اتصل بنا للحصول على مزيد من المعلومات

Brexit

#PrivacyShield - تعلن المحكمة الأوروبية أن اتفاقية مشاركة البيانات بين الاتحاد الأوروبي والولايات المتحدة غير صالحة

SHARE:

تم النشر

on

نستخدم تسجيلك لتقديم المحتوى بالطرق التي وافقت عليها ولتحسين فهمنا لك. يمكنك إلغاء الاشتراك في أي وقت.

ماكس شرمس يقف خارج مكتب مفوض حماية البيانات الأيرلندي

للمرة الثانية في أقل من خمس سنوات ، وجدت محكمة العدل التابعة للاتحاد الأوروبي أن اتفاقية مشاركة البيانات بين الاتحاد الأوروبي والولايات المتحدة تفشل في تلبية معايير حماية البيانات في الاتحاد الأوروبي. تم إبطال اتفاقية Safe Harbor في عام 2015 وتم استبدالها بسرعة بـ "درع الحماية" ، وهو الآن أيضًا ممزق. 

المحكمة حكمت أنه لكي تكون اتفاقية الاتحاد الأوروبي / الولايات المتحدة صالحة ، يجب أن توفر حماية مكافئة لتلك المضمونة بموجب اللائحة العامة لحماية البيانات للاتحاد الأوروبي وحماية الحق في الخصوصية وحماية البيانات المنصوص عليها في المادتين 7 و 8 من ميثاق الاتحاد الأوروبي الأساسي حقوق.

في ملاحظة أكثر إيجابية ، وجدت المحكمة أن قرار المفوضية بشأن البنود التعاقدية القياسية (SCC) لنقل البيانات الشخصية إلى المعالجات المنشأة في دول ثالثة (خارج الاتحاد الأوروبي) صالح - طالما كان هناك اتفاق مسبق على أن المستوى الصحيح من يتم توفير الحماية. 

الإعلانات

تنشأ المشكلة برمتها من القانون المحلي في الولايات المتحدة. قال شريمس ، المتقاضي الذي أطلق عليه اسم شريمس الثاني ، أن "المحكمة أوضحت للمرة الثانية الآن أن هناك تضاربًا بين قانون الخصوصية في الاتحاد الأوروبي وقانون المراقبة الأمريكي. نظرًا لأن الاتحاد الأوروبي لن يغير حقوقه الأساسية لإرضاء وكالة الأمن القومي ، فإن الطريقة الوحيدة للتغلب على هذا الصدام هي أن تقدم الولايات المتحدة حقوقًا قوية للخصوصية لجميع الأشخاص - بما في ذلك الأجانب. وبالتالي يصبح إصلاح المراقبة أمرًا حاسمًا للمصالح التجارية لوادي السيليكون ".


كان الاتحاد الأوروبي محذرًا بالفعل من أن CJEU من المرجح أن تلغي درع الخصوصية وتم إبطال القرار من خلال المناقشات المبكرة مع نظرائها الأمريكيين في الاتحاد الأوروبي. نائب رئيس اللجنة قيم V Jra Jourová محمد: "كنت على اتصال مع ديدييه ووزير التجارة الأمريكي ويلبر روس في الأيام الماضية."

أضاف مفوض العدل ديدييه رايندرز أنه تحدث مع المدعي العام وليام بار في ديسمبر ، وأنه يتطلع إلى مناقشة بناءة يوم غد (17 يوليو) مع ويلبر روس حول الطريق إلى الأمام.

قال وزير الخارجية الأمريكي ويلبر روس: “نأمل أن نكون قادرين على قصر العواقب السلبية على العلاقة الاقتصادية عبر الأطلسية البالغة 7.1 تريليون دولار والتي تعتبر حيوية للغاية لمواطنينا وشركاتنا وحكوماتنا. تدفقات البيانات ضرورية ليس فقط لشركات التكنولوجيا - ولكن للشركات من جميع الأحجام في كل قطاع. مع استمرار اقتصاداتنا في التعافي بعد COVID-19 ، من الأهمية بمكان أن تكون الشركات - بما في ذلك أكثر من 5,300 مشارك حالي في درع الخصوصية - قادرة على نقل البيانات دون انقطاع ، بما يتفق مع الحماية القوية التي يوفرها Privacy Shield. " 

في مجلة بيان، تقول وزارة التجارة إنها ستستمر في إدارة برنامج Privacy Shield ، بما في ذلك معالجة الطلبات من أجل الاعتماد الذاتي وإعادة التصديق على Privacy Shield Frameworks والحفاظ على قائمة Privacy Shield. ومع ذلك ، قال رايندرز: "في هذه الأثناء ، يمكن أن تستمر تدفقات البيانات عبر المحيط الأطلسي بين الشركات باستخدام آليات أخرى للتحويل الدولي للبيانات الشخصية المتاحة بموجب اللائحة العامة لحماية البيانات".

قالت بريدجيت تريسي ، شريكة خصوصية البيانات في Hunton Andrews Kurth LLP ومقرها لندن ، في تعليقها على الحكم: "ستخضع SCC ، التي تُستخدم عادةً لعمليات النقل في جميع أنحاء العالم ، لتدقيق أوثق من قِبل مصدري البيانات ومنظمي الاتحاد الأوروبي. سيتطلب نقل البيانات الشخصية من الاتحاد الأوروبي إلى الولايات المتحدة عناية خاصة بالنظر إلى التعليقات التي قدمتها المحكمة حول المراقبة الأمريكية. لكن جميع عمليات نقل البيانات الشخصية من الاتحاد الأوروبي ، سواء إلى الولايات المتحدة أو في أي مكان آخر (بما في ذلك المملكة المتحدة بعد 1 يناير 2021) ستتطلب الآن تمحيصًا أوثق ".

قال ديفيد دومون ، شريك خصوصية البيانات في شركة Hunton Andrews Kurth LLP ومقره بروكسل: "الشركات التجارية التي تعتمد على SCC ستكون مطلوبة لتقييم كل مستلم لنقل البيانات لتحديد ما إذا كان المستلم يقدم مستوى مناسبًا من الحماية. وهذا يعني تقييم نوع البيانات الشخصية التي يتم نقلها ، وكيفية معالجتها ، وما إذا كانت قد تخضع للوصول من قبل الوكالات الحكومية لأغراض المراقبة ، وإذا كان الأمر كذلك ، ما هي الضمانات المتاحة. إذا لم يكن المستلم قادرًا على توفير مستوى كافٍ من الحماية ، يُطلب من شركات الاتحاد الأوروبي تعليق عمليات نقل البيانات هذه ، وإلا فقد يقوم المنظم بذلك. سوف تكون هناك حاجة إلى توجيه عاجل من قبل منظمي حماية البيانات بشأن المستوى العملي للتدقيق الذي يتوقعونه من الشركات التي تعتمد على SCCs. "

Brexit

مع مغادرة المملكة المتحدة للاتحاد الأوروبي في نهاية العام ، سيتعين عليها طلب اتفاقية لمدى كفاية البيانات. المراقبة الجماعية في المملكة المتحدة ، تعمل من خلال وكالة المخابرات (GCHQ) وكشفت عنها Eأظهر دوورد سنودن كيف كانت المملكة المتحدة تجوب بيانات الملايين من الاتصالات الخاصة وتتبادل نتائجها مع وكالة الأمن القومي الأمريكية ، وكذلك وكالات الاستخبارات في البلدان الأخرى. وقضت المحكمة الأوروبية لحقوق الإنسان بأن هذه المراقبة غير قانونية. بالنظر إلى سجل المملكة المتحدة ، من المرجح أن يضع البرلمان الأوروبي تأكيدات قوية على أي اتفاقية لحماية البيانات. 

قال تريسي: "من المحتمل أن يكون للحكم المتعلق بدرع الخصوصية آثار على آمال المملكة المتحدة في إصدار حكم بشأن كفاية حماية البيانات بعد خروج بريطانيا من الاتحاد الأوروبي من المفوضية الأوروبية. يمكن للمملكة المتحدة أن تتوقع أن تخضع قوانين المراقبة الخاصة بها لتدقيق مشابه لقوانين الولايات المتحدة ، لتقييم ما إذا كانت تحترم حقوق الخصوصية لمواطني الاتحاد الأوروبي ".

قال دومونت: “تخطط معظم شركات الاتحاد الأوروبي للاعتماد على SCCs لنقل البيانات الشخصية إلى المملكة المتحدة بمجرد انتهاء فترة انتقال خروج بريطانيا من الاتحاد الأوروبي. يشير هذا الحكم إلى أن آلية SCCs ستخضع إلى مستويات أعلى بكثير من التدقيق ، وأنه من المتوقع أن تكون سلطات حماية البيانات في الاتحاد الأوروبي أكثر نشاطًا في تنفيذ هذه المتطلبات ، وتعليق عمليات النقل إذا لزم الأمر. "

خلفيّة

مقابلة مع Sophie Int'Veld من عام 2016

مقابلة مع ماكس شرمز في 2018

حصة هذه المادة:

ينشر برنامج EU Reporter مقالات من مجموعة متنوعة من المصادر الخارجية التي تعبر عن مجموعة واسعة من وجهات النظر. المواقف التي تم اتخاذها في هذه المقالات ليست بالضرورة مواقف EU Reporter.

وصــل حديــثاً