智東西(公眾號:zhidxcom)
作者 | 曹玉蓓
編輯 | Panken

智東西10月9日消息,根據(jù)路透社報道,美國總統(tǒng)喬·拜登于周五(10月7日)簽署了一項行政命令,以實施今年3月份宣布的美歐跨大西洋數(shù)據(jù)隱私框架,該框架采用了新的美國情報收集隱私保護措施。

這項命令旨在結(jié)束歐洲最高法院因擔心美國監(jiān)視而放棄之前的兩項協(xié)議后,數(shù)千家公司面臨的困境。在此之前,歐盟與美國之間曾經(jīng)簽署過兩份數(shù)據(jù)傳輸協(xié)議,分別是2000年簽署的《安全港協(xié)議》(Safe Harbour)和2016年簽署的《隱私盾協(xié)議》(Privacy Shield),但歐盟法院先后判決這兩份協(xié)議無效。

美國商務(wù)部長吉娜·雷蒙多告訴記者:“新的行政命令是我們共同努力恢復(fù)對跨大西洋數(shù)據(jù)流通的信任和穩(wěn)定的結(jié)果,將確保歐盟個人數(shù)據(jù)的隱私安全。”

一、緩解歐盟法院的擔憂,將促成美歐7.1萬億美金的經(jīng)濟關(guān)系

歐盟法院曾于2020年7月取消之前作為歐盟法律下的數(shù)據(jù)傳輸機制——美國和歐盟的隱私護盾框架(EU-U.S. Privacy Shield framework),目前這項新的跨大西洋數(shù)據(jù)隱私框架解決了歐盟法院(CJEU)的擔憂。

美國白宮表示:“跨大西洋的數(shù)據(jù)流動對于促成價值7.1萬億美元的美國和歐盟的經(jīng)濟關(guān)系至關(guān)重要,這份框架也將是恢復(fù)跨大西洋數(shù)據(jù)流動的重要法律基礎(chǔ)?!卑讓m認為,拜登的這項命令加強了當前美國情報收集對公民隱私自由的保障,并為認為個人數(shù)據(jù)被美國情報機構(gòu)非法收集的公民創(chuàng)建了一套獨立的、具有約束力的多層補救機制。

歐盟司法專員迪迪?!だ锥鞯滤菇又劦?,完成一個復(fù)雜的批準程序大約需要六個月的時間,他指出,以前的系統(tǒng)只能向美國政府內(nèi)部的監(jiān)察員提供補救,而歐盟法院否決了這一要求。

拜登和歐盟委員會主席烏爾蘇拉·馮·德萊恩3月表示,臨時協(xié)議提供了更強有力的法律保護,解決了歐盟法院的擔憂。

周五,雷蒙多向歐盟轉(zhuǎn)交美國機構(gòu)的一系列信件,概述美國與歐盟數(shù)據(jù)隱私框架的運作和執(zhí)行情況,這些內(nèi)容將成為歐盟委員會在新的充分性決定中評估的基礎(chǔ)。雷蒙多表示,根據(jù)該命令,美國國家情報局局長辦公室的公民自由保護官(CLPO)將調(diào)查該投訴并做出決定。

二、新協(xié)議建立了法律機制,歐洲仍顧慮人權(quán)問題

美國商會和微軟對該行政命令表示歡迎,但美國民間組織Access Now和歐洲消費者組織(BEUC)認為,人權(quán)似乎沒有得到充分保護。

歐洲隱私活動人士威脅說,如果他們認為該框架不能充分保護隱私,他們將挑戰(zhàn)該框架。奧地利人Max Schrems發(fā)起的法律挑戰(zhàn)已經(jīng)使之前的兩個美國與歐盟的數(shù)據(jù)流系統(tǒng)失效,這一次,他說他仍然需要分析這些內(nèi)容?!罢б豢?,核心問題似乎沒有解決,遲早會回到CJEU。”他說道。

拜登的這項命令為美國的情報收集活動提供了新的保障措施,命令要求活動只做必要的和相稱的事情,并建立了兩級補救制度,第一級是情報機構(gòu)的監(jiān)督機構(gòu),第二級是由獨立法官組成的法院,法院的決定將約束該監(jiān)督機構(gòu)。

美國司法部正在建立一個數(shù)據(jù)保護審查法院,以獨立審查CLPO的決定。具有數(shù)據(jù)隱私和國家安全經(jīng)驗的法官人選將從美國政府之外任命。

迪迪?!だ锥鞯滤乖诮邮苈吠干绮稍L時談道:“我非常肯定還會出現(xiàn)新的法律挑戰(zhàn),但我相信這份美歐的協(xié)議符合法院的要求,相對于隱私護盾,我們有了真正的改進……這是完全不同的,也許這次嘗試是一次好的嘗試?!?/p>

結(jié)語:跨境數(shù)據(jù)流動對經(jīng)濟增長的貢獻正在超越傳統(tǒng)貿(mào)易

達成新的跨大西洋數(shù)據(jù)隱私框架,目標是推動數(shù)據(jù)在歐盟和美國之間自由、安全地流動。在數(shù)字經(jīng)濟時代,跨境數(shù)據(jù)流動對全球經(jīng)濟增長的貢獻正日益超越傳統(tǒng)貨物貿(mào)易。

在數(shù)據(jù)跨境傳輸問題上,歐盟和美國的博弈已經(jīng)長達數(shù)年,且已經(jīng)對雙邊經(jīng)貿(mào)關(guān)系產(chǎn)生多次沖擊。最新的案例是,2月3日,Meta就已在向美國證券交易委員會(SEC)提交的年度報告中稱,歐盟的《通用數(shù)據(jù)保護條例》(GDPR)阻礙了其將歐盟用戶個人數(shù)據(jù)傳輸和存儲到位于美國的服務(wù)器上。3月15日,愛爾蘭數(shù)據(jù)保護委員會(DPC)對美國公司Meta處以1700萬歐元罰款,因為后者違反了歐盟的隱私規(guī)則。

目前,美國和歐洲的企業(yè)大多依賴美國亞馬遜(Amazon)的AWS、微軟的Azure和谷歌云服務(wù)公司等超大規(guī)模供應(yīng)商部署分配的云計算服務(wù)。跨境數(shù)據(jù)流通的重要性不言而喻,新框架細節(jié)的敲定已經(jīng)雙方花了數(shù)年,在落實過程中和實際情況還將有一段磨合期。

來源:路透社