美欧共建国际数据流通路径

mimmita1

就美国和欧盟之间的个人数据保护方案迈出了重要一步。北美总统签署了一项行政命令，规定加强美国情报机构在活动中使用个人数据的保障措施。



实施此类措施必须以履行美国政府月向欧盟委员会主席乌苏拉·冯德莱恩宣布的承诺为目标。
简而言之，该行政命令限制了国家安全机构访问欧盟个人个人数据的可能性，为美国和欧盟之间的数据传输引入了新措施。

采取的保障措施之一是建立一个与司法部相关的数据保护审查法庭，该法庭将允许人们提起诉讼，质疑各机构如何处理他们的数据。

美国国家情报局开展的活动需要以与所履行职能相一致的既定目标为条件，同时考虑到个人的隐私和公民自由。

该文书还确定了处理通过情报部门收集的个人信息的要求，并将责任延伸至员工，以确保采取适当的行动来纠正违规事件。

值得记住的是，洲法院在案件 C-311/18 —数据保护专员诉Facebook Ireland 和 Maxiimilliam Schrems案的判决中，宣布允许数据传输的隐私护盾无效。美国和欧盟。

在上述涉及 SCC 是否验证Facebook Ireland与其美国总部之间传输个人数据的判决中，所使用的机制被撤销，理由是个人数据在传输到北美并存储在北美的过程中会不能避免美国政府进入的可能性。

根据欧洲通用数据保护条例 (GDPR)，一般规则是禁止欧盟以外的传输，除非可以使用适当的保护措施。

并且，在这种情况下，法院认为美国法律存在缺陷，无法保证个人数 电报号码数据 据的保护，从而违反了欧洲法规。强调了美国国家安全法下存在的几种监视可能性，即《外国情报监视法》(Fisa)、第 12333 号行政命令和第 28 号总统政策指令，这些指令规范了美国当局对从欧盟进口的个人数据的访问和使用。

法律的脆弱性和缺乏能够保护欧盟数据主体的权利以及可能成为国家安全调查目标的有效控制的整体情况支持了法院的决定。



根据判决，使用标准合同条款（SCC）不足以使国际转让合法化。公司必须确保第三国有能力确保与欧盟相当的数据保护水平。

欧盟法院的裁决废除了欧盟与美国自 2016 年以来生效的协议，所产生的重大影响就不用说了。这种名为“隐私盾”的工具 使得将欧洲集团用户的个人数据传输到北美成为可能，特别是对于使用美国云服务的用户。

而正是在这样的背景下，拜登总统签署实施欧盟与美国数据隐私框架的行政命令受到热烈欢迎。

涉及数据传输并使用被欧盟法院宣告无效的机制的公司和企业的数量证明有必要建立一个新的框架来实现数据的流动，这对于欧盟和美国之间的经济关系至关重要。

欧盟委员会必须向欧洲数据保护委员会(EDPB) 提出充分性决定草案。