【侨报网综合讯】据外媒报道,当地时间16日,欧盟最高法院欧洲法院裁定,欧美之间的数据分享协议《欧美数据隐私护盾》无效。对此,美国商务部长表示,美国对该裁定“深感失望”。

斯诺登在节目中讲述寻找外星人信息的经历。/《Joe Rogan Experience》视频节目截图(北京新京报网)

欧盟法院裁定《欧美数据隐私护盾》无效

综合中新网、香港中通社、网易新闻报道,报道称,根据《欧美数据隐私护盾》,用于商业目的个人数据从欧洲传输到美国后,将享受与在欧盟境内同样的数据保护标准。

但由于“斯诺登事件”等原因,奥地利的互联网信息安全领域活动人士施雷姆斯曾提起法律诉讼,控告社交媒体“脸书”涉嫌“非法追踪用户信息”、为美国情报机构搜集情报。

当地时间16日,欧洲法院就此案做出判决,裁定欧美达成的《欧美隐私盾牌》协定无效。欧洲法院称,协议条款没有为那些个人信息从欧洲转移到美国的人,提供充分的隐私和数据保护。

美国商务部长威尔伯·罗斯表示,美国对这一裁决“深感失望”,我们“希望能够将负面影响,限制在这一价值7.1万亿美元的跨大西洋经济关系中”。

起因:奥地利数据保护活动人士与脸书的司法诉讼

德媒介绍称,这一裁决的起因是奥地利数据保护活动人士史马克思·史莱姆斯与脸书公司之间的一场司法诉讼。学法律出身的史莱姆斯一开始向爱尔兰数据保护部门投诉,反对脸书在不对美国的监控机制做防护措施的情况下将自己的数据传往美国母公司。爱尔兰是脸书欧洲总部的所在地。

史莱姆斯举例说,斯诺登的爆料显示,脸书在美国有义务向包括美国国家安全局(NSA)、美国联邦调查局(FBI)在内的政府机构提供用户数据,而用户对此无法采取任何行动。

爱尔兰高等法院最终呈请欧洲法院裁定,脸书方面所援引的"标准合约条款"以及现有的欧盟-美国数据保护协议是否符合欧盟数据保护法。而今,欧洲法院作出了裁决。该法院裁定,“隐私盾”数据传输协议失去效力。报道用“出人意料”来形容欧洲法院的这项裁决。

史莱姆斯表示对判决结果感到"十分高兴",这对脸书和爱尔兰数据保护机构是一大打击。他说,这表明如果美国企业继续想在欧洲市场占有一席之地的话,美国就必须认真更改其监控法规。据估计,这一判决直接涉及约5000家企业。

《华尔街日报》评论称,这是保护隐私活动人士的一次胜利,他们长期以来一直表示,考虑到美国的监控做法,该国不适合存储欧洲数据。

未来隐私论坛(Future of Privacy Forum)高级顾问Grabiela Zanfir-Fortuna也表示:包括《外国情报监听法》(Foreign Intelligence Surveillance Act)在内的美国监听法并没有将保护范围扩大到非美国公民。欧盟法院作出的裁决也正是因为如此,如果美国监听法保持不变,欧盟法院的判决在未来不太可能改变。

数据如何能真正得到保护?

据悉,在2016年之前,欧盟使用的数据协议为《安全港(Safe Harbor)》协定,它大概持续使用了15年时间。而在2013年,由于前NSA雇员爱德华·斯诺登曝光了大量来自美国情报机构的机密文件,其中不乏对欧洲领导人的监控。于是在2015年10月,出于对美国情报机构入侵和监视欧盟个人隐私数据的担忧,欧盟法院宣布这套欧美数据传输协议无效。

不过,2016年发布《欧美数据隐私护盾》仍然不能完全消除欧盟国家对个人隐私数据安全的担忧,一些关注欧盟数据保护的专业人士,认为该协议并未从根本上杜绝美国机构对欧盟公民的个人隐私数据进行大规模监视,协议的作用不够强大,无法承受欧美数据传输带来的巨大的安全隐患。

其核心原因在于,根据斯诺登提供的信息,美国将数据监控作为保护国家安全的首要任务,允许最大限度地搜集任何可疑用户的个人隐私数据,这与赋予公民隐私权和数据保护权的欧洲基本法律相抵触,这种抵触,是很难由《隐私之盾》完全解决的,而唯一可行的办法就是阻断数据的传输。

不过,这一决定并不涉及所谓“必要”数据的传输,例如发送数据请求或电子邮件以便预订酒店房间,而是针对那些出于成本或简便性原因,在美国本地处理源于欧洲的用户个人数据,这可能会促使更多的公司转向欧洲用户的区域进行数据处理,而不会再将其传输至美国处理。

针对这一决定,欧盟最高法院澄清,欧盟隐私法与美国监视法之间存在不可调和的冲突,由于欧盟不会改变其基本权利,以取悦美国国家安全局,因此克服这一冲突的唯一方法就是要求美国为所有人(包括外国人)提供数据隐私保护。

也就是说,这项裁决不是用来限制数据传输的,而是为了规避美国的监视法对个人隐私数据带来潜在威胁的结果。其潜在的含义是,如果美国的相关法律法规能够改变,那么欧盟对大数据传输的限制也会改变。(完)