Senhoras e senhores,. É um prazer estar com você esta noite. Eu sei que esta conferência é tudo sobre o poder do “I”. Deixe-me adicionar um “I”: o “I” da ilha. Nas palavras do famoso autor francês Victor Hugo, Jersey é uma ilha de beleza, felicidade e independência.
Como provavelmente sabe, Victor Hugo passou três anos aqui fugindo do regime de Napoleão III depois de uma primeira parada em Bruxelas (uma conexão interessante!). Em certo sentido, a privacidade também é uma ilha de autonomia pessoal onde cada um de nós é livre de pensar, desenvolver ideias próprias, experimentar e seguir a nossa vida como consideremos apropriado. É por isso que a privacidade e a proteção de dados estão no núcleo da dignidade humana, autodeterminação e, em última análise, liberdade, como a Assembléia Global de Privacidade (AGP) nos recordou em inúmeras ocasiões. Ao mesmo tempo, como diz o famoso, o “ nenhum homem é uma ilha do ”.
Isso também é verdade para a privacidade do – através das fronteiras e através de quadros regulamentares. Uma das resoluções chaves que o GPA adotará esta semana – e eu entendo que já foi um tópico de várias discussões hoje e ontem – é sobre o fluxo livre de dados do “ com o Confiança ”. Em alguns anos, nossos esforços coletivos transformaram este conceito interessante em uma realidade crescente. E o GPA fez e continua a fazer uma contribuição chave para essa história.
Na UE, respondemos a essa chamada, expandindo nossos mecanismos de transferência para novas formas de engajamento e colaboração, como, apenas para mencionar dois exemplos entre muitos outros, arranjos de adequação mútua – como os que estamos negociando atualmente com o Brasil e Quênia – ou desenvolvendo pontes entre conjuntos de cláusulas contratuais modelo adotadas em diferentes regiões, como fizemos com a ASEAN e logo faremos com a Rede Ibero- Americana. Na minha opinião, este tipo de soluções são particularmente adequadas à realidade da economia digital: os dados frequentemente fluem para vários destinos, simultaneamente, consecutivamente e/ ou de ida e volta. Por isso, também lancei no início deste ano uma rede de adequação do “ para trabalhar na conexão de diferentes mecanismos de transferência e, desta forma, desenvolver um efeito multiplicador em termos de fluxos de dados seguros. Facilitar os fluxos de dados com países candidatos a aderir à UE é outra área em que queremos intensificar nossa cooperação.
Também acredito muito no potencial das redes regionais de autoridades de proteção de dados para unir forças e promover a convergência no terreno “ através de soluções concretas e pragmáticas – se é através da cooperação em documentos de orientação ao interpretar conceitos semelhantes, desenvolver ferramentas comuns de conformidade, ou reforçar a cooperação de aplicação. É por isso que saúdo muito a primeira reunião, que teve lugar em Marrocos em setembro, entre o Conselho Europeu de Proteção de Dados, a Rede Africana de Autoridades de Proteção de Dados e a Rede Ibero-Americana. Também estávamos presentes, juntamente com outras organizações internacionais (como a União Africana). Espero que redes e organização regionais adicionais se juntem à próxima reunião. Todas estas diferentes iniciativas nos levaram a trabalhar na Comissão Europeia sobre a privacidade e os fluxos de dados com muitos mais países e organizações do que no passado –, o que eu acho extremamente positivo. Certamente, mais pode ser feito e será feito.
Mas uma coisa é clara: os indivíduos e seus direitos devem permanecer no centro da nossa abordagem comum aos fluxos de dados. As ferramentas de transferências formais, não baseadas na direita, check-the-box, não funcionam mais. Eles não oferecem nem os indivíduos de proteção têm direito, nem a previsibilidade e segurança jurídica negócios tão corretamente esperar. Eu sei que o GPA compartilha a mesma visão e é por isso que conto muito com o nosso engajamento coletivo e criatividade para apresentar nossa agenda comum no “Data Free Flow com Trust”.
A necessidade de pontes nunca foi tão importante como é hoje. Isso é verdadeiro geograficamente. Mas também é verdade do ponto de vista da governança e regulação. Comparado com quando as autoridades de proteção de dados e privacidade se encontraram pela primeira vez a nível global em 1979, seu ambiente mudou profundamente e tornou- se cada vez mais complexo.
E os últimos anos viram uma aceleração clara dessa tendência, interna e internacionalmente. A proteção de dados é uma base chave da expansão do quadro regulamentar digital – quer seja sobre IA, concorrência leal nos mercados digitais, acesso e compartilhamento de dados do setor público, ou a proteção dos direitos do consumidor. Mas isso também significa que, com mais frequência, as autoridades diferentes, dentro de seu próprio quadro regulamentar e sob seu próprio ato de equilíbrio entre vários direitos, lidarão com dados ou assuntos relacionados à privacidade.
De alguma forma, a privacidade é e continuará sendo central enquanto as autoridades de proteção de dados, se me permitem dizer, perderão alguns dos seus monopólios naturais ” sobre a privacidade. Eles serão cada vez mais parte de processos de tomada de decisão mais amplos. Menos de uma ilha e mais sobre outras “Is”, como interação, interação e interconexão. Isto coloca uma responsabilidade significativa às autoridades de proteção de dados em termos de garantir que os direitos de privacidade continuem a ser efetivamente protegidos em um cenário regulamentar cada vez mais diversificado, e que as regras de proteção de dados são interpretadas e aplicadas de forma coerente sob diferentes regimes legais.
Ele requer inevitavelmente pensamento inovador, soluções multidisciplinares e formas de cooperação entre autoridades de proteção de dados e outras autoridades reguladoras. Na Europa, este será um foco central do nosso trabalho nos próximos anos na implementação dos diferentes atos digitais que adotamos recentemente. Esse trabalho começou, por exemplo, na interação entre o GDPR e os Mercados Digitais.
