5 أشياء تحتاج إلى معرفتها حول اتفاقية درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة

تهدف اتفاقية درع الخصوصية إلى ضمان المعلومات الشخصية لمواطني الاتحاد الأوروبي بنفس حماية الخصوصية عند معالجتها في الولايات المتحدة ، حيث إنها ستتلقى في المنزل. وحيث لا تتوافر هذه الضمانات ، يجب أن تبقى المعلومات في الاتحاد الأوروبي.

Privacy Shield يحل محل اتفاقية Safe Harbor السابقة ، التي مزقتها محكمة العدل التابعة للاتحاد الأوروبي في أكتوبر الماضي لأنها لم توفر الحماية الكافية.

مثل سابقه ، يتطلب درع الخصوصية الشركات الأمريكية الراغبة في التعامل مع المعلومات الشخصية لمواطني الاتحاد الأوروبي ليصادقوا أنفسهم على أنهم سيمتثلون لعدد معين من المبادئ.

Privacy Shield كان أكثر قليلاً من اسم عند المفوضية الأوروبية أعلنت عن الاتفاق في 2 فبراير ، ولكن يوم الاثنين أنها أظهرت تفاصيل مفاوضاتها مع السلطات الأمريكية.

فيما يلي خمسة أشياء تحتاج الشركات إلى معرفتها حول مبادئ درع الخصوصية

1. التسجيل طوعي الامتثال إلزامي

تسجيل الدخول إلى Privacy Shield أمر اختياري ولكن إذا لم يقم أي نشاط تجاري بالتسجيل ، فلن يتمكن من معالجة بيانات مواطني الاتحاد الأوروبي في الولايات المتحدة بمجرد اشتراك الشركة ، يكون الالتزام بالمبادئ إلزاميًا ويمكن تطبيقه من قبل لجنة التجارة الفيدرالية الأمريكية.

يجب على الشركات المشاركة نشر سياسات الخصوصية الخاصة بها واحترامها. تلك التي لا تفي بوعودها قد يتم فرض عقوبات عليها أو استبعادها من اتفاقية درع الخصوصية. ستنشر وزارة التجارة الأمريكية قائمة بالشركات التي قامت بالتسجيل ، وأخرى من تلك التي تم استبعادها.

2. لا يزال الأمن القومي يتفوق على Privacy Shield

حيث تتعارض مبادئ حماية الخصوصية مع متطلبات الأمن القومي أو فرض القانون في الولايات المتحدة ، يمكنك نسيان Privacy Shield. تنص المادة 5 من الاتفاقية على ما يلي: "قد يكون الالتزام بهذه المبادئ محدودا: (أ) بالقدر اللازم لتحقيق الأمن القومي أو المصلحة العامة أو متطلبات إنفاذ القانون ؛ (ب)
بموجب القانون ، أو اللوائح الحكومية ، أو السوابق القضائية التي تنشئ التزامات متضاربة أو تراخيص صريحة. "

3. لا يزال يُسمح بالمراقبة الجماعية

على الرغم من أن انفتاحها على المراقبة الجماعية لاتصالات المواطنين الأوروبيين وأنشطتهم على الإنترنت كان أحد الأشياء التي أسقطت الملاذ الآمن ، لا تزال أنشطة المراقبة هذه تحت مسمى Privacy Shield. تزعم ورقة الحقائق الصادرة عن الاتحاد الأوروبي أن "سلطات الولايات المتحدة تؤكد عدم وجود مراقبة جماعية أو عشوائية" ، لكن المستندات الأمريكية التي تشكل جزءًا من الاتفاقية لا تدعي شيئًا من هذا القبيل. ما زالت الولايات المتحدة تسمح لنفسها بإجراء مراقبة بالجملة لستة أغراض: اكتشاف ومكافحة أنشطة معينة من قوى أجنبية ؛ مكافحة الإرهاب. مكافحة الانتشار النووي. الأمن السيبراني؛ الكشف عن التهديدات ضد الولايات المتحدة أو القوات المسلحة المتحالفة ومكافحتها ، ومكافحة التهديدات الإجرامية العابرة للحدود ، بما في ذلك التهرب من العقوبات.

4. سيكون أمام الشركات 45 يومًا للرد …

إذا اشتكى مواطن من الاتحاد الأوروبي من معالجة معلوماته الشخصية بموجب Privacy Shield ، فستكون لدى الشركات 45 يومًا للرد على شكواهم. إذا كان الرد لا يرضي ، يمكن لصاحب الشكوى اللجوء إلى عدد من آليات القرار الأخرى ، بما في ذلك خدمة بديلة لتسوية المنازعات وكيان الخصوصية الوطني الخاص بهم.

5 … ولكن لم يبدأ بعد

قفزت المفوضية الأوروبية البندقية في إعلان الدرع الخصوصية في 2 فبراير ، حيث أن العديد من الوعود الكتابية من الولايات المتحدة التي تعتمد عليها الاتفاقية لم تصل لمدة ثلاثة أسابيع أخرى. في 29 فبراير ، نشرت اللجنة هذه الوثائق ، إلى جانب مسودة "قرار الملاءمة" ، وهو الصك القانوني الذي سيتم بموجبه الإعلان عن أحكام درع الخصوصية بما يعادل الحماية التي يوفرها قانون الاتحاد الأوروبي.

لا يزال مشروع قرار الملاءمة مفتوحًا للتحدي من قبل الحكومات وسلطات حماية البيانات في الدول الـ 28 الأعضاء في الاتحاد الأوروبي ، ويجب مراجعته سنويًا لضمان أن جميع الأطراف لا تزال تحترم التعهدات التي تأسست عليها. إذا لم تكن كذلك ، فمن الناحية النظرية يمكن تعليقها.