que la han obtenido, entre ellos Canadá, Suiza y Estados Unidos.

Sin embargo, Zerdick aclaró que la solicitud solo puede ser formalizada cuando el país interesado cuente con una legislación general sobre protección de datos, que incluya una ley, una autoridad de supervisión independiente, sobre todo del Gobierno, y garantías sobre el respeto de la protección y el cumplimiento del mandato legal, con mecanismos concretos.

En el caso mencionado, Jersey contaba desde 1987 con una legislación general sobre la materia y en 2005 hizo una reforma completa a la normativa sobre protección de datos.

Esa condición se corresponde con el primero de los nueve pasos que debe surtir una petición nacional de este tipo ante la CE, continuó Zerdick, que ejerce como administrador de la Unidad de Protección de Datos de la Dirección General de Justicia, Libertad y Seguridad del bloque europeo.

El funcionario dijo que tras ella sigue el paso de la presentación de la solicitud y luego están el establecimiento de un diálogo de la CE con el tercer país y el dictamen del llamado Grupo del Artículo 29 (de protección de datos) sobre si el nivel del peticionario es el adecuado.

De serlo, la CE elabora un borrador de decisión de adecuación que es traducido a los 23 idiomas oficiales de la Unión Europea (UE), documento que debe pasar por el Comité del Artículo 31 (que reúne a representantes de los Gobiernos de los Estados miembros), órgano que normalmente aprueba el texto preliminar, dijo Zerdick.

La gestión continúa por el Parlamento Europeo (PE), que cuenta con un mes para reflexionar sobre el borrador y emitir, si lo considera, un dictamen, añadió el funcionario, e indicó que el asunto queda luego en manos del supervisor europeo de protección de datos, que tiene la posibilidad de ofrecer un dictamen.

El último paso, dijo, es el de la adopción formal por la CE de la decisión de adecuación, que es de efecto jurídico inmediato y que se comunica a los países comunitarios y se publica en el Diario Oficial de la UE.

"Los pasos hasta la adecuación europea son fáciles", consideró Zerdick, que explicó en detalle el asunto cuando los países latinoamericanos, muchos de ellos sin normativas al respecto, avanzan en proyectos o gestionan en sus Legislativos iniciativas de protección de datos personales.