美国新隐私保护措施助力企业应对欧洲法律困境 - 《华尔街日报》

Catherine Stupp

2022-10-08

作者：凯瑟琳·斯特普2022年10月7日中午12:59（美国东部时间）|WSJ专业版拜登总统发布的美国保护措施允许欧洲人就其数据被访问的方式提出质疑。图片来源：EVELYN HOCKSTEIN/路透社隐私专家表示，尽管正式协议还需数月才能达成，但拜登总统签署的赋予欧洲人更多数据隐私权的美国行政命令将有助于在两地开展业务的公司。

一个主要问题是如何保护欧洲人的数据不被美国情报机构获取。该行政命令旨在通过规定情报机构何时可以访问数据的保障措施，以及建立一个欧洲人可以质疑监控的程序和数据保护法庭来解决这一问题。

“这将立即对公司有所帮助，”总部位于华盛顿的技术游说团体信息技术产业委员会的首席法律官约翰·米勒说。

自2020年欧盟最高法院裁定之前的跨大西洋数据协议（称为隐私盾）非法以来，企业一直面临压力，需要证明数据在离开欧盟后仍能保持私密性。

在欧洲开展业务的公司一直处于不确定状态，等待替代协议的出台。

欧洲和美国的官员预计，这一未来安排将再次受到法庭挑战，但他们表示，有信心新的保护措施能够解决2020年裁决中提出的担忧。

行业组织国际隐私专业人士协会的副总裁兼首席知识官凯特琳·芬尼西表示，企业隐私官员希望等待两年多才达成的跨大西洋新协议“通过一个持久的框架来弥补这一痛苦”。

拜登总统周五发布的新保护措施允许欧洲人对他们的数据如何被访问提出质疑，并将简化那些需要记录对消费者数据构成潜在隐私风险的法律的公司流程。2020年法院裁决后，欧洲监管机构表示，公司在将信息传输到国外之前，需要详细说明影响隐私的当地规则。

国家安全委员会国际经济与竞争力高级主任彼得·哈雷尔。照片：莎拉·西尔比格 - 通过Cnp/Zuma Press国家安全委员会国际经济与竞争力高级主任彼得·哈雷尔表示：“这一协议的目标是帮助恢复跨大西洋数据流动的确定性，这对各类公司都有利。”国家安全委员会就此类事务向总统提供建议。

法院的隐私盾裁决引发了关于公司如何使用技术的广泛裁决。欧盟监管机构表示，由于缺乏防止潜在监视的保护措施，公司必须停止将数据传输到美国或完全停止使用某些美国技术提供商。例如，奥地利和法国最近表示，公司必须停止使用谷歌分析，而葡萄牙的监管机构去年命令该国的统计机构停止使用总部位于加利福尼亚的云安全提供商Cloudflare公司。

“我们讨论的是截然不同的事情，”一位欧盟官员在提及该行政命令新增的保护措施时表示。

该命令建立了一个系统，允许欧洲人查询美国情报机构是否以打击恐怖主义等特定目的之外的不当方式获取了其个人数据。美国国家情报总监办公室的公民自由保护官员有权要求情报机构纠正数据或删除错误获取的信息，欧洲公民则可在拜登命令设立的新数据保护审查法庭对此提出异议。

欧盟仍需起草允许商业数据流向美国的协议，预计2023年春季获批。欧洲监管机构和议会成员将严格审查该协议，需27个欧盟成员国代表签署后方能生效。

欧洲数据保护监督官沃伊切赫·维维罗夫斯基表示，监管机构将重点关注新数据保护法庭是否独立于政府影响。新跨大西洋协议获批后，欧盟隐私监管机构将负责受理公民投诉并转交美方。维维罗夫斯基指出，这一额外步骤将增加其工作量，部分机构已因数据隐私调查不堪重负。

但他表示，新框架将有助于明确数据传输条件，“这无疑是我们此前缺失的关键拼图之一。”

致信给 凯瑟琳·斯塔普，邮箱：[email protected]