経済

#PrivacyShield：「特に新しい米国政府との関係」

公開済み

7年前

2017 年 10 月 19 日

欧州委員会は、米国内の企業に商業目的で譲渡されたEU内の個人の個人情報を保護することを目的とした、EU-米国プライバシーシールドの機能に関する最初の年次報告書（19 October）を発行しました。

2016年2017月にプライバシーシールドを開始したとき、委員会は、プライバシーシールドを毎年見直して、個人データの適切なレベルの保護を引き続き確保しているかどうかを評価することを約束しました。本日のレポートは、XNUMX年XNUMX月中旬にワシントンで開催されたすべての関連する米国当局との会議、および幅広い利害関係者からのインプット（企業やNGOからのレポートを含む）に基づいています。 EU加盟国からの独立したデータ保護当局もレビューに参加しました。

Privacy Shieldは、2000 Safe Harbor決定の後継であり、6 October 2015（Schrems事件）のEU司法裁判所の判決により無効にされました。 EU委員会は、米国内の企業によって転送され保存された個人データの「適切な」保護を確実にするため、新しいPrivacy Shield契約を交渉することで対応しました。

全体的に、このレポートは、プライバシーシールドが、EUから米国の参加企業に転送された個人データに対する適切な保護レベルを確保し続けていると主張しています。米国当局は、EUの個人に対する新たな救済の可能性など、プライバシーシールドの正しい機能を確保するために必要な構造と手続きを講じています。欧州委員会は、認証プロセスがうまく機能していると言います。2,400社以上が米国商務省の認定を受けています。

司法、消費者、男女共同参画委員会のベラ・ヨウロバーは次のように述べています。「大西洋を横断するデータ転送は私たちの経済にとって不可欠ですが、個人データがEUを離れるときも、データ保護の基本的な権利を確保する必要があります。しかし、その実装を改善する余地はあります。プライバシーシールドは、引き出しの中にある文書ではありません。これは、EUと米国の両方が積極的に監視して、高いデータ保護基準を確実に監視する必要がある生きた取り決めです。」

プライバシーシールドの機能をさらに改善するための委員会の推奨事項

このレポートには、プライバシーシールドの機能が継続して正常に機能するための推奨事項がいくつか記載されています。これらには、

米国商務省によるプライバシーシールド義務の企業のコンプライアンスのより積極的かつ定期的な監視。米国商務省はまた、プライバシーシールドへの参加について虚偽の主張をしている企業を定期的に検索する必要があります。

プライバシー盾の下で権利を行使する方法、特に苦情の申告方法に関するEUの個人の意識向上。

プライバシー執行機関、すなわち米国商務省、連邦取引委員会、EUデータ保護当局（DPA）の間の緊密な協力、特に企業や執行機関のためのガイダンスの策定。

（FISA）のセクション28の再認証と改革に関する米議会の議論の一環として、大統領方針28（PPD-702）が提供する非アメリカ人の保護を誓う。

できるだけ早く恒久的なPrivacy Shield Ombudspersonを任命するとともに、空きポストがPrivacy and Civil Liberties Oversight Board（PCLOB）に記入されるようにします。

次のステップ

レポートは、欧州議会、理事会、データ保護当局の第29条作業部会、および米国当局に送信されます。委員会は、今後数か月以内にその勧告のフォローアップについて米国当局と協力する予定です。委員会は、米国当局の公約の遵守を含め、プライバシーシールドフレームワークの機能を引き続き注意深く監視します。

経歴

EU-USプライバシーシールドの決定は12 July 2016で採択され、Privacy Shieldフレームワークは1 August 2016で運用されました。この枠組みは、個人情報が商業目的で米国に移転するとともに、大西洋横断のデータ転送に依存する企業に法律上の明快さをもたらすEU内の人の基本的権利を保護します。

たとえば、オンラインショッピングやEUでソーシャルメディアを使用する場合は、参加しているアメリカの会社の支店やビジネスパートナーが個人データをEUに収集し、それを米国に転送することができます。たとえば、EUの旅行代理店は、プライバシーシールドに登録した米国内のホテルに名前、連絡先、クレジットカード番号を送信することがあります。

この記事を共有する：