Ochrona prywatności wymaga ulepszeń, mówi unijny organ ds. Ochrony prywatności

Ochrona prywatności ma nowy problem, a to oznacza złą wiadomość dla firm opartych na transatlantyckim transferze danych osobowych.

Porozumienie o ochronie prywatności ma na celu ochronę prywatności obywateli Unii Europejskiej, gdy ich osobiste Informacje są przetwarzane w Stanach Zjednoczonych, ale odnalazły one niewielu zwolenników, odkąd Komisja Europejska odsłoniła niedokończony projekt umowy w styczniu.

Nawet po opublikowaniu przez Komisję dalszych szczegółów, w kwietniu krytycy nadal brali udział. W ubiegłym miesiącu krajowe organy ochrony danych z całej UE stwierdziły, że nadal wymagają znacznej pracy, a w ubiegłym tygodniu Parlament Europejski również uznał to za niezadowolone.

Teraz jest kolej na europejskiego inspektora ochrony danych, wyznaczonego przez Komisję, aby doradzał Instytucje UE zajmujące się kwestiami prywatności i ochrony danych.

EDPS Giovanni Buttarelli chce, aby Komisja negocjowała ulepszenia Tarcza Prywatności w trzech głównych obszarach: ograniczenie zwolnień z przepisów; poprawa mechanizmów dochodzenia roszczeń i nadzoru oraz zintegrowanie wszystkich głównych zasad UE w zakresie ochrony danych.

Komisja rozpoczęła negocjacje w sprawie Tarczy Prywatności w październiku ubiegłego roku, kiedy to Trybunał Sprawiedliwości UE pokonał swojego poprzednika, umowę Safe Harbor, niewystarczające.

Firmy, które wcześniej polegały na "bezpiecznej przystani", zostały zaproszone przez Komisję do korzystania z innych mechanizmów przewidzianych w dyrektywie o ochronie danych z 1995 r., takich jak standardowe klauzule umowne i wiążące reguły korporacyjne, aby kontynuować legalne eksportowanie danych.

Wielu obserwatorów stwierdziło, że te alternatywne mechanizmy cierpią z powodu tych samych braków, co Safe Harbor, w szczególności z ochrony danych osobowych przed masowym nadzorem ze strony amerykańskich służb bezpieczeństwa, ale ich adekwatność nie została jeszcze przetestowana w sądzie.

To może wkrótce się zmienić , ponieważ irlandzki komisarz ds. ochrony danych wezwał w zeszłym tygodniu do zbadania przez Trybunał Sprawiedliwości legalności standardowych klauzul umownych. Jeżeli sąd uzna, że ​​również są one niewystarczające, szybkie zakończenie negocjacji w sprawie Tarczy Prywatności będzie miało zasadnicze znaczenie, jeśli transatlantycki przepływ danych nie zostanie przerwany.

EIOD obawia się, że przepisy dotyczące tarczy ochrony prywatności stanowią krok w niewłaściwy kierunek.

"Podczas gdy decyzja w sprawie programu" Bezpieczna przystań "z 2000 r. formalnie traktowała jako wyjątek dostęp do bezpieczeństwa narodowego, uwaga poświęcona projektowi Tarcza Prywatności mająca na celu dostęp, filtrowanie i analizę przez organy ścigania i dane wywiadowcze dotyczące danych osobowych przekazywanych na potrzeby komercyjne. cele wskazują, że wyjątek mógł stać się regułą ", napisał Buttarelli w raporcie opublikowanym w poniedziałek.

" Cele, dla których wyjątki są dopuszczalne, a wymóg podstawy prawnej powinien być bardziej precyzyjny, "napisał.

Obawy Buttarellego są podobne do tych w Parlamencie Europejskim, wyrażonych w rezolucji w ubiegły czwartek.

Oni również ostrzegali przed brakami w układzie, w szczególności o możliwości .S. Organy do gromadzenia danych masowych w sposób, który nie spełnia kryteriów konieczności i proporcjonalności. Skrytykowali także złożoność mechanizmu dochodzenia roszczeń w przypadku niewłaściwego zarządzania danymi oraz niewystarczającą niezależność rzecznika praw obywatelskich w USA, który rozwiąże spory dotyczące danych.