#PrivacyShield: "Erityisen tärkeää uuden Yhdysvaltain hallinnon kanssa"

Euroopan komissio on julkaissut (19 lokakuu) ensimmäisen vuosikertomuksensa EU: n ja Yhdysvaltojen yksityisyyden suojan toiminnasta, jonka tarkoituksena on suojella EU: n kaikkien henkilöiden henkilötietoja, jotka siirretään Yhdysvaltain yrityksille kaupallisiin tarkoituksiin.

Käynnistäessään yksityisyyden suojan elokuussa 2016 komissio sitoutui tarkistamaan yksityisyyden suojan vuosittain arvioidakseen, takaako se edelleen henkilötietojen riittävän suojan. Tämänpäiväinen raportti perustuu Washingtonin syyskuun puolivälissä 2017 pidettyihin kokouksiin kaikkien asiaankuuluvien Yhdysvaltojen viranomaisten kanssa sekä useiden sidosryhmien panokseen (mukaan lukien yritysten ja kansalaisjärjestöjen raportit). Tarkasteluun osallistuivat myös EU: n jäsenvaltioiden riippumattomat tietosuojaviranomaiset.

Privacy Shield on seuraaja 2000 Safe Harbor -päätökselle, jonka EU: n tuomioistuimen 6-lokakuun 2015 (Schrems-tapaus) päätös kumosi. EU: n komissio vastasi neuvottelemalla uudesta Privacy Shield -järjestelystä, jotta varmistetaan Yhdysvaltojen yritysten siirtämien ja tallentamien henkilötietojen riittävä suoja.

Kaiken kaikkiaan mietinnössä väitetään, että tietosuojakeino varmistaa edelleen EU: sta Yhdysvaltoihin osallistuville yrityksille siirrettyjen henkilötietojen riittävän suojan. Yhdysvaltojen viranomaiset ovat ottaneet käyttöön tarvittavat rakenteet ja menettelyt yksityisyyden suojan asianmukaisen toiminnan varmistamiseksi, kuten uudet oikeussuojamahdollisuudet EU: n yksityishenkilöille. Euroopan komissio sanoo, että sertifiointiprosessi toimii hyvin - Yhdysvaltain kauppaministeriö on nyt sertifioinut yli 2,400-yrityksiä.

Oikeus-, kuluttaja- ja sukupuolten tasa-arvokomissaari Věra Jourová totesi: "Transatlanttinen tiedonsiirto on välttämätöntä taloudellemme, mutta perusoikeus tietosuojaan on taattava myös silloin, kun henkilötiedot poistuvat EU: sta. Ensimmäinen tarkastuksemme osoittaa, että Privacy Shield toimii hyvin, mutta sen täytäntöönpanon parantamiseen on jonkin verran tilaa. Privacy Shield ei ole laatikossa oleva asiakirja. Se on elävä järjestely, jota sekä EU: n että Yhdysvaltojen on seurattava aktiivisesti varmistaaksemme, että vartioimme korkeita tietosuojastandardiamme. "

Komission suositukset yksityisyyden suojan toimivuuden parantamiseksi

Raportissa ehdotetaan useita suosituksia yksityisyyden suojan jatkuvan onnistuneen toiminnan varmistamiseksi. Nämä sisältävät:

Mainos

Yhdysvaltain kauppaministeriö valvoo ennakoivammin ja säännöllisemmin, miten yritykset noudattavat Privacy Shield -velvoitteitaan. Yhdysvaltain kauppaministeriön tulisi myös tehdä säännöllisiä etsintöjä yrityksille, jotka esittävät vääriä väitteitä osallistumisestaan ​​Privacy Shieldiin.

Lisätään tietoisuutta EU: n yksityishenkilöille siitä, miten he voivat käyttää oikeuksiaan yksityisyyden suojasta, erityisesti siitä, miten valitus tehdään.

Tiiviimpi yhteistyö yksityisyyden suojaa harjoittavien tahojen eli Yhdysvaltain kauppaministeriön, liittovaltion kauppakomission ja EU: n tietosuojaviranomaisten välillä, erityisesti kehittämään ohjeita yrityksille ja valvojille.

Presidenttipoliittisen direktiivin 28 (PPD-28) tarjoamien muiden kuin amerikkalaisten suojelun suojeleminen osana Yhdysvaltojen keskustelua ulkomaisten tiedustelupalvelulain (FISA) 702-jakson uusimisesta ja uudistamisesta.

Jos haluat nimittää mahdollisimman pian pysyvän tietosuojavaltuutetun, sekä varmistaa, että tyhjät virat täytetään tietosuoja- ja kansalaisvapauksien valvontalautakunnassa (PCLOB).

Seuraavat vaiheet

Raportti lähetetään Euroopan parlamentille, neuvostolle, tietosuojaviranomaisten 29 artiklan mukaiselle työryhmälle ja Yhdysvaltojen viranomaisille. Komissio työskentelee Yhdysvaltojen viranomaisten kanssa suositustensa seurannan suhteen tulevina kuukausina. Komissio seuraa edelleen tiiviisti Privacy Shield -kehyksen toimintaa, mukaan lukien Yhdysvaltojen viranomaisten sitoutuminen sitoumuksiinsa.

Tausta

EU: n ja Yhdysvaltojen yksityisyyden suojan päätös tehtiin 12 heinäkuussa. Tämä kehys suojaa EU: n kaikkien perusoikeuksia, joiden henkilötietoja siirretään Yhdysvaltoihin kaupallisiin tarkoituksiin, ja tuo oikeusvarmuuden yrityksille, jotka käyttävät transatlanttisia tiedonsiirtoja.

Esimerkiksi ostettaessa verkossa tai käyttämällä sosiaalista mediaa EU: ssa henkilötietoja voi kerätä EU: ssa osallistuvan amerikkalaisen yrityksen sivuliike tai liikekumppani, joka sitten siirtää sen Yhdysvaltoihin. Esimerkiksi EU: n matkatoimisto voi lähettää nimiä, yhteystietoja ja luottokorttinumeroita Yhdysvalloissa sijaitsevaan hotelliin, joka on rekisteröitynyt yksityisyyden suojaan.

Jaa tämä artikkeli: