歐盟委員會10日批準了一項歐美間數(shù)據(jù)傳輸新協(xié)議《歐盟-美國數(shù)據(jù)隱私框架》(簡稱《框架》),以更好地保護輸美歐盟公民個人數(shù)據(jù)的安全。這意味著多年來影響數(shù)千家歐美公司的法律困境有了新的進展。
2016年,歐盟曾正式通過《歐美隱私盾牌》協(xié)定,規(guī)定用于商業(yè)的個人數(shù)據(jù)從歐洲傳輸?shù)矫绹螅瑢礆W盟境內(nèi)同樣標準受到保護。但美國前防務承包商雇員愛德華·斯諾登2013年6月曝光稱,代號“棱鏡”的美國秘密監(jiān)聽項目監(jiān)聽對象不僅包括美國民眾,也包括法國、德國等歐洲國家的政要和百姓。而根據(jù)美國聯(lián)邦法律,國家安全局等聯(lián)邦機構可要求美互聯(lián)網(wǎng)公司交出其存儲的用戶數(shù)據(jù),其中也包括歐盟用戶的數(shù)據(jù)。這引發(fā)了希望阻止有關數(shù)據(jù)從歐盟傳輸至美國的訴訟。2020年7月,歐洲法院判決《歐美隱私盾牌》協(xié)定無效。為了達到歐洲法院提出的擔憂,拜登于2022年10月簽署了《關于加強美國信號情報活動保障的行政命令》,作為歐盟委員會審查美國法律是否符合歐盟數(shù)據(jù)隱私保護標準“充分性決定”的支柱性文件。
歐盟委員會10日說,該機構就《框架》通過了一項“充分性決定”,認為美國確保在新框架下對從歐盟傳輸?shù)矫绹镜膫€人數(shù)據(jù)提供足夠水平的保護(與歐盟的保護水平相當),因此,個人數(shù)據(jù)可以安全地從歐盟流向參與該框架的美國公司,而無需采取額外的數(shù)據(jù)保護措施。
與《歐美隱私盾牌》下的機制相比,新框架進行了重大改進。《框架》引入了新的具有約束力的保障措施,以解決歐洲法院提出的“所有擔憂”,包括將美國情報部門對歐盟數(shù)據(jù)的訪問限制在必要和適當?shù)姆秶鷥?nèi),并建立一個數(shù)據(jù)保護審查法院。而歐盟個人可就美國情報機構收集和使用其數(shù)據(jù)的情況獲得獨立、公正的補救機制,例如,新成立的數(shù)據(jù)保護審查法院將獨立調(diào)查、解決投訴并采取具有約束力的補救措施。例如,如果數(shù)據(jù)保護審查法院發(fā)現(xiàn)數(shù)據(jù)的收集違反了新的保障措施,它將能夠下令刪除數(shù)據(jù)。此外,當美國公司錯誤處理了歐盟個人的數(shù)據(jù)時,歐盟個人可使用免費的獨立爭議解決機制和仲裁小組等多種補救途徑。
歐盟委員會主席馮德萊恩表示,《框架》將確保歐洲人的數(shù)據(jù)傳輸安全,并為歐美公司帶來法律確定性。她指出,美方對建立新框架作出了“前所未有的承諾”。
據(jù)白宮稱,跨大西洋數(shù)據(jù)流支撐著7.1萬億美元的經(jīng)濟活動,數(shù)千家公司在兩個大陸開展業(yè)務。而新框架的實施將使Meta等科技公司受益巨大。Meta全球事務總裁尼克·克萊格表示,公司歡迎新的數(shù)據(jù)隱私框架,“該框架將保護大西洋兩岸的人們和企業(yè)所依賴的商品和服務”。
據(jù)悉,美國公司在承諾遵守一系列詳細的隱私義務后即可加入該框架。這些義務包括:當不再需要個人數(shù)據(jù)來實現(xiàn)收集目的時刪除個人數(shù)據(jù),在將個人數(shù)據(jù)與第三方共享時必須確保數(shù)據(jù)保護的連續(xù)性等?!犊蚣堋返倪\作將接受歐盟委員會與歐洲數(shù)據(jù)保護機構和美國主管機構代表的定期審查。首次審查將在“充分性決定”生效后一年內(nèi)進行,以驗證所有相關要素是否已在美國法律框架中充分實施并在實踐中生效。
然而,曾因提起訴訟導致前兩項歐美數(shù)據(jù)協(xié)議被廢除的奧地利隱私維權人士和律師馬克斯·施雷姆斯表示,即使美國數(shù)據(jù)政策發(fā)生了變化,《框架》也沒有為歐洲人提供足夠的保護。他指出,“我們需要修改美國監(jiān)控法才能使這項工作發(fā)揮作用,但我們根本沒有這樣做?!?他表示,或?qū)⒃?月底之前在法庭上對《框架》提出質(zhì)疑,并于明年初向歐洲法院提起訴訟。(付一鳴)
轉(zhuǎn)自:經(jīng)濟參考報
【版權及免責聲明】凡本網(wǎng)所屬版權作品,轉(zhuǎn)載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