美欧跨境数据传隐私盾协议》前瞻.PDFVIP

跨境数据流动的国际博弈： 网事焦点 隐私管理与数据主权 F e a t u r e 美欧跨境数据传输《隐私盾协议》前瞻 ■ 中国信息安全测评中心／桂畅旎 2016 年 2 月 29 日，为应对美欧跨境数据传输《安 理的真实情况。《隐私盾协定》特别突出数据主体个 全港协议》失效对美欧商贸往来造成的冲击，欧盟委 人数据保护的救济机制，告知公众可借助的救济方案、 C E 员会发布欧美《隐私盾协议》（EU-U.S. Privacy Shield） 路径及咨询机构。在个人发现企业未遵守协定时，公 S T I 法律文本，回应欧洲法院在 2015 年 10 月裁决废除《安 民可以向企业申诉，企业必须在 45 天内回应。在此 N C 全港协议》时提出的要求。《隐私盾协议》的出台 过程中，公民可获得免费的替代性纠纷解决方案，并 反映了后斯诺登时代美欧跨境数据传输模式的再调 可在必要时提出强制性仲裁。《隐私盾协定》首次让 整，或在全球引发新一轮跨境数据规制热潮。 欧洲人有一种途径能对美国代理商访问其根据该协议 传输的数据提出投诉，这使得公民隐私保护的有效性 一、《隐私盾协议》主要内容 大大提高。 《隐私盾协议》共 128 页，主要分为三个部分， 落实数据控制者的义务是协议所应对的焦点问 分别是“隐私盾”原则；有关美国商务部具体举措和 题。企业在“自愿”加入《安全港协议》后自觉性不 仲裁事项的两个附件；以及来自联邦贸易委员会、运 足，未严格遵守协议的相关规定，使得《安全港协议》 输部、国家情报总监办公室、国务院、司法部的五封信。 成为“一纸空文”，这也正是《隐私盾协议》出台的 相比于《安全港协议》，《隐私盾协定》更好地体现 出发点。《隐私盾协议》规定企业必须履行更为严格 了欧盟《一般数据保护指令》关于数据处理者与数据 的数据保护业务并予以稳健的实施。首先，企业通过 控制者的义务履行以及数据主体权利的规定，并特别 自主认证“自愿加入”后，必须公示其入盾承诺及相 强调了监管措施的执行。 应的隐私政策，力图减少此前《安全港协议》企业缺 增强数据主体权力是贯穿全文的主基调。《隐私 少公众隐私保护政策或在政策中没有提及协议内容的 盾协议》补充更新了《安全港协议》的七原则，在知 现象。其次，企业在入盾后还需完成定期自证审查， 情原则、选择原则、转移原则、安全原则、数据完整 并接受联邦贸易委员会、运输部等部门的调查与监督。 原则、访问原则、执行原则上做出了更详细的规定， 第三，当企业未完成定期验证时，商务部将撤销其入 为数据主体提供了更具体的法律依据 , 使其能与个人 盾的资格，企业也将归还或删除相应的数据。美国商 的数据保持更为紧密的联系，随时知悉个人数据被处