欧盟委员会发布英国充分性决定草案

文章系本公众号独家首发，未经授权不得转载、摘编

2021年2月19日（欧洲时间），欧盟委员会（European Commission，EC）启动了向英国转移个人数据的两项充分性决定的进程，一项是根据《通用数据保护条例》（General Data Protection Regulation，GDPR）作出的决定，另一项是根据《执法指令》（Law Enforcement Directive，LED）作出的决定。决定草案的公布是决定草案通过进程的开端。该程序包括征求欧盟数据保护委员会（European Data Protection Board，EDPB）的意见和征求由欧盟成员国代表组成的委员会的意见。一旦这一程序完成，委员会可着手通过两项适当性决定。

在过去的几个月中，欧盟委员会仔细评估了英国有关个人数据保护的法律和惯例，包括公共当局对数据访问的规定。结论是，英国确保了与GDPR以及首次根据LED所保证的保护水平基本相同的保护水平。

欧盟委员会负责价值观和透明度的副主席维拉·朱罗瓦（Věra Jourová）评论称：“确保个人信息的自由流动与安全流动是海峡两岸的企业和公民的关键。英国已离开欧盟，但没有离开欧洲隐私大家庭。同时，我们应确保我们的决定经受住时间的考验。这就是为什么我们在监督和审查、中止或撤消此类决定方面都有清晰而严格的机制，以解决在给予足够的权限后英国体系出现的任何问题。”

司法专员迪迪尔·雷因德斯（Didier  Reynders）表示：“欧盟与英国之间安全的数据流对于维持紧密的贸易联系和有效合作打击犯罪至关重要。今天，我们启动了实现这一目标的过程。我们已经彻底检查了离开欧盟后在英国适用的隐私体系。现在，欧洲数据保护机构将彻底检查草案文本。当个人数据在海峡流动时，绝不能损害欧盟公民的基本数据保护权利。充分性决定一旦通过，就会确保完全其有效。”

与其他通常通过不同体系之间的充分性进程实现融合的非欧盟国家相比，数十年来，欧盟法律已经塑造了英国的数据保护制度。同时，由于英国将不再受欧盟隐私规则的约束，因此充分性研究结果有待未来验证。一旦这些决定草案获得通过，它们的有效期为四年。四年之后，如果英国的保护水平继续保持充分，那么就有可能重新进行充分性调查。

在此之前，欧洲经济区和英国之间的数据流动仍在继续，并且由于《欧盟-英国贸易和合作协定》中商定的有条件的临时制度而保持安全。此过渡期于2021年6月30日到期。

在考虑了欧盟数据保护委员会的意见之后，欧盟委员会将要求成员国代表在所谓的“欧盟专家委员会程序”开绿灯。此后，欧盟委员会可以通过英国的最终适当决定。

结合此前英国作出的欧盟具有充分保护水平的决定，如果此次欧盟委员会作出的决定获得通过，意味着在该决定有效期间欧盟-英国之间仍可以像英国脱欧之前自由流动，无需额外措施。

充分性决定背景

GDPR第45条第3款和LED第36条第3款授予委员会通过实施法案来决定非欧盟国家确保“充分保护水平”的权力，即对个人数据的保护级别基本上等同于欧盟内部的保护级别。如果发现某个非欧盟国家“充分”，则可以将个人数据从欧盟转移到相应的非欧盟国家，而无需任何其他条件。

在英国，数据处理受到基于基于欧盟GDPR和LED制定的所谓“UK GDPR”和《2018年数据保护法》的约束。它们提供了类似的保障措施、个人权利、控制者和处理者的义务、国际转移的规则、监督制度以及与欧盟法律所规定的补救途径相同的途径。决定草案还包括对条件和局限性的详细评估，以及在英国公共当局（特别是出于执法和国家安全目的）访问数据时适用的监督机制和补救措施。

此外，值得指出的是，英国是《欧洲人权公约》和《欧洲委员会第108号公约》的缔约国，并一直致力于保持这些公约是关于数据保护的唯一有约束力的多边文书。这意味着，尽管英国已经离开欧盟，但仍然是欧洲“隐私家族”的一员。继续遵守这些国际公约对拟议的充分性调查结果的稳定性和持久性尤为重要。

新闻采编：Sh.MH

免责声明

本文撰写所需的信息采集自合法公开的渠道，我们无法对信息的真实性、完整性和准确性提供任何形式的保证；

本文仅为分享、交流、学习之目的，任何人都不应以本文全部或部分内容作为决策依据，因此造成的后果将由行为人自行负责。

---

---

---

让我知道你在看