#PrivacyShield - ศาลยุโรปประกาศว่าข้อตกลงการแบ่งปันข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกานั้นไม่ถูกต้อง

Max Schrems ยืนอยู่นอกสำนักงานของคณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์

เป็นครั้งที่สองในเวลาน้อยกว่าห้าปีศาลยุติธรรมแห่งสหภาพยุโรปได้พบว่าข้อตกลงการแบ่งปันข้อมูลของสหภาพยุโรป / สหรัฐฯล้มเหลวเพื่อให้ได้มาตรฐานการคุ้มครองข้อมูลของสหภาพยุโรป ข้อตกลง 'Safe Harbour' นั้นเกิดขึ้นในปี 2015 และถูกแทนที่ด้วย 'Protection Shield' อย่างรวดเร็วตอนนี้ก็อยู่ในรูปแบบของผ้าทอ 

ศาล ครอง ว่าเพื่อให้ถูกต้องตามข้อตกลงของ EU / US จะต้องให้ความคุ้มครองเทียบเท่ากับที่รับประกันภายใต้กฎการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปและปกป้องสิทธิ์ในความเป็นส่วนตัวและการปกป้องข้อมูลซึ่งมีการรับรองในมาตรา 7 และ 8 ของกฎบัตรพื้นฐาน สิทธิมนุษยชน

#ECJ: การตัดสินใจเกี่ยวกับความเพียงพอของการป้องกันที่มีให้โดยโล่คุ้มครองข้อมูล EU-US นั้นไม่ถูกต้อง แต่ @EU_Commission การตัดสินใจเกี่ยวกับข้อกำหนดสัญญามาตรฐานสำหรับการถ่ายโอนข้อมูลส่วนบุคคลไปยังโปรเซสเซอร์ที่จัดตั้งขึ้นในประเทศที่สามนั้นถูกต้อง #Facebook # สเครม pic.twitter.com/BgxGAvuq3T

- ศาลยุติธรรมแห่งสหภาพยุโรป (@EUCourtPress) 16 กรกฎาคม 2020

ในแง่บวกศาลพบว่าการตัดสินใจของคณะกรรมการเกี่ยวกับข้อสัญญามาตรฐาน (SCC) ในการถ่ายโอนข้อมูลส่วนบุคคลไปยังหน่วยประมวลผลที่จัดตั้งขึ้นในประเทศที่สาม (นอกสหภาพยุโรป) นั้นถูกต้อง - ตราบใดที่มีข้อตกลงก่อนหน้านี้ว่าระดับที่ถูกต้องของ มีการป้องกัน 

โฆษณา

ปัญหาทั้งหมดเกิดจากกฎหมายภายในประเทศสหรัฐอเมริกา Schrems ซึ่งเป็นคู่ความในตำนานที่อยู่เบื้องหลังการตัดสินที่รู้จักกันในชื่อ Schrems II กล่าวว่า:“ ศาลได้ชี้แจงเป็นครั้งที่สองแล้วว่ามีการปะทะกันระหว่างกฎหมายความเป็นส่วนตัวของสหภาพยุโรปและกฎหมายการสอดส่องของสหรัฐฯ เนื่องจากสหภาพยุโรปจะไม่เปลี่ยนแปลงสิทธิขั้นพื้นฐานในการทำให้ NSA พอใจวิธีเดียวที่จะเอาชนะการปะทะกันนี้ได้คือให้สหรัฐฯแนะนำสิทธิความเป็นส่วนตัวที่มั่นคงสำหรับทุกคนรวมถึงชาวต่างชาติ การปฏิรูปการเฝ้าระวังจึงมีความสำคัญต่อผลประโยชน์ทางธุรกิจของ Silicon Valley "

BREAKING: ศาลยุติธรรมของสหภาพยุโรปเพิ่งยกเลิกระบบแบ่งปันข้อมูล "การคุ้มครองความเป็นส่วนตัว" ระหว่างสหภาพยุโรปและสหรัฐอเมริกาเนื่องจากมีการเฝ้าระวังมากเกินไป ดูรายละเอียดทั้งหมดได้ที่นี่: https://t.co/xN4HKhZaBT #ปริซึม # FISA702 # ความเป็นส่วนตัว #ความเป็นส่วนตัวชิลด์ # สคส #GDPR #ซีเจยู

