0
0
Thinkstock
Когда Макс Шремс спросил комиссар по защите данных Ирландии ирландского остановить Facebook передаче его персональных данных в США в 2013 году, он не мог предвидеть, что он бы поставил на обработку персональных данных деятельности тысячи других предприятий в юридической опасности.
Жалобу Шремса’ 2013 прошел весь путь к вершине суд Европейского Союза, который в 2015 году неожиданно отменил Соглашение Безопасная гавань о трансатлантической передаче данных. Тысячи предприятий, которые были основаны на этом, чтобы оправдать их вывоза клиентов и персональные данные сотрудников из ЕС в США за внезапно переработка пришлось искать альтернативный юридическое обоснование — или найти таких данных и вычислительных ресурсов внутри ЕС.
[ Остерегайтесь 9 предупреждающие знаки плохо архитектуре и понять, почему эти 10 старой школы его принципы до сих пор рулят. | Подписаться на рассылку Чио. ]
Безопасная гавань Кончину
Закон ЕС о защите информации гласит, что персональные данные не могут быть экспортированы в режим предлагает меньше защиты, чем в ЕС. Существуют различные правовые механизмы, чтобы расширить защиту, в том числе обязательные корпоративные правила внутригрупповых переносов, или стандартных условий договора, утвержденного Европейской комиссией. «Безопасная гавань» был одним из таких — по сути заявление, что пока предприятия придерживаться определенных правил, Европейская комиссия сочла, что американское законодательство предоставляет достаточную защиту.
После нескольких месяцев неопределенности после его кончины, он был заменен конфиденциальности щит, новое соглашение между ЕС и администрации США, позволившей трансатлантической передачи данных, чтобы возобновить.
Однако, оказалось, что Facebook никогда не полагался на «безопасной гавани», а на стандартные положения договора, чтобы защитить свои передачи данных в соответствии с законом о конфиденциальности ЕС.
Шремс надлежащим образом пересмотрел свое первоначальное жалобы о Facebook обработку его данных в целевой стандарт условий договора, жалоба в очередной раз пробилась в суд справедливости Европейского Союза на фоне спекуляций, что он может угрожать предприятий экспорт персональных данных в США
Суд в этом новом случае, который стал известен как “Шремс второго” не предвидится до начала 2020 года, но публичные слушания 9 июля дал советы о том, как все могло бы обернуться.
Интересно, что Шремс не по делу истец, но ответчик. Истец является ирландский ЦОД, который подал иск против него и Facebook в качестве юридического маневра с целью получения решения по вопросам права, связанным с его жалобой.
На кону стоит ли правительство США проводит массовую обработку персональных данных граждан ЕС при том, что данные хранятся в США, что ли, формы наблюдения является законным в рамках ЕС конфиденциальности закон, и есть ли стандартные договорные условия передачи данных обеспечивают адекватной защиты для граждан ЕС.
Стандартные пункты в договора перекрестье
Шремс и ЦОД согласен, что законы о слежке США нарушают основные права на неприкосновенность частной жизни ЕС: где они отличаются, так это на то, что может быть сделано об этом. Шремс хочет ЦОД прекратить индивидуального передачи данных, где стандартные условия контракта предусматривают недостаточная правовая защищенность; КВП говорит, что это не имеет никакой власти, чтобы сделать так.
ЕС стремится добиться улучшений в этой области. Европейский комиссар по вопросам юстиции Юрова Vĕra заявил 13 июня: “мы уже работаем над тем, чтобы модернизировать стандартные договорные условия. Это позволит сделать его проще для компаний, чтобы обмениваться данными, когда они заключают контракт услуги по обработке, внутри ЕС или за рубежом”.
Facebook, тем временем, говорит, что нет никаких проблем с передачей данных, как Европейская комиссия уже правит, через принятие конфиденциальности щит для обмена данными рамками, которые заменили «Безопасная гавань», что американские законы видеонаблюдения не представляют никакой угрозы для ЕС граждан фундаментальных прав.
Адекватность Щит конфиденциальности, однако, является мишенью еще один судебный иск суд рассматривает, это один из группы французских НПО.
И вот в чем загвоздка: если ЦЗЕУ решает взять очень широкий взгляд на французские дела или второго он отправил жалобу, как это было с его первым, он может принять решение о признании недействительным типового договора положения используют Facebook и другие, и конфиденциальности щит тоже.
Мероприятия для ИТ-директоров
Для ИТ-директоров и генеральный советник, то он может быть 2015 все заново. Некоторые обработки персональной информации граждан ЕС в США могут быть объявлены вне закона в одночасье, оставив предприятий либо ее прекратить, найти где-то еще, чтобы сделать это, или рискнуть на последствия.
Пока есть время, ИТ-директорам необходимо выяснить, какие персональные данные своих организаций провести на граждан ЕС, будь то переработка за пределами ЕС, и что согласие или законных оснований у них для обработки. На яркой стороне, пока их организация в соответствии с общих правил ЕС по защите данных (GDPR), который вступил в силу 25 мая 2018 года, они должны уже есть многие ответы на кончиках пальцев.
Совета Европы по защите данных подготовила удобный справочник для отступления, предусмотренных статьей 49 GDPR, которые помогут ИТ-директоров решить, что делать дальше.
В некоторых случаях обработка персональных данных разрешается, например, в соответствии с контрактом на поставку товаров или услуг заинтересованным лицом, или если лицо согласилось на передачу данных и была осведомлена о частной жизни риски. Опять же, организации в соответствии с GDPR уже есть запись о том, какие данные они могут передать под эти отступления.
Для остальных, есть еще несколько месяцев, чтобы подготовить технологическая ответы на потенциальных аварий, которые могут никогда не произойти.
Эта история, «Шремс второй: что последний вызов трансатлантической передачи данных означает для него» был первоначально опубликован
Чио.
