经合组织国家限制政府获取个人数据——《华尔街日报》

Catherine Stupp

2022-12-14

作者：凯瑟琳·斯特普2022年12月14日下午4:57更新 ET|WSJ专业版经合组织新框架对政府、情报机构和执法官员获取企业持有的个人数据的方式设定了限制。图片来源：美联社周三，超过30个国家就政府如何获取公民个人数据达成了一项框架协议，这是首次以如此大规模的努力来解决跨境监控这一棘手问题。

来自美国和其他37个经济合作与发展组织（OECD）成员国的官员在西班牙大加那利岛举行会议，签署了经过约两年谈判达成的宣言。该框架涉及敏感议题，如执法部门收集个人数据的目的以及各国现有的监督机构。

“我们希望这能帮助决策者在数据流动方面做出明智决策，”经合组织数字经济政策部门负责人奥黛丽·普朗克表示。

经合组织是一个总部位于巴黎的组织，主要由美国、英国、日本、加拿大和欧盟国家等富裕国家组成。

经合组织的计划包含七项原则，概述了政府、情报机构和执法官员获取企业持有的个人数据的限制。尽管这些原则不具约束力，但政府和企业的隐私官员表示，它们可以帮助企业更好地为在不同司法管辖区之间转移个人数据的决策提供依据。近年来，法律限制和监管挑战，特别是在欧洲，使得国际数据传输变得更加困难。

普朗克女士表示，企业经常需要向监管机构证明，如果他们将数据转移到国外，将会保护数据，这对企业隐私官来说是不可能评估的。欧盟隐私监管机构建议企业在记录将数据转移到特定司法管辖区的决定时，提供外国监控做法的详细信息。她说，在经合组织国家，新框架确立了共同原则。

欧盟司法专员迪迪埃·雷恩代尔表示，经合组织的声明对签署国来说是一个里程碑。他周一在布鲁塞尔的一次会议上说：“这将是第一层保护。”

欧盟司法专员迪迪埃·雷恩代尔称经合组织框架对成员国来说是一个里程碑。照片：stephanie lecocq/Shutterstock该协议还规定，只有经过授权的官员才能处理个人数据，如果个人的法律保护受到侵犯，政府必须提供某种形式的补救措施。该声明描述了经合组织国家可能提供的不同补救形式，包括政府当局停止访问某个人的数据。

雷恩代尔表示，经合组织的协议不会取代政府之间的法律协议，例如欧盟允许公民个人数据自由流动到特定国家的决定。他说，在没有这些双边协议的情况下，经合组织框架可以帮助企业证明他们将数据转移到一个遵循监控做法规则的司法管辖区。欧盟周二根据3月份达成的初步跨大西洋隐私协议，发布了一份向美国传输数据的协议草案。该协议仍需得到欧洲官员的批准。

普朗克女士表示，过去十年间许多国家已加强了对政府监控的法规。“世界已经改变，人们与其数据的关系发生了变化，数据对政府的价值也发生了转变，“她说。

多年来，企业在跨国传输数据方面一直面临挑战。特别是自2020年以来，从欧盟到美国的数据流动一直受阻，当时欧盟最高法院裁定《隐私盾》协议非法，原因是美国政府监控范围过宽且未为欧洲人提供申诉渠道。

“我们正目睹数据传输规则日益复杂化，企业应如何保护跨境数据已成为重要课题，“计算机与通信产业协会布鲁塞尔办事处公共政策总监亚历山大·鲁尔表示。该科技行业游说组织的成员包括Alphabet旗下谷歌和亚马逊公司。

根据国际隐私专业人士协会上月发布的调查报告，国际数据传输已成为今年全球隐私官们的首要战略重点。该协会是由企业和政府隐私官员组成的专业组织，此次调查覆盖40多个国家的700多名成员。

“[经合组织框架]将是今年该领域最具颠覆性的变革，“IAPP副总裁兼首席知识官凯特琳·芬尼西表示。

芬尼西女士表示，国家安全官员参与谈判表明，当不同司法管辖区之间出现法律问题时，政府不再期望企业自行处理数据转移问题。“多年来，商业行为者与政府行为者之间存在脱节，“她说。

联系凯瑟琳·斯塔普，邮箱：[email protected]

刊登于2022年12月15日印刷版，标题为《各国建立个人数据监控框架》。