Gizlilik Kalkanı'na güvenmeden önce Nisan'a kadar bekle, AB gizlilik bekçileri uyarıyor

Avrupa Birliği vatandaşlarının kişisel verilerini ABD'ye devretmek zorunda olan işletmeler, yasal koruma sağlamak için Gizlilik Kalkanı'na güvenmeden önce en azından Nisan ortasına kadar beklemeli ve bu arada, çok fazla güvenmemeliler. Bu tür transferleri yasallaştırmak için alternatif mekanizmalar olan Avrupa’nın veri koruma yetkilileri Çarşamba günü şöyle bir açıklama yaptı:

Nisan, DPA’ların, Safe Harbor’ın yerine getirilmesiyle ilgili yasal analizlerini sonuçlandırdığı umudu. salı günü açıklandı. Ancak bu zaman çerçevesi Avrupa Komisyonu'na, söz konusu üç hafta içinde gerekli belgeleri sunarak, Madde 29 Çalışma Grubu'nun başındaki ulusal organ koruma yetkililerini (DPA) temsil eden AB organına bağlı olarak bağlıdır. Bu analiz aynı zamanda kurumsal kurallar ve model sözleşme hükümleri gibi alternatif transfer mekanizmalarını da ele alacaktır.

Gizlilik Kalkanı, gizlilik korumalarının yetersiz kaldığı durumlarda Avrupa Birliği Adalet Divanı'nın Güvenli Liman çerçevesinde tespit ettiği sorunları çözmeyi amaçlamaktadır. geçen Ekim. Gizlilik Kalkanı, ondan önce Safe Harbor gibi, AB vatandaşlarına kendi kişisel bilgilerinin evde olduğu gibi ABD'de işlendiğinde aynı gizlilik korumalarından yararlanacağını garanti etmeleri gerekiyordu.

[Ek okuma: En iyisi TV yayın hizmetleri]

Ama Gizlilik Kalkanı ile ilgili çok fazla bilgi eksik kalıyor ve tanımlanmış olanın altında yatan belgelerin çok azı kamuoyuna açıklandı, DPA'lar onun yasallığı hakkında sonuçlar çıkaramadılar, diyor Isabelle Falque-Pierrotin, Çalışma grubu ve aynı zamanda Fransız Ulusal Bilgisayar ve Özgürlük Komisyonu (CNIL) başkanı.

"Yeni düzenlemeyle ilgili nihai sonucumuzun ne olacağını size söyleyemem. Belgelerimiz yok" Brüksel'de düzenlenen bir basın toplantısında Çarşamba öğleden sonra.

Bir şey hala açık: Güvenli Liman bitti ve şirketlerin transatlantik veri aktarımlarını haklı göstermek için hala ona güvenmek yasal olmayan bir şekilde işlediğini söyledi.

Peki, şirketler neler? d o arada?

Ekim ayında, Avrupa Komisyonu, Safe Harbor anlaşmasının çöküşünün, şirketlerin sadece kendi şirketlerini oluşturmak için 1995 Veri Koruma Direktifinde öngörülen alternatif mekanizmalardan birini benimseyebilecekleri kadar büyük bir sorun olmadığını söyledi. Transatlantik veri transferleri yasal.

Ancak çalışma grubu, bu mekanizmaların Safe Harbor çerçevesinde yer alan mahkemede, özellikle istihbarat servisleri tarafından kitlesel gözetimden korunma eksikliğinin bulunduğuna dair aynı eksikliklerden muzdarip olabileceğinden ve söz vereceğine söz verdi. Ekim kararının etkilerini derinlemesine analiz ediyor.

Avrupa Komisyonu'nun Gizlilik Kalkanı'nın duyurulmasından birkaç saat önce, bu analiz tamamlandı. Ancak, Falque-Pierrotin dedi ki, "Duyuru yeni bir gerçektir. Bu analizi değiştirir."

Gizlilik Kalkanı'nın dayandığı belgeleri analiz edene kadar, DPA'lar şirketler, şirket kuralları ve model sözleşme hükümlerini bağlayıcılaştırma gibi alternatif veri aktarım mekanizmalarına güvenmektedir.

Güvenli Liman'a güvenmek de olsa, iyi bir fikir değil: Hamburg'un Veri Koruma ve Bilgi Özgürlüğü Komiseri Johannes Caspar, Brüksel etkinliğine de katılarak, bürosunun veri aktarımıyla ilgili yaklaşık 40 şirketten bilgi aldığını söyledi. Ekim ayındaki mahkeme kararına uyduklarından emin olmak için ABD'ye.

Endüstri lobi grubu Digital Europe'un genel müdürü John Higgins, kurumsal kurallara uyma kararını memnuniyetle karşıladı ve “ekonominin tüm sektörlerinde faaliyet gösteren işletmelerin ihtiyaç duydukları güvence ve yasal kesinlik ile sağlandığını” söyledi.

Ancak, bazılarında Bu mekanizmaların üç ay daha dayanıp dayanamayacağı konusundaki belirsizliği uzattı, çünkü DPA'ların ilk sonucu olumlu değildi.

"Özellikle gözetim ve çözümlerin kapsamı ile ilgili endişelerimiz var, "Falque-Pierrotin, Komisyonun Salı günü Gizlilik Kalkanı'nı duyurmasından önce, DPA'ların şirketlere bağlayıcı kurumsal kurallar veya model sözleşme maddeleri kullanarak veri aktarmalarına izin vermeyeceğini" söyledi.

"Tamamlayana kadar Yeni düzenlemelerin diğer transfer araçlarının yasallığı üzerindeki muhtemel sonuçlarının analizi, mevcut transfer mekanizmalarının kullanılmasının hala mümkün olduğunu düşünüyoruz ”dedi.

DPA'lar Avrupa Komisyonu'nun Gizlilik Kalkanı'nın dayandığı belgeleri sağlamasını bekleyecek, ancak - "çok uzun sürmedi" dedi.

Belgelerin kamuya açıklanmasının gerekip gerekmediği soruldu, "dedi. Karar vermek için Komisyon'a kadar, ancak şeffaflık için bu taahhütlerin mümkün olduğunca kamuoyu önünde olması önemlidir. "