{"id":16084,"date":"2020-03-03T18:10:21","date_gmt":"2020-03-03T17:10:21","guid":{"rendered":"https:\/\/blog.dataprius.com\/?p=16084"},"modified":"2026-03-18T13:09:35","modified_gmt":"2026-03-18T12:09:35","slug":"estan-seguros-los-datos-de-mi-empresa-con-privacy-shield","status":"publish","type":"post","link":"https:\/\/dataprius.com\/blog\/estan-seguros-los-datos-de-mi-empresa-con-privacy-shield\/","title":{"rendered":"\u00bfEst\u00e1n seguros los datos de mi empresa con Privacy Shield?"},"content":{"rendered":"\n

Si leemos un poco sobre Privacy Shield<\/strong>, la primera impresi\u00f3n que nos llega es que todo est\u00e1 muy bien regulado y que nuestros datos est\u00e1n seguros.<\/p>\n\n\n\n

Sin embargo, al investigar un poco m\u00e1s sobre el tema, aunque esta tarea pueda convertirse en un verdadero infierno de aburrimiento, uno empieza a descubrir ciertas lagunas legales e intereses comerciales millonarios dignos de tener en cuenta si buscamos la seguridad de nuestros datos. <\/p>\n\n\n\n

Si usamos un almacenamiento en Cloud que guarda los datos en Estados Unidos, la plataforma que presta el servicio estar\u00e1 adherida al Privacy Shield que es el pretendido equivalente a RGPD (Reglamento General de Protecci\u00f3n de Datos).<\/p>\n\n\n\n

Actualizaci\u00f3n 20 de Julio de 2020. El Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) ha invalidado este jueves el sistema de intercambio de datos del llamado Privacy Shield: En Abc<\/a>, En El Pa\u00eds<\/a><\/p>\n\n\n\n

RGPD vs Privacy Shield.<\/h2>\n\n\n\n
\"Metaf\u00f3rica
Banderas de humo de U.E y E.E.U.U. <\/figcaption><\/figure>\n\n\n\n

Un aspecto a tener muy en cuenta es que cualquier tipo de actividad realizada en una empresa, supone el trato de datos de clientes, proveedores, empleados, etc.<\/p>\n\n\n\n

Es por ello que toda empresa, aut\u00f3nomo o profesional que ejerza en Europa, ha de adaptarse a la normativa RGPD y en caso contrario se exponen a sanciones de hasta 20 millones de \u20ac o el 4% de la facturaci\u00f3n bruta anual<\/strong> (el importe mayor ser\u00eda el aplicable).<\/p>\n\n\n\n

Una de las obligaciones principales de RGPD es la firma del correspondiente contrato de protecci\u00f3n de datos a terceros. Adem\u00e1s ambas partes deber\u00e1n tener una copia firmada de \u00e9ste y es aqu\u00ed donde aparece la primera incertidumbre.<\/p>\n\n\n\n

\u00bfCon Privacy Shield basta con hacer click en una casilla de acepaci\u00f3n de t\u00e9rminos que nadie lee? \u00bfY mi copia del contrato donde est\u00e1? <\/strong>\u00bfAlguien alguna vez ha le\u00eddo todas las cl\u00e1usulas de ese acuerdo autoregulado por las propias empresas que almacenan y gestionan dichos datos?<\/p>\n\n\n\n

Estas son algunas de preguntas que me surgen al empezar a investigar sobre el tema pero esto es s\u00f3lo el inicio ya que a partir de aqu\u00ed solo me salen nuevas dudas.<\/p>\n\n\n\n

\u00bfNo sab\u00edas que el Privacy Shield es autoregulado?<\/h2>\n\n\n\n

Pues esta es una de sus caracter\u00edsticas m\u00e1s llamativa. <\/p>\n\n\n\n

Las compa\u00f1\u00edas redactan sus normas de protecci\u00f3n de datos y se adhieren al listado de empresas de Privacy Shield. Comenzamos a pensar que esto puede ser una tomadura de pelo sin adjetivos para calificarla. <\/p>\n\n\n\n

Voy a autoregularme en cuanto a las normas de tr\u00e1fico. Ahora me monto en el coche, cuando vea una se\u00f1al de limitaci\u00f3n a 80 voy a acelarar hasta 180. En mi autoregulaci\u00f3n que puedo redactar sin problemas y llevarla conmigo, dice que puedo exceder en 100Km\/h lo que marquen las se\u00f1ales. <\/p>\n\n\n\n

Eso es autoregulaci\u00f3n y metaf\u00f3ricamente as\u00ed funciona Privacy Shield. <\/p>\n\n\n\n

\"Auto<\/a>
Self-Certify. Auto-certificaci\u00f3n en Privacy Shield.<\/figcaption><\/figure>\n\n\n\n

