El que la dada es va endur (Les Transferències Internacionals de dades personals)

Seguint la nostra línia cinematogràfica per explicar les nostres experiències en relació a la Llei de Protecció de Dades Personals, hem pensat que la mítica pel·lícula protagonitzada per Clark Gable, “Lo que el viento se llevó”, ens anava com a anell al dit per explicar com inconscientment moltes empreses realitzen transferències internacionals de dades personals sense saber-ho, i les seves dades se les emporta el vent cap a països que no ofereixen un nivell adequat de protecció de dades personals com a Europa, i en conseqüència, estan incomplint la Llei Orgànica de Protecció de Dades de Caràcter Personal.

La Llei Orgànica de Protecció de Dades de Caràcter Personal és molt rigorosa amb les transferències internacionals de dades personals a països fora de l'Espai Econòmic Europeu, i exigeix uns requisits per realitzar-les, com comunicar-les en el registre de fitxers de l'Agència Espanyola de Protecció de Dades, disposar del consentiment de l'afectat o quan es tracti de la prestació d'un servei, com per exemple d'allotjament de correu electrònic o dades, Cloud…, signar un contracte d’encarregat de tractament de dades amb el proveïdor segons les exigència legals i remetre-ho a l'Agència de Protecció de Dades.

El problema, és que freqüentment les empreses contracten serveis d’allotjament de correu electrònic i dades, serveis de Cloud o d'enviaments massius de correu electrònic amb empreses fora d'Europa sense complir amb les exigència legals corresponents, i inconscientment les seves dades volen a tercers països que no ofereixen un nivell adequat de protecció de dades personals i, en cas de ser inspeccionats per l'Agència Espanyola de Protecció de Dades s'arrisquen a multes de molts milers d'euros.

Un incompliment molt comú per part de les empresa en relació a la Llei Orgànica de Protecció de Dades de Caràcter Personal, és la utilització de serveis d'allotjament, Cloud, enviament massiu de correus electrònics comercials..., per mitjà d'empreses radicades fora d'Europa, especialment als Estats Units, sense complir amb les exigències per realitzar transferències internacionals de dades personals.