美国或最早于10月3日就欧美数据跨境传输发布新的行政命令
2016年2月,欧盟与美国达成了“隐私盾协议”,以解决欧美数据跨境问题。但在2020年7月,欧盟法院判决“隐私盾协议”无效。法院认为,在该协议下,美国情报机关仍有可能获取用户信息,欧盟公民的个人数据无法得到应有的保护。根据判决,欧美企业仍然可以采用标准合同条款(以下简称“SCC”)作为数据跨境传输的合法依据,但由于SCC必须遵守欧盟《一般数据保护条例》(GDPR)的所有内容,因此对数据传输及数据保护带来了极高的标准,这对所有国际公司来说,数据跨境传输的壁垒仍然存在且亟待解决。
据Politico 9月27日报道,美国准备签署一项关于跨大西洋数据传输的行政命令。该命令旨在解决欧洲对美国监视做法的担忧,预计最早于下周一,即10月3日公布。
早在今年3月22日,美国就发布了一份新闻稿表示,美国和欧盟委员会已承诺建立一个新的跨大西洋数据隐私框架,该数据隐私框架旨在“促进跨大西洋数据流动,并解决欧盟法院在2020年推翻欧盟委员会基于欧盟-美国隐私盾框架的充分性决定时提出的担忧。” 该担忧即美国政府对欧盟数据的访问。
据Politico报道,尽管即将出台的行政命令的具体细节尚未公布,但它可能会使欧盟公民了解美国机构如何获取并使用他们的数据;同时,该命令还可能为欧盟公民提供新的保护措施,旨在限制美国安全机构使用其信息的方式。此举可能会利于依赖欧洲消费者数据的美国广告商和出版商开展业务,缓解目前数据跨境传输的不确定性。
行政命令公布之后,将启动欧盟委员会的批准程序,预计将需要长达六个月的时间。因此,新的跨大西洋数据协议将在2023年3月左右准备就绪。
参考文献
1.Vincent Manancourt, Alfred Ng, Mark Scott and Eric Geller, US expected to publish Privacy Shield executive order next week, POLITICO(Sept. 27, 2022 ), https://www.politico.eu/article/us-expected-to-publish-privacy-shield-executive-order-next-week/.
2.Kendra Clark,Biden’s executive order on data transfers to offer temporary relief for advertisers,The Drum(Sept. 29, 2022), https://www.thedrum.com/news/2022/09/29/biden-s-executive-order-data-transfers-offer-temporary-relief-advertisers.
3.美国白宫:https://www.whitehouse.gov/briefing-room/statements-releases/2022/03/25/fact-sheet-united-states-and-european-commission-announce-trans-atlantic-data-privacy-framework/, 2022年10月1日访问。
(完)
往期文章:
1、全球数据跨境流动治理
数据跨境流动 | 俄罗斯更新充分性保护国家名单,中国被列入其中
G7国家数据跨境流动政策演进
英国“数据 新方向”咨询结果|促进贸易和减少数据跨境传输壁垒(第三章)
欧盟GDPR vs. APEC CBPR:数据跨境传输机制比较分析(下)
欧盟GDPR vs. APEC CBPR:数据跨境传输机制比较分析(上)
数据跨境流动的规则监管与多元治理
2、国际数据空间
【域外执法】欧盟EDPB:发布“欧洲健康数据空间”联合意见——必须确保对电子健康数据的有力保护(附意见原文)
全文首发|EDPB和EDPS就《欧洲健康数据空间条例》提案发布联合意见(中译本)
全文首发|欧盟委员会《关于欧洲共同数据空间》工作文件(中译本)
合作发布|国际数据空间IDS China Research Lab正式启动
3、我国数据跨境流动治理
香港个人资料私隐专员公署就《数据出境安全评估办法》生效发布提醒
《个人信息出境标准合同规定(征求意见稿)》适用要点解读
4、全球数据治理观察
5、欧盟数据治理模式
全文首发|欧盟委员会《关于欧洲共同数据空间》工作文件(中译本)
对数据的监管如何培育数字经济创新和竞争 ——GDPR提供的共同监管工具
EDPB《关于行为守则作为数据跨境传输工具的04/2021号指南》简评(附征求意见前后对比中译本全文)
EDBP《关于对处理者具有约束力的公司规则的工作文件》中译本全文
EDBP《关于对控制者具有约束力的公司规则的工作文件》中译本全文
6、数据权属与数据治理之争
7、产业数据治理