— แม็กซ์ เชมส์ ???? (@maxschrems) กรกฎาคม 16, 2020

สหภาพยุโรปได้รับการเตือนล่วงหน้าแล้วว่า CJEU มีแนวโน้มที่จะหยุดการคุ้มครองความเป็นส่วนตัวและการตัดสินใจถูกจองก่อนโดยการหารือกับคู่ค้าอเมริกันของสหภาพยุโรป ค่าคอมมิชชันรองประธานVěraJourová กล่าวว่า:“ ทั้งดิดิเยร์กับฉันเคยติดต่อกับวิลเบอร์รอสส์รัฐมนตรีกระทรวงพาณิชย์ของสหรัฐอเมริกาเมื่อหลายวันก่อน”

ผู้บัญชาการกระทรวงยุติธรรม Didier Reynders กล่าวเสริมว่าเขาได้พูดคุยกับอัยการสูงสุด William Barr ในเดือนธันวาคมและเขากำลังรอการอภิปรายที่สร้างสรรค์ในวันพรุ่งนี้ (17 กรกฎาคม) กับ Wilbur Ross ระหว่างทาง

วิลเบอร์รอสส์รัฐมนตรีต่างประเทศสหรัฐฯกล่าวว่า“ เราหวังว่าจะสามารถ จำกัด ผลกระทบเชิงลบต่อความสัมพันธ์ทางเศรษฐกิจข้ามมหาสมุทรแอตแลนติกที่มีมูลค่า 7.1 ล้านล้านดอลลาร์ซึ่งมีความสำคัญต่อพลเมือง บริษัท และรัฐบาลของเรา กระแสข้อมูลมีความสำคัญไม่เพียง แต่กับ บริษัท เทคโนโลยีเท่านั้น แต่ยังรวมถึงธุรกิจทุกขนาดในทุกภาคส่วน ในขณะที่เศรษฐกิจของเรายังคงดำเนินต่อไปการกู้คืนข้อมูลแบบโพสต์ COVID-19 นั้นเป็นสิ่งสำคัญที่ บริษัท ต่างๆรวมถึงผู้มีส่วนร่วมในการปกป้องข้อมูลส่วนบุคคล 5,300+ คนสามารถถ่ายโอนข้อมูลโดยไม่หยุดชะงักสอดคล้องกับการปกป้องที่แข็งแกร่ง 

ตัว Vortex Indicator ได้ถูกนำเสนอลงในนิตยสาร คำสั่งกระทรวงพาณิชย์กล่าวว่าจะยังคงดูแลโปรแกรม Privacy Shield ต่อไปรวมถึงการประมวลผลการส่งเพื่อการรับรองตนเองและการรับรองอีกครั้งสำหรับกรอบความเป็นส่วนตัวของ Shield Shield และการดูแลรักษา Privacy Shield List อย่างไรก็ตาม Reynders กล่าวว่า“ ในระหว่างนี้กระแสข้อมูลข้ามมหาสมุทรแอตแลนติกระหว่าง บริษัท สามารถใช้กลไกอื่น ๆ สำหรับการถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศภายใต้ GDPR ได้”

Bridget Treacy หุ้นส่วนด้านความเป็นส่วนตัวของข้อมูลที่ Hunton Andrews Kurth LLP ซึ่งตั้งอยู่ในลอนดอนแสดงความคิดเห็นเกี่ยวกับคำพิพากษาดังกล่าวว่า“ SCC ที่ใช้กันทั่วไปสำหรับการถ่ายโอนทั่วโลกจะอยู่ภายใต้การตรวจสอบอย่างละเอียดถี่ถ้วนโดยผู้ส่งออกข้อมูลและหน่วยงานกำกับดูแลของสหภาพยุโรป การโอนข้อมูลส่วนบุคคลจากสหภาพยุโรปไปยังสหรัฐอเมริกาจะต้องได้รับการดูแลเป็นพิเศษตามความเห็นของศาลเกี่ยวกับการเฝ้าระวังของสหรัฐฯ แต่การถ่ายโอนข้อมูลส่วนบุคคลทั้งหมดจากสหภาพยุโรปไม่ว่าจะไปยังสหรัฐอเมริกาหรือที่อื่น ๆ (รวมถึงสหราชอาณาจักรหลังวันที่ 1 มกราคม 2021) จะต้องมีการตรวจสอบอย่างละเอียดมากขึ้น”

