Quatro empresas acabaram de celebrar acordos propostos com a FTC para resolver acusações de que fizeram declarações falsas sobre a sua participação no Escudo de Privacidade UE-EUA. Os casos reflectem o compromisso contínuo da FTC em fazer cumprir o quadro. Duas das reclamações também se concentram em uma obrigação do Privacy Shield que pode merecer mais atenção da sua empresa.
Escudo de Privacidade é um programa que oferece às empresas uma forma de transferir dados pessoais da UE para os Estados Unidos, de acordo com os requisitos de proteção de dados da UE. Para participar, as empresas devem se inscrever no Departamento de Comércio e seguir os requisitos de autocertificação do programa. Um requisito é que as empresas se recertifiquem todos os anos para manter o seu estatuto de Escudo de Privacidade membros. A participação é voluntária, mas se uma empresa afirma que está em conformidade, essa representação – tal como outras reivindicações objetivas – deve ser verdadeira. Como estabelece o registo da FTC sobre a aplicação da lei nesta área, as declarações falsas podem violar a Lei da Comissão Federal de Comércio.
A IDmission, LLC, com sede no Colorado, que vende uma plataforma baseada em nuvem para empresas, alegou ter “certificado ao Departamento de Comércio que adere à estrutura do Privacy Shield”. A empresa iniciou o processo de certificação em outubro de 2017, mas não o concluiu. De acordo com a denúncia, o Departamento de Comércio trabalhou com a empresa para resolver problemas com seu aplicativo e alertou a empresa para retirar quaisquer reclamações sobre conformidade até que a empresa resolvesse os problemas.
A FTC alega que três outras empresas deixaram caducar as suas certificações sem modificar as representações nos seus websites. mResource LLC, que atua como Loop Works, é uma empresa de recrutamento e gestão de talentos de Chicago. Apesar de afirmar que “é participante do Escudo de Privacidade UE-EUA do Departamento de Comércio dos EUA”, sua certificação expirou em dezembro de 2017.
A VenPath, Inc., com sede em Nova York, disse que “participa e certificou sua conformidade com a Estrutura do Escudo de Privacidade UE-EUA”. Mas a empresa de análise de dados permitiu que a sua certificação caducasse em outubro de 2017.
Depois, há a SmartStart Employment Screening, Inc., uma empresa de triagem de antecedentes da Flórida. A empresa alegou que “está em conformidade com a Estrutura do Escudo de Privacidade UE-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA em relação à coleta, uso e retenção de informações pessoais de países membros da União Europeia”. No entanto, a certificação do SmartStart expirou em setembro de 2017.
Todas as quatro reclamações propostas incluem uma alegação semelhante a outros casos do Privacy Shield: que a empresa declarou falsamente que é um participante atual da estrutura do Privacy Shield entre a UE e os EUA.
Mas as reclamações propostas contra VenPath e SmartStart incluem uma alegação adicional digna de nota. Quando uma empresa declara que cumprirá os princípios do quadro do Escudo de Privacidade UE-EUA, um requisito fundamental é que, se numa data posterior deixar de participar no Escudo de Privacidade, deverá afirmar ao Departamento de Comércio que continuará a aplicar os princípios às informações pessoais que recebeu durante o tempo em que participou. A reclamação alega que VenPath e SmartStart não cumpriram essa obrigação contínua. De acordo com a FTC, essa é a segunda maneira pela qual essas duas empresas deturparam a conformidade com o Escudo de Privacidade.
Os acordos propostos servem como um lembrete de que se as empresas declararem que estão Escudo de Privacidade participantes, eles devem completar sua certificação inicial e seguir com as recertificações anuais exigidas. Além disso, se uma empresa decidir retirar-se do programa – é voluntário, claro – mantém, no entanto, uma obrigação contínua relativamente aos dados pessoais que recolheu durante o período em que se apresentou como participante.
A FTC aceita comentários sobre os acordos propostos até 29 de outubro de 2018.