欧盟隐私监管机构正审查流向俄罗斯的数据——《华尔街日报》

Catherine Stupp

2022-07-15

作者：凯瑟琳·斯特普2022年7月14日下午3:15（东部时间）|WSJ专业版2月拍摄于布鲁塞尔欧盟议会总部外的乌克兰与欧盟旗帜。乌克兰战争期间，隐私专家担忧欧盟数据保护委员会对俄罗斯态度过于软弱，可能危及欧洲公民数据安全。图片来源：弗朗索瓦·瓦尔沙茨/法新社/盖蒂图片社据欧盟数据保护委员会（该联盟监管机构的最高组织）透露，多个欧盟监管机构正在调查欧洲公民个人数据传输至俄罗斯的合法性，部分机构已启动正式调查。

在本周发布的两页关于欧盟向俄罗斯传输数据的声明中，该委员会指出多个欧盟国家"与俄罗斯存在经济及历史联系"，因此频繁交换个人数据。

然而在乌克兰战争背景下，隐私专家批评该机构对俄罗斯态度过于温和，可能使欧洲公民数据面临风险。

霍金路伟国际律师事务所伦敦办公室合伙人爱德华多·乌斯塔兰表示，本周声明的立场异常"温和"，尤其与该组织针对数据流向美国时强调美国政府监控威胁欧洲隐私的强硬立场形成鲜明对比。

他指出，监管机构在关于俄罗斯的声明中并未提及来自政府的风险，并补充说，“他们似乎将俄罗斯视为与其他国家无异。”

文件称，监管机构正在关注俄罗斯的法律变化及其可能对从欧盟传输的任何数据产生的影响。该伞形组织的发言人表示，该声明旨在呼吁企业在传输数据时保持谨慎，而非促进与俄罗斯的经济关系。

“目前向俄罗斯传输数据仍是现实情况：尽管存在经济制裁，欧洲经济区国家与俄罗斯之间每天仍频繁交换个人数据，”她提到欧洲经济区时说道，该区域包括27个欧盟国家以及挪威、列支敦士登和冰岛。

文件未指明正在审查对俄数据流动的欧洲国家，也未透露调查开始时间。委员会发言人未回应关于哪些国家正在调查此问题的询问。欧洲多国监管机构办公室未回应置评请求。

欧盟与俄罗斯之间未建立充分性决定机制——该欧洲法律框架允许欧洲人的个人数据自由传输至特定国家。若无此类协议，跨国传输数据的企业需采用特殊保障措施和法律合同，确保欧洲公民信息得到保护。

自2020年欧盟最高法院废除《隐私盾》框架以来，美国尚未与欧盟达成充分性协议。谈判代表于今年3月达成替代协议，但尚未获得批准。

奥地利律师马克斯·施雷姆斯（Max Schrems）曾因投诉数据流向美国的法律诉讼最终导致"隐私盾"协议失效，他表示：“总体而言，欧洲必须更严格审查个人数据的外包去向。现在我们讨论的是对能源进口的依赖问题，数字依赖性将成为下一个焦点。”

未来隐私论坛智库全球隐私事务副主席加布里埃拉·赞菲尔-福图纳（Gabriela Zanfir-Fortuna）指出，俄罗斯在乌克兰的战争加剧了诸如邻国欧洲人位置数据等数据的风险。

“试想位置数据、电子通信内容——这些都是个人数据。如果将这些数据提供给正在边境地区蓄意袭击平民的俄罗斯或其境内的服务器，我敢说这实际上是需要考虑的重大变化。“赞菲尔-福图纳博士表示。

欧盟和美国在5月指控俄罗斯对卫星通信公司Viasat在2月24日的网络攻击负责。这次攻击发生在俄军入侵乌克兰的同日，导致数千名乌克兰人及其他欧洲国家用户断网，并致使德国数千台风力涡轮机的远程控制系统瘫痪。

本文由大卫·乌贝蒂（David Uberti）参与撰写。

联系记者凯瑟琳·斯塔普，邮箱：[email protected]

欧盟隐私监管机构正审查流向俄罗斯的数据——《华尔街日报》

推荐阅读

特斯拉操作失误与临终恐慌通话：赵安吉死亡事件

他是棒球联盟总裁之子，却可能捧起奥斯卡

调查发现科罗拉多州明星DNA分析师蓄意篡改数据

观点：通用汽车在电动车问题上未吐真言

观点：麦康奈尔卸任。特朗普会是下一个吗？

每位iPhone用户都应知晓的秘密设置