經合組織國家限制政府獲取個人數據——《華爾街日報》

Catherine Stupp

2022-12-14

作者：凱瑟琳·斯特普2022年12月14日下午4:57更新 ET|WSJ專業版經合組織新框架對政府、情報機構和執法官員獲取企業持有的個人數據的方式設定了限制。圖片來源：美聯社週三，超過30個國家就政府如何獲取公民個人數據達成了一項框架協議，這是首次以如此大規模的努力來解決跨境監控這一棘手問題。

來自美國和其他37個經濟合作與發展組織（OECD）成員國的官員在西班牙大加那利島舉行會議，簽署了經過約兩年談判達成的宣言。該框架涉及敏感議題，如執法部門收集個人數據的目的以及各國現有的監督機構。

“我們希望這能幫助決策者在數據流動方面做出明智決策，”經合組織數字經濟政策部門負責人奧黛麗·普朗克表示。

經合組織是一個總部位於巴黎的組織，主要由美國、英國、日本、加拿大和歐盟國家等富裕國家組成。

經合組織的計劃包含七項原則，概述了政府、情報機構和執法官員獲取企業持有的個人數據的限制。儘管這些原則不具約束力，但政府和企業的隱私官員表示，它們可以幫助企業更好地為在不同司法管轄區之間轉移個人數據的決策提供依據。近年來，法律限制和監管挑戰，特別是在歐洲，使得國際數據傳輸變得更加困難。

普朗克女士表示，企業經常需要向監管機構證明，如果他們將數據轉移到國外，將會保護數據，這對企業隱私官來説是不可能評估的。歐盟隱私監管機構建議企業在記錄將數據轉移到特定司法管轄區的決定時，提供外國監控做法的詳細信息。她説，在經合組織國家，新框架確立了共同原則。

歐盟司法專員迪迪埃·雷恩代爾表示，經合組織的聲明對簽署國來説是一個里程碑。他週一在布魯塞爾的一次會議上説：“這將是第一層保護。”

歐盟司法專員迪迪埃·雷恩代爾稱經合組織框架對成員國來説是一個里程碑。照片：stephanie lecocq/Shutterstock該協議還規定，只有經過授權的官員才能處理個人數據，如果個人的法律保護受到侵犯，政府必須提供某種形式的補救措施。該聲明描述了經合組織國家可能提供的不同補救形式，包括政府當局停止訪問某個人的數據。

雷恩代爾表示，經合組織的協議不會取代政府之間的法律協議，例如歐盟允許公民個人數據自由流動到特定國家的決定。他説，在沒有這些雙邊協議的情況下，經合組織框架可以幫助企業證明他們將數據轉移到一個遵循監控做法規則的司法管轄區。歐盟週二根據3月份達成的初步跨大西洋隱私協議，發佈了一份向美國傳輸數據的協議草案。該協議仍需得到歐洲官員的批准。

普朗克女士表示，過去十年間許多國家已加強了對政府監控的法規。“世界已經改變，人們與其數據的關係發生了變化，數據對政府的價值也發生了轉變，“她説。

多年來，企業在跨國傳輸數據方面一直面臨挑戰。特別是自2020年以來，從歐盟到美國的數據流動一直受阻，當時歐盟最高法院裁定《隱私盾》協議非法，原因是美國政府監控範圍過寬且未為歐洲人提供申訴渠道。

“我們正目睹數據傳輸規則日益複雜化，企業應如何保護跨境數據已成為重要課題，“計算機與通信產業協會布魯塞爾辦事處公共政策總監亞歷山大·魯爾表示。該科技行業遊説組織的成員包括Alphabet旗下谷歌和亞馬遜公司。

根據國際隱私專業人士協會上月發佈的調查報告，國際數據傳輸已成為今年全球隱私官們的首要戰略重點。該協會是由企業和政府隱私官員組成的專業組織，此次調查覆蓋40多個國家的700多名成員。

“[經合組織框架]將是今年該領域最具顛覆性的變革，“IAPP副總裁兼首席知識官凱特琳·芬尼西表示。

芬尼西女士表示，國家安全官員參與談判表明，當不同司法管轄區之間出現法律問題時，政府不再期望企業自行處理數據轉移問題。“多年來，商業行為者與政府行為者之間存在脱節，“她説。

聯繫凱瑟琳·斯塔普，郵箱：[email protected]

刊登於2022年12月15日印刷版，標題為《各國建立個人數據監控框架》。