|
环球法治
|
|
□ 本报记者 王卫
欧盟委员会10日批准了一项欧美间数据传输新协议《欧盟-美国数据隐私框架》（以下简称《框架》），以更好地保护输美欧盟公民个人数据的安全。这意味着多年来欧美间数据传输中的个人信息保护之争有了最新进展。
引入新型保障措施
欧盟委员会在当天发布的新闻公报中说，该机构就《框架》通过了一项“充分性决定”，其结论是，美国确保在新框架下对从欧盟传输到美国公司的个人数据提供足够水平的保护（与欧盟的保护水平相当），因此，个人数据可以安全地从欧盟流向参与该《框架》的美国公司，而无需采取额外的数据保护措施。
公报称，《框架》引入了新的具有约束力的保障措施，以解决欧洲法院提出的“所有担忧”，包括将美国情报部门对欧盟数据的访问限制在必要和适当的范围内，并建立一个数据保护审查法院。
《框架》在机制上也有重大改进。欧盟个人可就美国情报机构收集和使用其数据的情况获得补救机制，例如，新成立的数据保护审查法院将独立调查、解决投诉并采取具有约束力的补救措施。如果数据保护审查法院发现数据的收集违反了新的保障措施，它将能够下令删除数据。
此外，当美国公司错误处理了欧盟个人的数据时，欧盟个人可使用免费的独立争议解决机制和仲裁小组等多种补救途径。
欧盟委员会表示，《框架》的运作将接受欧盟委员会与欧洲数据保护机构和美国主管机构代表的定期审查。首次审查将在“充分性决定”生效后一年内进行，以验证所有相关要素是否已在美国法律框架中充分实施并在实践中生效。
据此前报道，欧洲法院废除了《安全港协议》、《欧美隐私盾牌》协定这两项支持跨大西洋传输个人数据的协议，此举导致欧盟委员会必须尽快与美国达成新协议以填补法律的漏洞。
隐私之战由来已久
2016年，欧盟曾正式通过《欧美隐私盾牌》协定，规定用于商业的个人数据从欧洲传输到美国后，将按欧盟境内同样标准受保护。但由于“斯诺登事件”等原因，一些反对者提起诉讼，希望阻止有关数据从欧盟传输至美国。
美国前防务承包商雇员爱德华·斯诺登2013年6月曝光称，代号“棱镜”的美国秘密监听项目监听对象不仅包括美国民众，也包括法国、德国等欧洲国家的政要和百姓。随后，奥地利隐私维权人士和律师马克斯·施雷姆斯对Facebook提起法律诉讼，指控其未能保护自己的隐私权。
2019年，针对Facebook的个人信息由欧洲传送到美国产生的问题，施雷姆斯又提起上诉，要求审查该行为是否违反欧盟数据保护法（GDPR），以及是否侵犯欧盟公民个人隐私权。
2020年7月，施雷姆斯赢得诉讼，欧洲法院判决这一协定无效。因为美国国内法认为有关美国国家安全和执法等方面的要求优先，可以以此为由访问有关数据。从那时起，美国与欧盟商务部开始了长达一年半的后续合作框架协商。
为了解决欧洲法院提出的担忧，美国总统拜登于2022年10月签署行政命令，批准了《加强美国情报收集安全措施》，作为欧盟委员会审查美国法律是否符合欧盟数据隐私保护标准“充分性决定”的支柱性文件。
欧盟委员会主席冯德莱恩指出，美方对建立新框架作出了“前所未有的承诺”。
据介绍，美国公司承诺遵守一系列详细的隐私义务后即可加入该框架。这些义务包括：当不再需要个人数据来实现收集目的时删除个人数据，在将个人数据与第三方共享时必须确保数据保护的连续性等。
《框架》有效性受质疑
分析人士称，《框架》可在一定程度上防止美滥用数据。
据白宫称，跨大西洋数据流支撑着7.1万亿美元的经济活动，数千家公司在两个大陆开展业务。而新框架的实施将使Meta Platforms等科技公司受益巨大。
《华尔街日报》指出，个人数据保护问题一直是大型科技公司所关注的问题，其中包括Meta Platforms和Alphabet旗下的谷歌，这些公司在欧洲业务的核心数据传输方面面临着法律挑战。今年早些时候，欧盟监管机构刚对Meta Platforms处以12亿欧元罚款，原因是公司在美国的服务器上存储了有关欧洲用户的信息。
Meta Platforms全球事务总裁尼克·克莱格表示，公司欢迎新的数据隐私框架，“该《框架》将保护大西洋两岸的人们和企业所依赖的商品和服务”。
然而，施雷姆斯表示，即使美国数据政策发生了变化，《框架》也没有为欧洲人提供足够的保护。他指出：“我们需要修改美国监控法才能使这项工作发挥作用，但我们根本没有这样做。”
2008年，美国对《涉外情报监视法》进行修订，增加第702条为正式条款。该条款允许美国国家安全局在未经法院许可的情况下，即可对选中的“外国目标”实施监控，搜集其电话、短信及互联网通信内容。
今年早些时候，两名美国国会议员发表声明，呼吁政府结束未经授权的监听行为。民主党籍众议员普拉米拉·贾亚帕尔和共和党籍众议员沃伦·戴维森表示：“我们必须利用这个机会改革第702条款，以确保它们能真正保护公民权利、公民自由和隐私权。”
施雷姆斯表示，或将在8月底之前在法庭上对《框架》提出质疑，并于明年初向欧洲法院提起诉讼。
|
|
|
| 欧盟批准跨大西洋数据传输新协议
|
|
|
|
|
