#PrivacyShield - ევროპულმა სასამართლომ ძალადაკარგულად გამოაცხადა ევროკავშირსა და აშშ-ს მონაცემების გაზიარების ხელშეკრულება

მაქს შრემსი დგას ირლანდიის მონაცემთა დაცვის კომისრის ოფისთან

მეორედ, ხუთ წელზე ნაკლები ხნის განმავლობაში, ევროკავშირის იუსტიციის სასამართლომ დაადგინა, რომ ევროკავშირის / აშშ-ს მონაცემების გაზიარების ხელშეკრულება ვერ აკმაყოფილებს ევროკავშირის მონაცემთა დაცვის სტანდარტებს. 'უსაფრთხო ჰარბორის' ხელშეკრულება დაიშალა 2015 წელს და მალევე შეიცვალა 'დაცვის ფარი', ეს ახლაც ტატუებში დევს. 

Სასამართლო მართავდნენ რომ მოქმედი იყოს ევროკავშირისა და აშშ – ს შეთანხმება, უნდა უზრუნველყოს ევროკავშირისა და აშშ – ს მონაცემთა დაცვის ზოგადი რეგლამენტით გარანტირებული დაცულობის ექვივალენტური დაცვა და დაიცვას კონფიდენციალურობის და მონაცემთა დაცვის უფლება, რომელიც გათვალისწინებულია ევროკავშირის ფუნდამენტური ქარტიის მე –7 და მე –8 მუხლებში. უფლებები.

#ECJგადაწყვეტილება ძალადაკარგულია ევროკავშირისა და აშშ-ს მონაცემთა დაცვის ფარის მიერ დადგენილი დაცვის ადეკვატურობის შესახებ, მაგრამ @EU_Commission გადაწყვეტილება სტანდარტული სახელშეკრულებო პირობების შესახებ, მესამე ქვეყანაში დამყარებულ პროცესორებზე პირადი მონაცემების გადასაცემად # სახის წიგნი # სქემები pic.twitter.com/BgxGAvuq3T

- ევროკავშირის იუსტიციის სასამართლო (@EUCourtPress) 16 ივლისი, 2020

უფრო პოზიტიური შენიშვნით, სასამართლომ დაადგინა, რომ კომისიის გადაწყვეტილება სტანდარტული სახელშეკრულებო დებულებების შესახებ (SCC) პერსონალური მონაცემების მესამე ქვეყნებში დამკვიდრებულ გადამამუშავებლებზე (ევროკავშირის ფარგლებს გარეთ) გადაცემის შესახებ ძალაშია - მანამ, სანამ არსებობს წინასწარი შეთანხმება, რომ დაცვა უზრუნველყოფილია. 

რეკლამა

მთელი პრობლემა წარმოიშობა შეერთებულ შტატებში არსებული შიდა სამართლიდან. შრემსმა, განსასჯელმა, რომელიც ცნობილი იყო როგორც Schrems II, განჩინების საწინააღმდეგოდ, თქვა: ”სასამართლომ უკვე მეორედ განმარტა, რომ ევროკავშირის კონფიდენციალურობის კანონს და აშშ-ს სამეთვალყურეო კანონს შორის შეჯახება მოხდა. ვინაიდან ევროკავშირი არ შეცვლის თავის ფუნდამენტურ უფლებებს, NSA– ს მოსაწონად, ამ შეტაკების დასაძლევად ერთადერთი გზაა აშშ – მ შემოიღოს პირადი ცხოვრების მყარი უფლებები ყველა ადამიანისთვის - მათ შორის უცხოელებიც. ამრიგად, სათვალთვალო რეფორმა გადამწყვეტი ხდება სილიკონის ველის ბიზნეს ინტერესებისთვის. ”

გარღვევა: ევროკავშირის სასამართლომ გააუქმა მონაცემთა გადაცემის "კონფიდენციალურობის ფარი" ევროკავშირსა და შეერთებულ შტატებს შორის, აშშ-ს ზედამხედველობის გადაჭარბების გამო. ყველა დეტალი ხელმისაწვდომია აქ: https://t.co/xN4HKhZaBT # პრიზმა # FISA702 # კონფიდენციალურობა # კონფიდენციალურობის დაცვა # სსკ #GDPR # სსეუ

