美國新隱私保護措施助力企業應對歐洲法律困境 - 《華爾街日報》

Catherine Stupp

2022-10-08

作者：凱瑟琳·斯特普2022年10月7日中午12:59（美國東部時間）|WSJ專業版拜登總統發佈的美國保護措施允許歐洲人就其數據被訪問的方式提出質疑。圖片來源：EVELYN HOCKSTEIN/路透社隱私專家表示，儘管正式協議還需數月才能達成，但拜登總統簽署的賦予歐洲人更多數據隱私權的美國行政命令將有助於在兩地開展業務的公司。

一個主要問題是如何保護歐洲人的數據不被美國情報機構獲取。該行政命令旨在通過規定情報機構何時可以訪問數據的保障措施，以及建立一個歐洲人可以質疑監控的程序和數據保護法庭來解決這一問題。

“這將立即對公司有所幫助，”總部位於華盛頓的技術遊説團體信息技術產業委員會的首席法律官約翰·米勒説。

自2020年歐盟最高法院裁定之前的跨大西洋數據協議（稱為隱私盾）非法以來，企業一直面臨壓力，需要證明數據在離開歐盟後仍能保持私密性。

在歐洲開展業務的公司一直處於不確定狀態，等待替代協議的出台。

歐洲和美國的官員預計，這一未來安排將再次受到法庭挑戰，但他們表示，有信心新的保護措施能夠解決2020年裁決中提出的擔憂。

行業組織國際隱私專業人士協會的副總裁兼首席知識官凱特琳·芬尼西表示，企業隱私官員希望等待兩年多才達成的跨大西洋新協議“通過一個持久的框架來彌補這一痛苦”。

拜登總統週五發佈的新保護措施允許歐洲人對他們的數據如何被訪問提出質疑，並將簡化那些需要記錄對消費者數據構成潛在隱私風險的法律的公司流程。2020年法院裁決後，歐洲監管機構表示，公司在將信息傳輸到國外之前，需要詳細説明影響隱私的當地規則。

國家安全委員會國際經濟與競爭力高級主任彼得·哈雷爾。照片：莎拉·西爾比格 - 通過Cnp/Zuma Press國家安全委員會國際經濟與競爭力高級主任彼得·哈雷爾表示：“這一協議的目標是幫助恢復跨大西洋數據流動的確定性，這對各類公司都有利。”國家安全委員會就此類事務向總統提供建議。

法院的隱私盾裁決引發了關於公司如何使用技術的廣泛裁決。歐盟監管機構表示，由於缺乏防止潛在監視的保護措施，公司必須停止將數據傳輸到美國或完全停止使用某些美國技術提供商。例如，奧地利和法國最近表示，公司必須停止使用谷歌分析，而葡萄牙的監管機構去年命令該國的統計機構停止使用總部位於加利福尼亞的雲安全提供商Cloudflare公司。

“我們討論的是截然不同的事情，”一位歐盟官員在提及該行政命令新增的保護措施時表示。

該命令建立了一個系統，允許歐洲人查詢美國情報機構是否以打擊恐怖主義等特定目的之外的不當方式獲取了其個人數據。美國國家情報總監辦公室的公民自由保護官員有權要求情報機構糾正數據或刪除錯誤獲取的信息，歐洲公民則可在拜登命令設立的新數據保護審查法庭對此提出異議。

歐盟仍需起草允許商業數據流向美國的協議，預計2023年春季獲批。歐洲監管機構和議會成員將嚴格審查該協議，需27個歐盟成員國代表簽署後方能生效。

歐洲數據保護監督官沃伊切赫·維維羅夫斯基表示，監管機構將重點關注新數據保護法庭是否獨立於政府影響。新跨大西洋協議獲批後，歐盟隱私監管機構將負責受理公民投訴並轉交美方。維維羅夫斯基指出，這一額外步驟將增加其工作量，部分機構已因數據隱私調查不堪重負。

但他表示，新框架將有助於明確數據傳輸條件，“這無疑是我們此前缺失的關鍵拼圖之一。”

致信給 凱瑟琳·斯塔普，郵箱：[email protected]