Unidad Reguladora y de Control de Datos Personales

VISTO: La solicitud de transferencia internacional presentada por MOOVE IT S.A.

RESULTANDO: I. Que MOOVE IT S.A. solicita autorización para la transferencia internacional de datos personales, e indica que posee una base de datos en proceso de inscripción en el Sistema de Gestión de la Unidad.

II. Que la solicitante indica que desea almacenar información personal de sus clientes y proveedores en la nube de Amazon Web Services (AWS) que se encuentra en Estados Unidos, para lo que suscribirá un contrato de usuario de AWS que incluye las cláusulas que fueron validadas por esta Unidad mediante Resolución 42/022, de 1° de diciembre de 2022.

III. Que, adicionalmente y a requerimiento de esta Unidad, la solicitante adjuntó la evaluación de impacto prevista en el artículo 6° literal F) del Decreto N° 64/020, de 17 de febrero de 2020.

CONSIDERANDO: I. Que, el art. 23 de la Ley N° 18.331, de 11 de agosto de 2008, prohíbe la transferencia de datos personales de cualquier tipo con países y organismos internacionales que no proporcionen niveles de protección adecuados de acuerdo con los estándares de Derecho Internacional o regional en la materia, salvo excepciones.

II. Que, por Resolución N° 23/021, de 8 de junio de 2021, de este Consejo Ejecutivo, se actualizó el listado de países u organizaciones consideradas adecuados para las transferencias internacionales. Asimismo, por Resolución N° 41/021, de 8 de setiembre de 2021, se recomendó a responsables y encargados de tratamiento que pretendan realizar transferencias internacionales de datos a países no adecuados, la adopción de cláusulas contractuales.

III. Que, por la precitada Resolución N° 42/022, este Consejo Ejecutivo indicó que las cláusulas contractuales de AWS de agosto de 2022 cumplen con los requisitos necesarios a efectos de realizar transferencias internacionales, sin perjuicio de la autorización preceptiva por parte de esta Unidad.

IV. Que se relevaron los documentos presentados por la solicitante, y se informó que se cumplen con los requisitos necesarios para autorizar la transferencia internacional de datos.

Atento, a lo expuesto e informado,

El Consejo Ejecutivo de la Unidad de la Unidad Reguladora y de Control de Datos Personales

RESUELVE:

1. Autorizar la transferencia internacional de datos solicitada por MOOVE IT S.A., en los términos referidos en el presente expediente.
2. Indicar a MOOVE IT S.A. que debe completar su registro de base de datos y suscribir los contratos correspondientes, previamente a dicha transferencia.
3. Notifíquese y publíquese.

Firmado por: Felipe Rotondo Tornaría

Consejo Ejecutivo

URCDP