- მაქს შრემსი ???? (@maxschrems) ივლისი 16, 2020

ევროკავშირს უკვე გაეცნო ინფორმაცია, რომ CJEU სავარაუდოდ გაფიცვის კონფიდენციალურობის ფარს და ამ გადაწყვეტილებას წინასწარი დისკუსიები ჰქონდა ევროკავშირის ამერიკელ კოლეგებთან. კომისია აფასებს ვიცე-პრეზიდენტ ვირა ჯუროვს განაცხადა: ”მე და დიდიერი ბოლო თვეებში ვიყავით კონტაქტში აშშ-ს კომერციის მდივან ვილბურ როსთან.”

იუსტიციის კომისარმა დიდიერ რეინდერსმა დაამატა, რომ მან ისაუბრა გენერალურ პროკურორთან უილიამ ბართან დეკემბერში და რომ იგი ელოდება კონსტრუქციულ დისკუსიას ხვალ (17 ივლისს) ვილბურ როსთან ერთად.

აშშ-ს სახელმწიფო მდივანმა ვილბურ როსმა თქვა: ”ჩვენ ვიმედოვნებთ, რომ შეძლებენ უარყოფითი შედეგების შეზღუდვას ტრანსატლანტიკური ეკონომიკური ურთიერთობების 7.1 ტრილიონ დოლარამდე, რაც ასე მნიშვნელოვანია ჩვენს შესაბამის მოქალაქეებზე, კომპანიებსა და მთავრობებზე. მონაცემთა ნაკადები აუცილებელია არა მხოლოდ ტექნიკური კომპანიებისთვის - არამედ ყველა ზომის ბიზნესში, ყველა სექტორში. როდესაც ჩვენი ეკონომიკა განაგრძობს COVID-19– ის შემდგომ აღდგენას, მნიშვნელოვანია, რომ კომპანიებს, მათ შორის 5,300+ ამჟამინდელი Privacy Shield– ის ჩათვლით, შეეძლოთ მონაცემების გადაცემა შეფერხების გარეშე, თანმიმდევრულად დაცული კონფიდენციალურობის ფარი. ” 

ამ განცხადებასავაჭრო დეპარტამენტი აცხადებს, რომ იგი განაგრძობს კონფიდენციალურობის ფარის პროგრამის ადმინისტრირებას, მათ შორის, ჩასაწერად დამუშავების პროცესს, თვითწმენდისა და პირადი სერვისის ფარის ჩარჩოების ხელახალი სერტიფიკაციისთვის, მათ შორის, კონფიდენციალურობის ფარის ჩარჩოების ხელახლა სერტიფიკაციის ჩათვლით. ამასთან, რეინდერსმა თქვა: ”ამავდროულად, ტრანსატლანტიკური მონაცემების ნაკადს კომპანიებს შორის შეუძლიათ გააგრძელონ სხვა მექანიზმების გამოყენება GDPR– ის პირობებში არსებული პერსონალური მონაცემების საერთაშორისო გადაცემისთვის.”

ლონდონში ჰანტონ ენდრიუს კურტ LLP– ის მონაცემთა კონფიდენციალურობის პარტნიორი ბრიჯიტ ტრეისი ამბობს, რომ სასამართლო გადაწყვეტილების შესახებ კომენტარი გააკეთა: „SCC– ები, რომლებიც ჩვეულებრივ გამოიყენება მთელს მსოფლიოში გადასაცემად, დაექვემდებარება მონაცემთა ექსპორტიორების და ევროკავშირის მარეგულირებლის მიერ უფრო მკაცრ კონტროლს. ევროკავშირიდან აშშ – ში პირადი მონაცემების გადაცემა განსაკუთრებულ ყურადღებას მოითხოვს სასამართლოს მიერ აშშ – ს მეთვალყურეობასთან დაკავშირებით გაკეთებულ კომენტარებზე. მაგრამ ყველა პერსონალური მონაცემების ევროკავშირიდან გადაცემა, იქნება ეს აშშ ან სხვაგან (მათ შორის დიდი ბრიტანეთი 1 წლის 2021 იანვრის შემდეგ) ახლა გაცილებით ყურადღებით დავაკვირდებით ”.

