Decisión de adecuación
Definición
Una decisión de adecuación es la declaración formal de que otro país garantiza un nivel adecuado de protección de datos, lo que permite transferirle datos sin garantías adicionales.
Según el art. 45 del RGPD, la Comisión Europea puede decidir que un tercer país, un territorio, un sector específico o una organización internacional garantiza un nivel de protección esencialmente equivalente al de la UE. La evaluación considera el Estado de derecho, el acceso de las autoridades públicas, la existencia de una autoridad de control independiente y los compromisos internacionales. Las decisiones se revisan periódicamente y pueden suspenderse o anularse, como ocurrió dos veces con los acuerdos entre la UE y Estados Unidos.
La LGPD de Brasil (art. 33, I y art. 34) otorga a la ANPD la facultad de evaluar el nivel de protección de países y organismos internacionales, considerando la legislación general y sectorial del destino, las medidas de seguridad y las garantías para los titulares. Varias leyes latinoamericanas prevén mecanismos similares.
La adecuación simplifica la transferencia, pero no exime del resto de la ley: siguen siendo necesarios una base jurídica, la transparencia y un contrato con el encargado. Ejemplo: una empresa que envía datos de recursos humanos a una filial en un país con decisión de adecuación registra ese mecanismo en lugar de firmar cláusulas tipo.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 5: Transferencias internacionales y proveedores.
Fuentes primarias
- GDPR Art. 45
- LGPD Art. 33, I and Art. 34