近日,爱尔兰高等法院发言人表示,法院暂时冻结了爱尔兰数据保护委员会(Data Protection Commission,DPC)对Facebook的调查,从而中止了爱尔兰DPC提出的停止Facebook向美国传输欧盟用户数据的初步裁决。
据了解,欧盟与美国之间的跨境数据传输主要基于一套特定的协议——“隐私盾”(Privacy Shield)。这一协议由欧盟委员会和美国商务部于2016年签署,美国企业可以向美国商务部要求认证,通过公开承诺遵守“隐私盾”框架的所有要求,以获得欧盟的“豁免审查”资格,让数据得以自由地在欧美之间跨境传输。
然而,实施已四年的“隐私盾”协议,近期被欧盟法院判决无效。法院认为,美国未向欧盟公民提供质疑监视的可诉权利,他们的个人数据无法得到应有的保护。
受此判决影响,在“隐私盾”框架下获得认证的5384家公司需重新考虑跨境数据传输机制。此外,欧盟监管机构对Facebook采取的措施是上述判决出来后实施的第一个重要步骤。
早前,爱尔兰DPC向Facebook发出停止向美国传输欧盟用户数据的初步决定。当地时间9月9日,Facebook证实,爱尔兰DPC已经开始审查它如何将数据转移到美国。
为寻求解除爱尔兰DPC提出的禁止将个人数据从欧盟转移到美国的初步决定,Facebook主张采取法律行动,并向爱尔兰高等法院提供宣誓书。
宣誓书中,Facebook爱尔兰数据保护主管兼副总法律顾问Yvonne Cunnane表示,爱尔兰DCP的措施违反公平程序,并且在未进行充分调查、过早地判断、偏离既定程序和不平等对待等多方面不合法。同时,他强调,如果上述决定执行,Facebook不清楚如何在欧盟继续提供Facebook和Instagram服务。
随后,Facebook全球政策负责人Nick Clegg否认该文件是在威胁欧盟Facebook将撤出欧洲,并表示公司希望继续为其客户及中小企业提供服务。昨日,Facebook在官方账号宣布将其小企业资助计划扩展到整个爱尔兰,旨在帮助小型企业面临新冠疫情后的重建和恢复运营。
近日,爱尔兰高等法院发言人表示,爱尔兰高级法院暂时中止爱尔兰DPC对Facebook跨大西洋数据传输的调查。
据报道,法官Charles Meenan单方面授予Facebook提出质疑的许可。他表示自己更赞同暂停DPC的调查,但同时,他补充,DPC可以在接到通知后向Facebook申请解除暂缓令。
北京理工大学法学院教授洪延青分析,此次爱尔兰高等法院支持Facebook的诉求,主要是因为爱尔兰DPC在做出决定时存在程序性方面的瑕疵,并不是对实体问题做出判断。
编译|白小皛 尤一炜
声明:本文来自隐私护卫队,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。