დევიდ დუმონტმა, ბრიუსელში მდებარე ჰანტონ ენდრიუ კურტის LLP- ს მონაცემთა კონფიდენციალურობის პარტნიორმა, თქვა: ”ბიზნესი, რომელიც სკკ-ებს ეყრდნობა, ვალდებულია შეაფასოს მონაცემების გადაცემის თითოეული მიმღები, რათა დაადგინოს თუ არა მიმღები გთავაზობთ სათანადო დაცვას. ეს ნიშნავს, თუ რა ტიპის პერსონალური მონაცემების გადაცემას შეაფასებს, როგორ ხდება მისი დამუშავება, ექვემდებარება თუ არა მას სააგენტოს სადაზვერვო მიზნებისათვის წვდომა და, თუ ასეა, რა გარანტიები არსებობს. თუ მიმღებს არ შეუძლია უზრუნველყოს დაცვის სათანადო დონის დაცვა, ევროკავშირის ბიზნესს მოეთხოვება შეაჩეროს მონაცემების გადაცემა, თუ ამას არ შეუძლია მარეგულირებელი. გადაუდებელი მითითებები იქნება საჭირო მონაცემთა დაცვის მარეგულირებლების მხრიდან, თუ რა პრაქტიკის შემოწმებას მოელიან SCC– ებზე დაყრდნობით. ”

Brexit

რადგან დიდი ბრიტანეთი ევროკავშირს ტოვებს წლის ბოლოს, მას მოუწევს მონაცემთა ადეკვატურობის შესახებ ხელშეკრულების მოთხოვნა. დიდი ბრიტანეთის მასობრივი დაკვირვება, გადის მათ სადაზვერვო სააგენტოს (GCHQ) და გამოვლინდა Eმოცეკვავე სნოუდენმა აჩვენა, თუ როგორ ხდებოდა დიდი ბრიტანეთი მილიონობით კერძო კომუნიკაციის მონაცემების საშუალებით და მათი დასკვნების გაზიარება აშშ-ს ეროვნული უსაფრთხოების სააგენტოსთან, ისევე როგორც სხვა ქვეყნების სადაზვერვო სააგენტოებთან. ადამიანის უფლებათა ევროპულმა სასამართლომ ეს დაკვირვება უკანონოდ გამოაცხადა. დიდი ბრიტანეთის ჩანაწერების გათვალისწინებით, ევროპარლამენტი სავარაუდოდ დაადასტურებს მტკიცებულებებს მონაცემთა დაცვის შესახებ შეთანხმების შესახებ. 

ტრეისმა თქვა: ”კონფიდენციალურობის ფარის შესახებ გადაწყვეტილებას სავარაუდოდ აქვს გავლენა ბრიტანეთის იმედზე იმასთან დაკავშირებით, რომ Brexit– ის მონაცემების დაცვის ადეკვატურობაში მიიღება ევროკომისია. დიდ ბრიტანეთს შეუძლია მოელოდოს, რომ მისი მეთვალყურეობის კანონები ექვემდებარება აშშ – ს კანონმდებლობის ანალოგიურ შემოწმებას, შეაფასოს, პატივს სცემენ თუ არა ისინი ევროკავშირის მოქალაქეების კონფიდენციალურობის უფლებებს. ”

დუმონტმა თქვა: ”ევროკავშირის უმეტესობა კომპანიები გეგმავენ დაეყრდნოს SCC– ს, გადაიტანონ პერსონალური მონაცემები დიდ ბრიტანეთში, Brexit– ის გარდამავალი პერიოდის დასრულების შემდეგ. ეს გადაწყვეტილება მიუთითებს, რომ SCC- ს მექანიზმი ექვემდებარება შემოწმებას ბევრად უფრო დიდ დონეზე, და რომ ევროკავშირის მონაცემების დაცვის ორგანოები, სავარაუდოდ, უფრო პროაქტიული იქნებიან ამ მოთხოვნების შესრულებაში, საჭიროების შემთხვევაში შეაჩერებს ტრანსფერებს. "

ಹಿನ್ನೆಲೆ

ინტერვიუ სოფო ინტველდთან 2016 წლიდან

ინტერვიუ მაქს შარმთან 2018 წელს

გაუზიარე ეს სტატია: