Персональні дані користувачів ЄС передаватимуть уряду США — на це є підстави

Персональні дані європейців відтепер передаватимуть уряду США без додаткових умов чи дозволів на основі механізму, що захищає людей та забезпечує юридичну визначеність компаніям. Відповідну платформу конфіденційної передачі даних (DPF) було анонсовано ще в березні 2022 року, але знадобилося більше року, щоб її доопрацювати. Колишній механізм експорту даних визнано суддями ЄС недійсним ще три роки тому.

Нинішнє рішення — вже третє за рахунком і поки що незрозуміло, наскільки довготривалим воно буде. Єврокомісар Дідьє Рейндерс пояснив, що нова платформа передачі даних з ЄС у США — не просто копія більш ранніх механізмів, а «цілком інша система і дуже надійне рішення». Обидві попередні домовленості (відомі як Safe Harbor і Privacy Shield) були відхилені вищим судом ЄС, коли з’ясувалося, що особисті дані, що експортуються до США, не були захищені відповідно до необхідних правових стандартів.

Учасники кампанії захисту конфіденційності попереджають, що нова угода також може виявитися недосконалою. Критики угоди стверджують, що США не зробили жодних кроків для забезпечення захисту інформації іноземців.

«Ми досягли значних змін у правовій базі США. При оцінці можливості доступу до даних американських спецслужб враховуватимуться ті самі чинники, що й вимоги прецедентного права ЄС. Вони включають характер даних, серйозність загрози та ймовірний вплив на права людини. Кожна розвідувальна агенція США переглянула свої внутрішні правила та процедури для реалізації нових вимог на оперативному рівні», — наголосив Дідьє Рейндерс.

Критики нової угоди вважають, що весь багаторічний процес — просто спосіб для законодавців по обидва боки океану виграти ще кілька років відстрочки. Як приклад наводять ситуацію з компанією Meta, яка вже близько 10 років переслідується за передачу даних з ЄС до США. У травні від компанії вимагали протягом 6 місяців призупинити передачу персональних даних. Але після ухвалення DPF вона може просто ігнорувати попередній наказ.

«Цей процес, який правозахисники назвали юридичним пінг-понгом, показує, наскільки складно громадянам ЄС відстоювати право на недоторканність приватного життя. Технологічні гіганти та уряди можуть зневажати права людей, поки отримують достатньо прибутку, щоб списувати будь-які штрафи на витрати на ведення бізнесу», — наголосив один з правозахисників.