欧盟-美国数据隐私框架(DPF)似乎又被钉上了另一颗(或许是最后一颗)棺材钉。 欧盟公民自由委员会的欧洲议会议员们在决议中建议,欧盟议会不应授予DPF充分性决定——该决定本可允许个人数据在无需采用标准合同条款、约束性公司规则或其他合法转移方式的情况下从欧盟流向美国。议员们的建议基于以下调查结果:
- 尽管DPF设立了数据保护审查法院,但该组织质疑法院裁决将被保密的做法,认为这侵犯了公民获取和更正自身数据的权利。该法院的法官可由美国总统免职,总统还可推翻法院裁决,这削弱了法院的独立性。
- 他们还指出,在某些情况下,DPF仍允许在未经独立事先授权的情况下批量收集个人数据,且未提供明确的数据保留规则。
值得欣慰的是,鉴于先前"安全港"和"隐私盾"框架已被宣告无效,欧洲议会议员指出,在欧盟委员会确保数据隐私框架能够经受住法律挑战之前,该框架不应获得批准——这对为欧盟和美国实体提供确定性至关重要。
目前,将个人数据从欧盟转移至美国的组织仍需继续采用标准合同条款(并进行适当的数据转移影响评估),或使用其他经批准的合法转移方式。
在周四通过的一项决议中,欧洲议会公民自由委员会的议员们主张,欧盟委员会不应向美国授予充分性决定——该决定将认定美国的个人数据保护水平与欧盟基本相当,从而允许欧盟与美国之间进行个人数据转移。
查看引用文章