Las compa\u00f1\u00edas redactan sus normas de protecci\u00f3n de datos y debemos tener fe en el cumplimiento de sus propias normas sin que medien regulaciones de un nivel superior.<\/p>\n\n\n\n

Los datos. El petr\u00f3leo del S.XXI.<\/h2>\n\n\n\n

Resulta que el comercio transatl\u00e1ntico de datos, mueve unos 260.000 millones $ al a\u00f1o<\/strong> lo cual significa que aunque existan lagunas legales o de seguridad, su interrupci\u00f3n significar\u00eda grandes consecuencias tanto para empresas que propocionan servicios cloud a sus clientes como para este comercio y el impacto econ\u00f3mico que supondr\u00eda.<\/p>\n\n\n\n

\"Privacy<\/figure>\n\n\n\n

Otra cuesti\u00f3n que me hace desconfiar es que si por mala suerte, tienes un problema de seguridad y trabajas con empresas como Google Drive, Dropbox <\/strong>u otras aheridas al acuerdo Privacy Shield, tendr\u00edas que acudir al denominado \u00abdefensor del pueblo\u00bb<\/strong>.<\/p>\n\n\n\n

Esta figura de \u00abdefensor del pueblo\u00bb es creada y puesta a dedo por el Departamento de Estado de los E.E.U.U. por lo que no puede considerarse independiente ni una garant\u00eda ni respaldo a las reclamaciones de los ciudadanos y\/o empresas de la Uni\u00f3n Europea. <\/p>\n\n\n\n

Otro aspecto interesante en el que detenerse, es que el RGPD exige que se elijan solo colaboradores que ofrezcan las m\u00e1ximas garant\u00edas en el tratamiento de sus datos. <\/p>\n\n\n\n

Esta parte me hace gracia ya que es una manera muy sutil de decir que si colaboras con empresas externas a la UE y tienes alg\u00fan problema, ya tienen la excusa perfecta lavarse las manos y no ayudar. En lenguaje coloquial ser\u00eda un perfecto: \u00a1ah!, no haber metido tus datos en \u00ab…..\u00bb, ahora b\u00fascate la vida y si puedo, te sanciono tambi\u00e9n.<\/p>\n\n\n\n

En fin, que para que ofrezcan la m\u00e1xima garant\u00eda, han de entregar una copia firmada del contrato de protecci\u00f3n de datos y llegado a este punto retorno al inicio del art\u00edculo respecto al hacer click en la casilla de aceptar t\u00e9rminos y condiciones.<\/p>\n\n\n\n

\u00bfLas empresas en Europa estamos obligadas a un sin fin de requisitos y papeleo y a las norte americanas les basta con una casilla en la cual todos hacen click pero nadie lee sus eternas cl\u00e1usulas?<\/h3>\n\n\n\n

\u00a1Qu\u00e9 injusto me resulta!<\/strong><\/p>\n\n\n\n

Adem\u00e1s, en Europa estamos expuestos a sanciones millonarias si se te escapa un peque\u00f1o detalle que mencionaba la ley y no llevaste a cabo. Sin embargo si una empresa estadounidense vende tus datos y tienes problemas, \u00bfhas de acudir al defensor del pueblo?<\/p>\n\n\n\n

Mejor dicho ser\u00e1 el defensor de su pueblo. El suyo y ninguno m\u00e1s. <\/p>\n\n\n\n

Bueno pues concluyo comentando que en mi opini\u00f3n, ninguno de estos gobiernos que comentamos van a mirar por nosotros ni por nuestras empresas. <\/p>\n\n\n\n

Los de E.E.U.U. ganan millones con los datos y eso no va a dejar de ser as\u00ed, al menos de momento. <\/p>\n\n\n\n

En Europa, la normativa es contundente siempre y cuando se act\u00fae dentro de su territorio pero como por mala suerte te pillen en cualquier cosita… \u00a1A sancionar!.<\/p>\n\n\n\n

Es por ello que en conclusi\u00f3n, la mejor opci\u00f3n es que cada uno investigue un poco sobre el asunto y si le interesa que sus datos est\u00e9n protegidos, busque un proveedor de confianza que le entregue su correspondiente contrato RGPD, que su domicilio se encuentre en la UE y sus servidores tambi\u00e9n. <\/strong><\/p>\n\n\n\n

En caso contrario recomendar\u00eda leer los t\u00e9rminos y condiciones de aquella casilla en la que se hace click cuando trabajas con aplicaciones, en la mayor\u00eda de los casos estadounidenses. <\/p>\n\n\n\n

En caso de ser capaz de leer todo el documento y su normativa, o tener m\u00e1s informaci\u00f3n sobre el tema le estar\u00eda muy agradecida de que comentasen y nos contasen algo al respecto, ya que yo confieso que no pude.<\/p>\n\n\n\n

ENLACES SOBRE PRIVACY SHIELD:<\/p>\n\n\n\n