#PrivacyShield: аднаўленне даверу да трансатлантычных патокаў даных праз моцныя гарантыі - Еўрапейская камісія прадстаўляе Privacy Shield паміж ЕС і ЗША

Камісія таксама апублікавала сёння праект «рашэння аб адэкватнасці» Камісіі, а таксама тэксты, якія будуць складаць Шчыт прыватнасці паміж ЕС і ЗША. Гэта ўключае ў сябе прынцыпы Privacy Shield, якіх кампаніі павінны выконваць, а таксама пісьмовыя абавязацельствы ўрада ЗША (якія будуць апублікаваны ў Федэральным рэестры ЗША) па забеспячэнні выканання пагаднення, у тым ліку запэўніванні аб гарантыях і абмежаваннях у дачыненні да доступу дзяржаўных органаў да даных.

Віцэ-прэзідэнт Андрус Ансіп сказаў: "Цяпер мы пачынаем ператвараць Шчыт канфідэнцыяльнасці паміж ЕС і ЗША ў рэальнасць. Абодва бакі Атлантыкі працуюць над тым, каб персанальныя даныя грамадзян былі цалкам абаронены і каб мы адпавядалі магчымасцям эпохі лічбавых тэхналогій. Кампаніі - гэта тыя, хто будзе ўкараняць гэтую структуру; мы знаходзімся ў штодзённым кантакце, каб пераканацца, што падрыхтоўка праводзіцца найлепшым чынам. Мы працягнем нашы намаганні ў ЕС і ва ўсім свеце каб умацаваць давер да інтэрнэт-свету, гэта неабходнасць, гэта тое, што будзе рухаць нашай лічбавай будучыняй».

Камісар Вера Юрава сказала: «Абарона персанальных даных з'яўляецца маім прыярытэтам як у ЕС, так і на міжнародным узроўні. EU-US Privacy Shield - гэта моцная новая аснова, заснаваная на надзейным выкананні і маніторынгу, больш лёгкім кампенсацыі для фізічных асоб і, упершыню, пісьмовых запэўненнях нашых амерыканскіх партнёраў аб абмежаваннях і гарантыях доступу дзяржаўных органаў да даных з меркаванняў нацыянальнай бяспекі. Акрамя таго, цяпер, калі прэзідэнт Абама падпісаў судовае пагадненне Закон аб кампенсацыі, які дае грамадзянам ЕС права забяспечваць захаванне правоў на абарону даных у судах ЗША, мы неўзабаве прапануем падпісаць Парасонавае пагадненне паміж ЕС і ЗША, якое забяспечвае гарантыі перадачы даных у праваахоўных мэтах. Гэтыя моцныя гарантыі дазваляюць Еўропе і Амерыцы аднавіць давер да трансатлантычных патокаў даных».

Пасля прыняцця выснова Камісіі аб адэкватнасці ўстанаўлівае, што гарантыі, якія забяспечваюцца пры перадачы даных у адпаведнасці з новым Шчытам прыватнасці паміж ЕС і ЗША, эквівалентныя стандартам абароны даных у ЕС. Новыя рамкі адлюстроўваюць патрабаванні, устаноўленыя Еўрапейскім судом у яго пастанове ад 6 кастрычніка 2015 г. Улады ЗША далі цвёрдыя абавязацельствы, што Privacy Shield будзе строга выконвацца, і запэўнілі, што органы нацыянальнай бяспекі не праводзяць невыбіральнага або масавага сачэння.

Гэта будзе гарантавана праз:

• жорсткія абавязацельствы для кампаній і цвёрдае правапрымяненне: новая дамоўленасць будзе празрыстай і будзе ўтрымліваць эфектыўныя механізмы нагляду для забеспячэння таго, каб кампаніі выконвалі свае абавязацельствы, уключаючы санкцыі або выключэнне ў выпадку іх невыканання. Новыя правілы таксама ўключаюць больш жорсткія ўмовы для далейшых пераводаў іншым партнёрам кампаній, якія ўдзельнічаюць у схеме.
• дакладныя гарантыі і абавязацельствы па празрыстасці доступу ўрада ЗША: упершыню ўрад ЗША даў ЕС пісьмовыя запэўніванні ад Упраўлення дырэктара нацыянальнай разведкі аб тым, што любы доступ дзяржаўных органаў у мэтах нацыянальнай бяспекі будзе падлягаць дакладным абмежаванням, гарантыі і механізмы кантролю, прадухіленне агульнага доступу да персанальных даных. Дзяржаўны сакратар ЗША Джон Кэры паабяцаў стварыць для еўрапейцаў магчымасць кампенсацыі ў сферы нацыянальнай выведкі праз механізм амбудсмена ў Дзяржаўным дэпартаменце, які будзе незалежны ад службаў нацыянальнай бяспекі. Амбудсмэн будзе разглядаць скаргі і запыты грамадзян і інфармаваць іх, ці выконваюцца адпаведныя законы. Гэтыя пісьмовыя абавязацельствы будуць апублікаваны ў федэральным рэестры ЗША.
• Эфектыўная абарона правоў грамадзян ЕС з некалькімі магчымасцямі кампенсацыі: кампаніі павінны разглядаць скаргі на працягу 45 дзён. Будзе даступна бясплатнае альтэрнатыўнае рашэнне спрэчак. Грамадзяне ЕС таксама могуць звярнуцца ў свае нацыянальныя органы па абароне даных, якія будуць супрацоўнічаць з Федэральнай гандлёвай камісіяй, каб пераканацца, што нявырашаныя скаргі грамадзян ЕС расследуюцца і вырашаюцца. Калі справа не вырашана любым іншым спосабам, у якасці апошняй інстанцыі будзе выкарыстоўвацца арбітражны механізм, які забяспечвае прававую абарону. Акрамя таго, кампаніі могуць абавязацца выконваць парады еўрапейскіх DPA. Гэта з'яўляецца абавязковым для кампаній, якія апрацоўваюць даныя чалавечых рэсурсаў.
• Механізм штогадовага сумеснага агляду: механізм будзе кантраляваць функцыянаванне Privacy Shield, уключаючы абавязацельствы і гарантыі ў дачыненні да доступу да даных для праваахоўных органаў і нацыянальнай бяспекі. Еўрапейская камісія і Міністэрства гандлю ЗША правядуць агляд і далучаць нацыянальных экспертаў па разведцы з амерыканскіх і еўрапейскіх органаў па абароне даных. Камісія будзе абапірацца на ўсе іншыя даступныя крыніцы інфармацыі, у тым ліку на справаздачы кампаній аб празрыстасці аб'ёму дзяржаўных запытаў на доступ. Камісія таксама будзе праводзіць штогадовы саміт па пытаннях канфідэнцыяльнасці з зацікаўленымі НДА і зацікаўленымі бакамі для абмеркавання больш шырокіх падзей у галіне заканадаўства ЗША аб канфідэнцыяльнасці і іх уплыву на еўрапейцаў. На аснове штогадовага агляду Камісія выдасць публічную справаздачу для Еўрапейскага парламента і Савета.

Наступныя крокі

Зараз будуць праведзены кансультацыі з камітэтам, які складаецца з прадстаўнікоў дзяржаў-членаў, і органы ЕС па абароне даных (Рабочая група па артыкуле 29) дадуць сваё меркаванне перад тым, як Калегія прыме канчатковае рашэнне. Тым часам амерыканскі бок зробіць неабходную падрыхтоўку для ўвядзення ў дзеянне новай структуры, механізмаў маніторынгу і новага механізму Амбудсмена.

Пасля прыняцця Кангрэсам ЗША Закона аб судовым пакрыцці, падпісанага прэзідэнтам Абамам 24 лютага, Камісія неўзабаве прапануе падпісаць Парасонавае пагадненне. Рашэнне аб заключэнні Пагаднення павінна быць прынята Саветам пасля атрымання згоды Еўрапарламента.