David Dumont หุ้นส่วนความเป็นส่วนตัวของข้อมูลที่ Hunton Andrews Kurth LLP ซึ่งตั้งอยู่ในกรุงบรัสเซลส์กล่าวว่า“ ธุรกิจที่ต้องพึ่งพา SCC นั้นจะต้องประเมินผู้รับการถ่ายโอนข้อมูลแต่ละรายเพื่อพิจารณาว่าผู้รับมีระดับการป้องกันที่เพียงพอหรือไม่ นี่จะหมายถึงการประเมินว่าข้อมูลส่วนบุคคลชนิดใดที่กำลังถูกถ่ายโอนข้อมูลจะถูกประมวลผลอย่างไรไม่ว่าหน่วยงานของรัฐจะได้รับการเข้าถึงเพื่อการเฝ้าระวังหรือไม่และหากเป็นเช่นนั้นจะมีระบบป้องกันใดบ้าง หากผู้รับไม่สามารถให้การป้องกันในระดับที่เพียงพอธุรกิจของสหภาพยุโรปจะต้องระงับการถ่ายโอนข้อมูลเหล่านั้นโดยไม่สามารถควบคุมได้ จะต้องมีการแนะนำอย่างเร่งด่วนจากหน่วยงานกำกับดูแลการปกป้องข้อมูลว่าจะต้องใช้การตรวจสอบระดับใดในเชิงปฏิบัติที่พวกเขาคาดหวังจากธุรกิจที่พึ่งพา SCC

Brexit

เมื่อสหราชอาณาจักรออกจากสหภาพยุโรปเมื่อสิ้นปีจึงต้องขอข้อตกลงความเพียงพอของข้อมูล การเฝ้าระวังจำนวนมากของสหราชอาณาจักรวิ่งผ่านสำนักข่าวกรอง (GCHQ) และเปิดเผยโดย Edward Snowden แสดงให้เห็นว่าสหราชอาณาจักรกำลังสืบค้นข้อมูลการสื่อสารส่วนตัวของประชาชนนับล้านและแบ่งปันผลการวิจัยกับสำนักงานความมั่นคงแห่งชาติสหรัฐฯรวมถึงหน่วยข่าวกรองของประเทศอื่น ๆ ศาลสิทธิมนุษยชนแห่งยุโรปออกคำสั่งว่าการสอดแนมนี้ผิดกฎหมาย จากบันทึกของสหราชอาณาจักรรัฐสภายุโรปมีแนวโน้มที่จะมั่นใจได้อย่างแน่นอนในข้อตกลงการปกป้องข้อมูล 

Treacy กล่าวว่า:“ การพิจารณาคดีใน Privacy Shield มีแนวโน้มที่จะมีผลกระทบต่อความหวังของสหราชอาณาจักรสำหรับการพิจารณาคดีความเพียงพอของการป้องกันข้อมูลหลังโพสต์ Brexit จากคณะกรรมาธิการยุโรป สหราชอาณาจักรสามารถคาดหวังว่ากฎหมายการสอดส่องดูแลจะต้องได้รับการตรวจสอบอย่างใกล้ชิดกับกฎหมายของสหรัฐอเมริกาเพื่อประเมินว่าพวกเขาเคารพสิทธิความเป็นส่วนตัวของพลเมืองสหภาพยุโรปหรือไม่”

ดูมอนต์กล่าวว่า“ บริษัท ในสหภาพยุโรปส่วนใหญ่วางแผนที่จะพึ่งพา SCC เพื่อถ่ายโอนข้อมูลส่วนบุคคลไปยังสหราชอาณาจักรเมื่อสิ้นสุดช่วงการเปลี่ยนผ่านของ Brexit การตัดสินนี้ส่งสัญญาณว่ากลไกของ SCC จะต้องผ่านการตรวจสอบในระดับที่สูงกว่ามากและคาดว่าหน่วยงานคุ้มครองข้อมูลของสหภาพยุโรปจะมีความมั่นใจในเชิงรุกมากขึ้นในการบังคับใช้ข้อกำหนดเหล่านี้โดยระงับการถ่ายโอนหากจำเป็น”

พื้นหลัง

สัมภาษณ์กับ Sophie Int'Veld จากปี 2016

สัมภาษณ์ Max Schrems ในปี 2018

แบ่งปันบทความนี้: