В этом месяце президент США Джо Байден подписал указ о внедрении системы конфиденциальности данных Европейского союза (ЕС) и США, известной как Privacy Shield 2.0.
Privacy Shield 2.0 восстанавливает законный способ передачи личных данных из США в Европу. Исполнительный указ следует за более чем годичными переговорами между американскими и европейскими переговорщиками.
Кроме того, Privacy Shield 2.0 следует за двумя отклонениями предыдущих соглашений о трансатлантической передаче данных Судом ЕС — одно в 2015 году, а другое в 2020 году.
Чтобы лучше понять, что новая структура конфиденциальности данных означает для бизнеса, полезно узнать, как и почему появилось соглашение Privacy Shield 2.0.
Вот хронология событий, приведших к подписанию Исполнительного указа, за которым следует анализ того, как эта структура может помочь предприятиям.
Privacy Shield 2.0: Хронология событий
- 2000 г.: США и ЕС создали структуру Safe Harbor Framework для защиты передачи данных между США и Европой.
- 2013: Эдвард Сноуден сообщает о программе массовой слежки в США под названием PRISM.
- 2014: Европейский активист по защите конфиденциальности Макс Шремс подает жалобу на Facebook Комиссару по защите данных Ирландии. Дело известно как Шремс I.
- Европейские законы о конфиденциальности запрещают передачу данных в страны, не входящие в ЕС, если только компания не может гарантировать надлежащую защиту.
- Первоначальная жалоба была отклонена, и он обжаловал это решение в Суде ЕС.
- 2015: Суд ЕС постановил, что Рамочной программы «безопасной гавани» между США и ЕС больше недостаточно из-за программы наблюдения PRISM.
- Постановление означает, что передача персональных данных между ЕС и США была больше не разрешено.
- 2016: США и ЕС принимают еще одно соглашение о передаче данных под названием Privacy Shield.
- Соглашение оставалось в силе в течение четырех лет, прежде чем Шремс возбудил другое дело, известное как Шремс II.
- 2020: Шремс выигрывает свое второе дело. Суд ЕС отменяет Privacy Shield 1.0 после того, как решил, что американские программы наблюдения выходят за рамки необходимого и соразмерного.
- 2022: 25 марта президент США Джо Байден и председатель Европейской комиссии Урсула фон дер Ляйен подписали политическое соглашение о новой трансатлантической системе конфиденциальности данных. Сделка называется Privacy Shield 2.0.
- 2022: 6 октября президент Байден подписал указ о внедрении Privacy Shield 2.0.
В новом трансатлантическом рамочном соглашении Байдена и фон дер Ляйен о конфиденциальности данных обещается ввести новые меры безопасности, чтобы гарантировать, что разведывательная деятельность США «необходима и пропорциональна для достижения целей, вызывающих вызов национальной безопасности».
Новая структура также позволит гражданам ЕС принимать меры, если они считают, что деятельность разведки США направлена против них незаконно.
Privacy Shield 2.0 позволяет гражданам ЕС подавать жалобы на конфиденциальность в суд по рассмотрению вопросов защиты данных, состоящий из лиц, не входящих в правительство США. Суд по пересмотру принимает окончательное решение о законном использовании данных.
Что означает Privacy Shield 2.0 для бизнеса?
Многие компании, присутствующие в США и Европе, поддерживают Privacy Shield 2.0, поскольку он продлевает отношения по защите данных на сумму 7,1 триллиона долларов США.
Meta — одна из тех компаний, что иронично, учитывая, что обращение Facebook с личными данными привело к тому, что старая структура была разрушена.
Ник Клегг, президент Meta по глобальным вопросам, заявил: Твиттер (в ответ на известие о подписании Байденом указа):
«Мы приветствуем это обновление законодательства США, которое поможет сохранить открытый интернет и поддерживать связь между семьями, предприятиями и сообществами, где бы они ни находились».
Персональные данные очень ценны для компаний с рекламодателями, которые используют эти данные, поэтому неудивительно, что Meta поддерживает открытие конвейера данных.
Американские компании, размещающие рекламу на Facebook, могут извлечь выгоду из возможности предоставлять более персонализированную рекламу европейским клиентам.
С этой целью структура может помочь всем американским компаниям, ведущим бизнес за границей. Данные — это основа любой успешной маркетинговой и рекламной кампании, и американские компании теперь могут на законных основаниях собирать больше данных о своей европейской аудитории.
Линда Мур, президент и главный исполнительный директор отраслевой группы TechNet, также заявил поддержка Privacy Shield 2.0:
«Мы приветствуем принятие администрацией Байдена позитивных шагов для обеспечения эффективности и результативности трансграничных потоков данных в Америке и Европе, и продолжим работу с администрацией и членами Конгресса от обеих партий для принятия федерального закона о конфиденциальности».
Чтобы еще больше проиллюстрировать, что эта структура означает для бизнеса, важно указать, что они могут потерять без соглашения о конфиденциальности данных.
Миколай Барцентьевич, старший научный сотрудник Международного центра права и экономики (ICLE), Основные моменты последствия дальнейшего откладывания соглашения:
«Крайне важно, чтобы соглашение об эффективном щите конфиденциальности было достигнуто как можно скорее, поскольку граждане ЕС уже сталкиваются с возможностью потерять доступ к таким сервисам, как Google Analytics и Facebook, не говоря уже о потенциальном сбое в работе финансовых услуг, таких как страховые и платежные сети.
Что будет иметь решающее значение, так это то, что предложение США затрагивает два аспекта, которые ЕС ожидает охватить: возмещение ущерба гражданам ЕС и гарантии того, что методы наблюдения США за данными являются «необходимыми и соразмерными». Мы можем надеяться, что суды ЕС будут разумными, но судебный процесс почти неизбежен».
Что происходит дальше?
Исполнительный указ, подписанный президентом Байденом, теперь будет представлен на ратификацию Европейской комиссией.
Неизвестно, сколько времени займет этот процесс, поскольку Исполнительный указ может столкнуться с юридическими проблемами в Европе.
Мы продолжим следить за этой историей и сообщим, когда появится дополнительная информация.
Дополнительные источники: Whitehouse.gov (1, 2), IAPP.org, ec.europa.eu.
Избранное изображение: J_UK/Shutterstock