|
| （ 2023-07-17 ） 稿件来源： 法治日报环球法治 |
|
|
□ 本报记者 王卫
欧盟委员会10日批准了一项欧美间数据传输新协议《欧盟-美国数据隐私框架》（以下简称《框架》），以更好地保护输美欧盟公民个人数据的安全。这意味着多年来欧美间数据传输中的个人信息保护之争有了最新进展。
引入新型保障措施
欧盟委员会在当天发布的新闻公报中说，该机构就《框架》通过了一项“充分性决定”，其结论是，美国确保在新框架下对从欧盟传输到美国公司的个人数据提供足够水平的保护（与欧盟的保护水平相当），因此，个人数据可以安全地从欧盟流向参与该《框架》的美国公司，而无需采取额外的数据保护措施。
公报称，《框架》引入了新的具有约束力的保障措施，以解决欧洲法院提出的“所有担忧”，包括将美国情报部门对欧盟数据的访问限制在必要和适当的范围内，并建立一个数据保护审查法院。
《框架》在机制上也有重大改进。欧盟个人可就美国情报机构收集和使用其数据的情况获得补救机制，例如，新成立的数据保护审查法院将独立调查、解决投诉并采取具有约束力的补救措施。如果数据保护审查法院发现数据的收集违反了新的保障措施，它将能够下令删除数据。
此外，当美国公司错误处理了欧盟个人的数据时，欧盟个人可使用免费的独立争议解决机制和仲裁小组等多种补救途径。
欧盟委员会表示，《框架》的运作将接受欧盟委员会与欧洲数据保护机构和美国主管机构代表的定期审查。首次审查将在“充分性决定”生效后一年内进行，以验证所有相关要素是否已在美国法律框架中充分实施并在实践中生效。
据此前报道，欧洲法院废除了《安全港协议》、《欧美隐私盾牌》协定这两项支持跨大西洋传输个人数据的协议，此举导致欧盟委员会必须尽快与美国达成新协议以填补法律的漏洞。
隐私之战由来已久
2016年，欧盟曾正式通过《欧美隐私盾牌》协定，规定用于商业的个人数据从欧洲传输到美国后，将按欧盟境内同样标准受保护。但由于“斯诺登事件”等原因，一些反对者提起诉讼，希望阻止有关数据从欧盟传输至美国。
美国前防务承包商雇员爱德华·斯诺登2013年6月曝光称，代号“棱镜”的美国秘密监听项目监听对象不仅包括美国民众，也包括法国、德国等欧洲国家的政要和百姓。随后，奥地利隐私维权人士和律师马克斯·施雷姆斯对Facebook提起法律诉讼，指控其未能保护自己的隐私权。
2019年，针对Facebook的个人信息由欧洲传送到美国产生的问题，施雷姆斯又提起上诉，要求审查该行为是否违反欧盟数据保护法（GDPR），以及是否侵犯欧盟公民个人隐私权。
2020年7月，施雷姆斯赢得诉讼，欧洲法院判决这一协定无效。因为美国国内法认为有关美国国家安全和执法等方面的要求优先，可以以此为由访问有关数据。从那时起，美国与欧盟商务部开始了长达一年半的后续合作框架协商。
为了解决欧洲法院提出的担忧，美国总统拜登于2022年10月签署行政命令，批准了《加强美国情报收集安全措施》，作为欧盟委员会审查美国法律是否符合欧盟数据隐私保护标准“充分性决定”的支柱性文件。
欧盟委员会主席冯德莱恩指出，美方对建立新框架作出了“前所未有的承诺”。
据介绍，美国公司承诺遵守一系列详细的隐私义务后即可加入该框架。这些义务包括：当不再需要个人数据来实现收集目的时删除个人数据，在将个人数据与第三方共享时必须确保数据保护的连续性等。
《框架》有效性受质疑
分析人士称，《框架》可在一定程度上防止美滥用数据。
据白宫称，跨大西洋数据流支撑着7.1万亿美元的经济活动，数千家公司在两个大陆开展业务。而新框架的实施将使Meta Platforms等科技公司受益巨大。
《华尔街日报》指出，个人数据保护问题一直是大型科技公司所关注的问题，其中包括Meta Platforms和Alphabet旗下的谷歌，这些公司在欧洲业务的核心数据传输方面面临着法律挑战。今年早些时候，欧盟监管机构刚对Meta Platforms处以12亿欧元罚款，原因是公司在美国的服务器上存储了有关欧洲用户的信息。
Meta Platforms全球事务总裁尼克·克莱格表示，公司欢迎新的数据隐私框架，“该《框架》将保护大西洋两岸的人们和企业所依赖的商品和服务”。
然而，施雷姆斯表示，即使美国数据政策发生了变化，《框架》也没有为欧洲人提供足够的保护。他指出：“我们需要修改美国监控法才能使这项工作发挥作用，但我们根本没有这样做。”
2008年，美国对《涉外情报监视法》进行修订，增加第702条为正式条款。该条款允许美国国家安全局在未经法院许可的情况下，即可对选中的“外国目标”实施监控，搜集其电话、短信及互联网通信内容。
今年早些时候，两名美国国会议员发表声明，呼吁政府结束未经授权的监听行为。民主党籍众议员普拉米拉·贾亚帕尔和共和党籍众议员沃伦·戴维森表示：“我们必须利用这个机会改革第702条款，以确保它们能真正保护公民权利、公民自由和隐私权。”
施雷姆斯表示，或将在8月底之前在法庭上对《框架》提出质疑，并于明年初向欧洲法院提起诉讼。
|
|
|
