ما تحتاج الشركات إلى معرفته عن Privacy Shield

الولايات المتحدة. قد تأخذ الشركات بعض الراحة من حقيقة أنه قد تم أخيرا تعيين خليفة لاتفاقية Safe Harbor ، ولكن في هذه المرحلة ، لا ينبغي أن تكون مريحة للغاية.

منذ الإعلان عنها لأول مرة يوم الثلاثاء ، والاتحاد الأوروبي والولايات المتحدة. وقد أثارت اتفاقية درع الخصوصية التي تحكم عمليات نقل البيانات عبر الأطلسي قلقاً كبيراً ، لأسباب ليس أقلها أنها لا تزال غير مكتوبة وغير واضحة إلى حد كبير. حذرت هيئات مراقبة الخصوصية في أوروبا من أنه لا يمكن الاعتماد عليها للحماية القانونية لعدة أشهر. يقول البعض أنه لن يكون كافيًا حتى في ذلك الحين.

اتفاقية السلامة القديمة التي وفرت غطاء للشركات التي تنقل البيانات قد اعتبرت غير صالحة من قبل محكمة الاتحاد الأوروبي في العام الماضي.

[اقرأ المزيد: أفضل خدمات البث التلفزيوني]

إذن ما هو العمل الذي يتعين القيام به؟

قدم جولي بريل ، مفوض لجنة التجارة الفيدرالية الأمريكية ، بعض البصيرة الخميس في نشرة على الويب استضافتها مؤسسة تكنولوجيا المعلومات والابتكار (ITIF).

أولا ، أدرك أن وحذر بريل من أن الأمر سيستغرق بعض الوقت لكي تكون درع الخصوصية قابلة للاستخدام.

"الخطوة التالية المباشرة هي كتابة التفاصيل حتى يتمكن الجميع من رؤيتها" ، قال بريل.

هذا سيستغرق وقتًا أطول هذه المرة من عام 2000 ، عندما تمت الموافقة على اتفاقية Safe Harbor الأصلية ، ومع ذلك. وأشارت إلى أن البرلمان الأوروبي يقوم بدور استشاري هذه المرة ، مع القدرة على مراجعة الاتفاق والتصويت عليه. كما سيتعين على الدول الأعضاء في الاتحاد الأوروبي الموافقة عليها.

أبريل هو أقرب وقت ممكن لسلطات حماية البيانات في أوروبا أن تتمكن من إنهاء تحليلها القانوني ، وفقًا للمادة 29 من مجموعة العمل ، وهي هيئة الاتحاد الأوروبي التي تمثل تلك الاتفاقيات. وفي غضون ذلك ، قال بريل إن الشركات التي تأمل في أن يحميها اتفاق Safe Harbor الأصلي سوف تحميها في غضون ذلك ، ستظل مسؤولة عن FTC ،

"إذا استمرت الشركات في تقديم الوعود التي تلتزم بها Safe Harbor. وقالت "سنفرض ذلك".

بافتراض أن السلطات الأوروبية هي التي تقرّ في النهاية "درع الخصوصية" ، يتعين على الشركات فحص المتطلبات الأكثر صرامة التي تتطلبها بعناية للتأكد من التزامها بها بمجرد موافقتها على دعمها.

"أريد من الشركات أن تتأكد من أنه عندما تقوم بالتصديق على الذات ، فإنها تعرف ما الذي ستحصل عليه" ، على سبيل المثال ،

على سبيل المثال ، ما يعرف باسم "النقل إلى الأمام" ، عندما يتم تصدير البيانات من أوروبا إلى الولايات المتحدة ثم مرة أخرى إلى الاسمية الثالثة وقالت بريل: "ستحصل الشركة على اهتمام كبير بموجب القواعد الجديدة.

"يجب أن يكون هناك المزيد من التأكيدات بأن الكيان الذي يتلقى البيانات سيحميها أيضًا."

لم يستبعد بريل إمكانية أن تبدأ DPAs في أوروبا في تنفيذ حماية الدرع الخاص بأثر رجعي بمجرد اعتماده.

"In "هذا وقت التقييم هناك عدم اليقين" ، قالت. "آمل أن يفهموا أن الجميع يحترمون تقييمهم وينتظرون منحهم الوقت."

تيموثي إدجار ، الذي خدم في عهد الرئيس أوباما من 2009 إلى 2010 كأول مدير للخصوصية والحريات المدنية. بالنسبة إلى موظفي الأمن القومي في البيت الأبيض ، كان لديهم نصيحة خاصة به للشركات.

"يجب أن تستمر الشركات التي كانت جزءًا من Safe Harbor في احترام التزامات الخصوصية التي قطعتها بموجب هذه الاتفاقية ، لأن درع الخصوصية ، على الأقل كما هو الحال بالنسبة إلى قال إدجار ، وهو الآن زميل أقدم في الشؤون الدولية والعامة بمعهد واتسون للدراسات الدولية بجامعة براون ، "ليس لدينا كل التفاصيل حتى الآن على درع الخصوصية لذلك ، سيكون من الحكمة على مدار الأشهر القليلة القادمة أن تراجع الشركات مع محامي الخصوصية لتتأكد من أنها تفعل كل ما هو مطلوب منها في ظل هذا الترتيب الجديد ، "أضاف عبر البريد الإلكتروني.

يجب على الشركات النظر في طرق لتجنب عمليات نقل غير ضرورية للبيانات الشخصية ، وقد نصح إدغار: "هذه ممارسة جيدة للأمن ولأسباب تتعلق بالخصوصية."

أولئك الذين ينقلون البيانات الشخصية من الاتحاد الأوروبي إلى الولايات المتحدة ، سوف يقومون بعمل جيد أيضًا. وأضاف أن تشفير البيانات قبل أن يغادر الاتحاد الأوروبي ، لأن أنظمة حماية البيانات في الاتحاد الأوروبي لا تتعلق سوى بنقل البيانات التي يمكن تحديدها بشكل شخصي.

بالنظر إلى الأمام ، على الرغم من ذلك ، فإن إدغار لديه تحذير كبير: حماية الخصوصية قد لا يقف في المحكمة الأوروبية.

"شيء واحد نعرفه على وجه اليقين هو أنه لا يغير قانون المراقبة الأمريكي" ، وقد أوضحت محكمة العدل التابعة للاتحاد الأوروبي بالفعل أن هذا القانون لا يحمي الاتحاد الأوروبي بشكل كافٍ البيانات الشخصية.

"مفوضون حماية البيانات في الاتحاد الأوروبي يبتعدون عن تهديدات الإنفاذ في الوقت الحالي ، ولكن على مدار الشهر المقبل أو ما إلى ذلك ، سيطرحون أسئلة صعبة حول ما إذا كان درع الخصوصية جيدًا بما فيه الكفاية" ، أضاف إدغار. "قد تكون المفوضية الأوروبية راضية عن تأكيدات الحكومة الأمريكية حول كيفية التعامل مع بيانات مواطني الاتحاد الأوروبي من قبل وكالات الاستخبارات الأمريكية ، ولكن هذا لا يعني أن مفوضي حماية البيانات الأوروبية - أو المحاكم الأوروبية - سيوافقون على ذلك". >