#PrivacyShield: MEPS alarmed sa pamamagitan ng US developments na maghukay sa ilalim privacy safeguards #DataProtection

Bagong patakaran na nagpapahintulot sa US National Security Agency (NSA) na ibahagi ang mga pribadong data sa iba pang mga ahensya ng US na walang court hindi pagkapansin, kamakailang mga revelations tungkol sa mga aktibidad na pagsubaybay sa pamamagitan ng isang US electronic na komunikasyon service provider at bakante sa US pangangasiwa katawan ay kabilang sa mga alalahanin itataas sa pamamagitan ng MEPS sa isang resolution naipasa sa Huwebes.

Sa resolusyon, pinagtibay ng 306 boto sa 240, na may 40 abstentions, MEPS tumawag sa EU Commission upang magsagawa ng isang maayos na pagtatasa at tiyakin na ang EU-US "Privacy Shield" para sa data na inililipat para sa komersyal na layunin ay nagbibigay ng sapat na mga personal na data na proteksyon para sa EU mamamayan na sumunod sa mga EU Charter ng pangunahing mga karapatan at mga bagong EU data na proteksyon patakaran. Ang unang taunang pagsusuri ng ang Privacy Shield framework ay inaasahan sa Setyembre.

"Nilalayon ng resolusyong ito na matiyak na ang Privacy Shield ay tumatagal ng pagsubok sa oras at hindi ito nagdurusa mula sa mga kritikal na kahinaan", sinabi ng Tagapangulo ng Komite ng Kalibutan sa Kalipasan na si Claude Moraes (S&D, UK). "Kinikilala namin ang mga makabuluhang pagpapabuti na ginawa kumpara sa dating Ang Safe Harbor ng EU-US, ngunit may malinaw na mga kakulangan na mananatili upang agarang malutas upang magbigay ng ligal na katiyakan para sa mga mamamayan at negosyo na nakasalalay sa kasunduang ito, "dagdag niya.

MEPS ay partikular na nag-aalala tungkol sa:

bagong panuntunan na mula Enero 2017 payagan ang mga NSA na ibahagi ang malawak na halaga ng pribadong data, nagtipon nang walang warrant, court order o kongreso pahintulot, na may 16 iba pang mga ahensya, kabilang ang FBI,

ang pagtanggi ng mga panuntunan upang protektahan ang privacy ng broadband mga customer ng Senado at ng Kapulungan ng mga Kinatawan ng Marso, kung saan "nagtatanggal ng (...) mga patakaran na may kailangan ng internet service provider upang makakuha ng tahasang pahintulot mamimili 'bago ibenta o nagbabahagi ng data web pag-browse at iba pang mga pribadong impormasyon sa mga advertiser at iba pang mga pribadong kumpanya ",

bakante sa Privacy at Civil Liberties Oversight Board, na nangangahulugan na ito nawala ang kanyang quorum sa 7 Enero, na ginagawa itong mas limitado sa kanyang kapangyarihan, habang sa parehong oras sa Federal Trade Commission, na enforces ang Privacy Shield, ay may tatlong ng kanyang limang upuan bakanteng,

anunsyo

hindi sapat na pagsasarili ng Ombudsperson mekanismo set up sa pamamagitan ng US Department of State plus ang katunayan na ang mga papasok na administrasyon US Matagal nang hindi itinalaga ng isang bagong Ombudsperson, at

ang katotohanan na hindi sa Privacy Shield Principles o mga titik mula sa administration US ipakita ang pagkakaroon ng epektibong panghukuman mga karapatan sa bayad-pinsala para sa mga EU mga indibidwal na ang data ay inililipat sa US.

EDRi, ang European Digital Rights organisasyon point out na ang EU / US Privacy Shield ay nai-dinala sa European Court of Justice (CJEU) sa pamamagitan ng dalawang grupo pagtataguyod: EDRi miyembro Digital Rights Ireland (numero ng kaso T-670 / 16) at EDRi tagamasid La kuwadratura du Net (case number T-738 / 16). Kung ang CJEU nalalapat ang parehong pangangatwiran bilang para sa mga dating kasunduan sa Safe Harbor, ang Privacy Shield ay kailangan ng kapalit sa lalong madaling panahon. Ito ay upang ma-umaasa na ang EC ay naghahanda ng contingency plan upang malutas situasyon na ito sa lalong madaling panahon at hindi maghintay (muli, tulad ng ginawa nito sa Safe Harbor at ang dalawa Data Retention rulings) hanggang sa ito ay sapilitang upang kumilos ng Hukuman of Justice. Kung ang Commission Ginagawa ito pagkatapos ay marahil, sa wakas, pangunahing mga karapatan na maaaring protektado sa magkabilang panig ng Atlantic at kapwa mamamayan at mga negosyo ay maaaring tamasahin ang mga benepisyo ng nadagdagan ang tiwala sa mga online na kapaligiran.

likuran

Ang Privacy Shield ay ang kahalili sa 2000 Safe Harbor desisyon, kung saan ay invalidated sa pamamagitan ng isang EU Court of Justice nakapangyayari ng 6 Oktubre 2015 (Schrems case).

Ang EU Commission ay tumugon sa pamamagitan ng negotiating ang bagong Privacy Shield arrangement upang matiyak "sapat" na proteksyon ng mga personal na data ililipat at naka-imbak sa pamamagitan ng mga kumpanya sa US. Ang bagong framework para sa EU-US data transfer ay pinagtibay sa Hulyo 2016. Sa ngayon, mahigit 1,900 kumpanya ay may sumali sa scheme.

Ibahagi ang artikulong ito: