欧盟和美国敲定“安全港”谈判的政治性协定

5 二月 2016

欧盟和美国的官员宣布,他们已经完成了关于跨大西洋数据传输的“隐私屏障”(privacy shield)政治协定。双方本来计划在1月31日达成决议。

 

为达成此项政治协定,欧盟和美国的官员们进行了夜以继日的谈判,尤其是担心,如果不能达成协定,将可能对电子商务造成的严重伤害性影响,受影响的不仅有脸书和谷歌这样的科技巨头,还有越来越多参与数字贸易的小型企业。

 

最近几个月,在欧盟最高法庭裁决欧盟委员会关于采纳“安全港”的决议无效之后,完成新框架的工作就有了新的紧迫性,这个新框架已经谈判了两年多,目的是升级之前自2000年以来管理跨大西洋数据流动的“安全港”体系。(《桥》周报中文版,2015年10月8日)

 

美国商务部长Penny Pritzker在2月2日表示,“这项历史性的协定是对大西洋两岸隐私和商业的重大成就。”

 

她还说,“它提供的确定性能够有助于数字经济的增长,确保成千上万欧盟和美国企业和数百万个人能够继续获取网上服务。”

 

Pritzker在谈判中的欧盟方面对手、即欧盟司法、消费者和性别平等委员Věra Jourová在周二向记者表示,该协定将“为跨大西洋的数据流动提供一个强有力和安全的框架”。

 

她说,“这是过去3个月非常艰难的谈判所产生的结果,我们基本上是不分白天黑夜地工作,以找到一个能保护欧盟人民根本权利和确保法律确定性的协定。”

 

框架

 

周二宣布的隐私屏障包括,计划对出于进行执法或国家安全原因寻求获取数据的美国当局提高透明度义务和保障;解决欧盟公民担心的数据误用的法律渠道;对参与数据传输过程的美国企业的要求。

 

根据欧盟委员会的说法,该框架现要求,如果美国企业要从欧盟进口个人数据的话,必须“就如何处理个人数据和个体权利如何得到保障方面,履行严格的义务”。比如,这包括,公开这些承诺,使之受到监控,并受制于国内政府当局的执法,同时在使用人力资源数据时符合欧盟数据保护当局的决议。

 

美国也同意向欧盟提供“书面保证”,即,执法和国家安全部门会在获取个人数据时面临限制和监督,不会被允许“滥用大规模监视”。为确保这个承诺能够被遵守,屏障包括计划双方之间的联合审议,每年举行一次。

 

另一个“安全港2.0”协定谈判中的主要顾虑是,为欧盟公民提供能够就数据收集寻求司法补救的机会,尤其是因为关于这个主题的立法已经在美国众议院中获得通过,现在正在参议院中进行考虑。

 

官员们说,新的数据隐私屏障将给予欧盟公民多种解决方案,比如给企业设定对投诉做出回复的最后期限。还将允许欧盟数据保护当局将投诉转给相关的美国联邦政府机构,那些特别关于国家情报部门的投诉将被转给专门的监察员。

 

着眼工作小组会议

 

自从协定宣布以来的一个主要问题是,欧盟的数据保护当局如何对决议做出回应,不仅对内容本身,还因为相关法律文本还没有出台。

 

个人资料保护工作小组(Article 29 Working Party),是一个关于数据保护和隐私的独立顾问机构,由欧盟成员国的国家数据保护当局、欧盟委员会和欧盟保护监督单位的代表组成,他们在2月2-3日举行会议,结合欧盟法院(欧盟最高法庭)的裁决,讨论安全港的下一步工作。

 

先前,该工作小组表示,他们正在研究欧盟法院的裁决对其他数据传输机制的影响,确定目前标准的合同条款和约束性公司规章仍将行之有效。但是,欧盟当局警告,如果欧盟和美国没能在2016年1月底达成协定的话,他们“承诺采取一切必要措施和适当行动,包括协调性的执法行动”。(《桥》周报中文版,2015年11月5日)

 

在周三发布的一份声明中,个人资料保护工作小组(Article 29 Working Party)欢迎谈判结束,指出,需要在2月底之前看到“相关文件”以更好地判断协定的条款和法律性质,以及计划的措施是否会很好地应对欧盟法院裁决中提出的问题。

 

与此同时,个人资料保护工作小组(Article 29 Working Party)表示,标准的合同条款和约束性公司规章可以继续使用,很快将发布对它们长期活力的评估。

 

反应不一下一步工作

 

自周二下午协定宣布以来,尽管有欧盟和美国官员们的夸奖,但是其他利益相关者方面的反映则褒贬参半,一些人称新的“屏障”是确保改进数据保护和跨大西洋数字商务持续稳定的积极步骤,而另一些人则质疑,是否这个屏障足够严格能够和现有的欧盟法律和隐私考量相一致。

 

还有另一个问题是,是否这个屏障足够强到抵挡任何未来的法律挑战,特别是考虑到欧盟法院关于上一个框架的裁决。

 

虽然这份政治协定已经得到了欧盟专员团的签署,但是还有几个步骤才能使之生效。欧盟方面,Jourová和欧盟委员会数字单一市场副主席Andrus Ansip将致力于研制一个“草案重组决议”交给委员们采纳通过。

 

这个程序将包括来自个人资料保护工作小组和欧盟成员国代表委员会的反馈意见。在大西洋的另一边,美国将需要开始制定商定的监管机制和框架,选出一个监察员。双方旨在从4月份开始能够将隐私屏障协定实施到位。

 

欧盟和美国目前正在进行两个主要的贸易谈判工作——一个双边的贸易和投资协定,称作跨大西洋贸易和投资伙伴关系(TTIP)协定,以及与20多个WTO成员之间进行的服务贸易协定(TISA)谈判。

 

新的隐私协定将如何影响这些贸易谈判是贸易观察家们关心的另一个问题。数据传输和个人数据保护的问题已经提上了服务贸易协定谈判的日程,包括2015年12月最近一个谈判回合中关于金融服务业的讨论。

 

ICTSD报道;国会山,2016年2月2日,“欧盟法院应当为互联网提供一个清晰的‘安全港’”;纽约时报,2016年2月2日,“美国和欧盟谈判’安全港‘数据协定,但法律争斗可能出现”;ARS TECHNICA,2016年2月2日,“欧盟和美国之间达成安全港‘政治协定’”;华盛顿邮报,2016年2月2日,“欧盟和美国谈判人员达成新的‘安全港’数据协定”。

This article is published under
17 六月 2016
赵宏 一、 背景 尽管目前世贸组织成员对于如何推动后内罗毕工作尚未形成共识,但世贸组织总干事阿泽维多呼吁各方尽快从反思转入行动。近期,各谈判委员会特别是农业议题的磋商已开始加速。渔业补贴也是各方呼声较高的议题。6月2日巴黎OECD小型部长会虽无实质进展,但各方推动谈判的意愿比较强烈。因此如何推动多哈回合剩余议题谈判,加强多边贸易体制在全球贸易自由化进程中的主渠道地位再次成为各界关注的焦点。...
Share: 
24 六月 2016
参加区域全面经济伙伴关系协定(RCEP)谈判的16个国家的官员于上周在新西兰首都奥克兰举行了会谈,继续努力在今年完成谈判。 但是,一些观察人士认为,根据到目前为止的谈判进程,谈判可能会进入2017年。 RCEP包括东盟(ASEAN)10国和其他6个与东盟有自贸协定的国家,即:澳大利亚、中国、印度、日本、韩国和新西兰。支持这个协定的人士认为,如果达成最终协定,那将显著的改善目前已有的“ASEAN+...
Share: