#PrivacyShield: «Асабліва актуальна з новай адміністрацыяй ЗША»

Еўрапейская камісія апублікавала (19 кастрычніка) сваю першую штогадовую справаздачу аб функцыянаванні ЕС-ЗША Privacy Shield, мэтай якой з'яўляецца абарона асабістых даных любога чалавека ў ЕС, якія перадаюцца кампаніям у ЗША ў камерцыйных мэтах.

Калі яна запусціла Privacy Shield у жніўні 2016 года, Камісія ўзяла на сябе абавязацельства штогод пераглядаць Privacy Shield, каб ацаніць, ці забяспечвае яна належны ўзровень абароны персанальных даных. Сённяшняя справаздача заснавана на сустрэчах з усімі адпаведнымі ўладамі ЗША, якія адбыліся ў Вашынгтоне ў сярэдзіне верасня 2017 года, а таксама на меркаваннях шырокага кола зацікаўленых бакоў (уключаючы справаздачы кампаній і НДА). У праверцы таксама ўдзельнічалі незалежныя органы па абароне дадзеных з краін-членаў ЕС.

Privacy Shield з'яўляецца пераемнікам рашэння Safe Harbor 2000 г., якое было прызнана несапраўдным рашэннем Суда ЕС ад 6 кастрычніка 2015 г. (справа Шрэмса). Камісія ЕС адказала шляхам перамоваў аб новай дамоўленасці Privacy Shield, каб забяспечыць «адэкватную» абарону асабістых даных, якія перадаюцца і захоўваюцца кампаніямі ў ЗША.

У цэлым у справаздачы сцвярджаецца, што Privacy Shield працягвае забяспечваць належны ўзровень абароны асабістых даных, якія перадаюцца з ЕС кампаніям-удзельніцам у ЗША. Улады ЗША стварылі неабходныя структуры і працэдуры для забеспячэння правільнага функцыянавання Privacy Shield, напрыклад, новыя магчымасці кампенсацыі для асоб з ЕС. Еўрапейская камісія сцвярджае, што працэс сертыфікацыі працуе добра - больш за 2,400 кампаній цяпер сертыфікаваны Міністэрствам гандлю ЗША.

Камісар па пытаннях юстыцыі, спажыўцоў і гендэрнай роўнасці Вера Юрава сказала: «Трансатлантычная перадача даных вельмі важная для нашай эканомікі, але фундаментальнае права на абарону даных павінна быць забяспечана таксама, калі асабістыя даныя пакідаюць ЕС. Наш першы агляд паказвае, што Privacy Shield працуе добра, але ёсць магчымасці для паляпшэння яго рэалізацыі. Privacy Shield - гэта не дакумент, які ляжыць у шуфлядзе. Гэта жывая дамоўленасць, за якой і ЕС, і ЗША павінны актыўна сачыць, каб пераканацца, што мы захоўваем нашы высокія стандарты абароны даных».

Рэкамендацыі Камісіі па далейшым паляпшэнні функцыянавання Privacy Shield

У справаздачы прапануецца шэраг рэкамендацый для забеспячэння далейшага паспяховага функцыянавання Privacy Shield. Да іх адносяцца:

рэклама

Больш актыўны і рэгулярны маніторынг Міністэрства гандлю ЗША за выкананнем кампаніямі сваіх абавязацельстваў у рамках праграмы Privacy Shield. Міністэрства гандлю ЗША таксама павінна праводзіць рэгулярныя пошукі кампаній, якія робяць ілжывыя заявы аб сваім удзеле ў Privacy Shield.

Больш інфармаванасці грамадзян ЕС аб ​​тым, як карыстацца сваімі правамі ў рамках Privacy Shield, у прыватнасці аб тым, як падаваць скаргі.

Больш цеснае супрацоўніцтва паміж органамі па захаванні канфідэнцыяльнасці, напрыклад, Міністэрствам гандлю ЗША, Федэральнай гандлёвай камісіяй і органамі ЕС па абароне даных (DPA), у прыватнасці, для распрацоўкі рэкамендацый для кампаній і органаў па захаванні правоў.

Замацаванне абароны для неамерыканцаў, прапанаванай Прэзідэнцкай палітычнай дырэктывай 28 (PPD-28), як частка працяглых дэбатаў у ЗША аб рэабілітацыі і рэфармаванні раздзела 702 Закона аб назіранні за замежнай разведкай (FISA).

Прызначыць як мага хутчэй пастаяннага амбудсмена Privacy Shield, а таксама забяспечыць запаўненне пустых пасад у Савеце па наглядзе за прыватнасцю і грамадзянскімі свабодамі (PCLOB).

Наступныя крокі

Справаздача будзе накіравана ў Еўрапейскі парламент, Савет, Рабочую групу органаў па абароне дадзеных па артыкуле 29 і ўладам ЗША. Камісія будзе працаваць з уладамі ЗША над выкананнем яе рэкамендацый у бліжэйшыя месяцы. Камісія працягне ўважліва сачыць за функцыянаваннем структуры Privacy Shield, у тым ліку за выкананнем уладамі ЗША сваіх абавязацельстваў.

Фон

Рашэнне EU-US Privacy Shield было прынята 12 ліпеня 2016 г., а структура Privacy Shield пачала дзейнічаць 1 жніўня 2016 г. Гэтая структура абараняе асноўныя правы любога чалавека ў ЕС, чые асабістыя даныя таксама перадаюцца ў ЗША ў камерцыйных мэтах. як унясенне прававой яснасці для прадпрыемстваў, якія разлічваюць на трансатлантычную перадачу даных.

Напрыклад, пры пакупках у Інтэрнэце або выкарыстанні сацыяльных сетак у ЕС асабістыя даныя могуць збірацца ў ЕС аддзяленнем або дзелавым партнёрам амерыканскай кампаніі-ўдзельніцы, які затым перадае іх у ЗША. Напрыклад, турагент у ЕС можа адправіць імёны, кантактныя дадзеныя і нумары крэдытных карт у атэль у ЗША, які зарэгістраваны ў Privacy Shield.

Падзяліцеся гэтым артыкулам: