EU-US Privacy Shield สำหรับข้อมูลที่ศาลตัดสิน.

ข้อตกลงสำคัญที่ควบคุมการถ่ายโอนข้อมูลพลเมืองของสหภาพยุโรปไปยังสหรัฐอเมริกาได้ถูกทำลายลงโดยศาลยุติธรรมแห่งยุโรป (ECJ)

EU-US Privacy Shield ช่วยให้บริษัทต่างๆ สมัครใช้มาตรฐานความเป็นส่วนตัวที่สูงขึ้น ก่อนที่จะถ่ายโอนข้อมูลไปยังสหรัฐอเมริกา

แต่ผู้สนับสนุนด้านความเป็นส่วนตัวได้ท้าทายข้อตกลงนี้ โดยอ้างว่ากฎหมายความมั่นคงแห่งชาติของสหรัฐฯ ไม่ได้ปกป้องพลเมืองสหภาพยุโรปจากการสอดแนมของรัฐบาล

Max Schrems ชาวออสเตรียผู้อยู่เบื้องหลังคดีนี้ เรียกมันว่าชัยชนะเพื่อความเป็นส่วนตัว

“เป็นที่ชัดเจนว่าสหรัฐฯ จะต้องเปลี่ยนแปลงกฎหมายการสอดส่องอย่างจริงจัง หากบริษัทของสหรัฐฯ ต้องการมีบทบาทในตลาดสหภาพยุโรปต่อไป” เขากล่าว

วิลเบอร์ รอส รัฐมนตรีกระทรวงพาณิชย์ของสหรัฐฯ กล่าวว่าแผนก รับจดทะเบียนบริษัท ของเขา “ผิดหวังอย่างยิ่ง” กับการตัดสินใจครั้งนี้

เขากล่าวว่าเขาหวังว่าจะ “จำกัดผลกระทบด้านลบ” ต่อการค้าข้ามมหาสมุทรแอตแลนติกมูลค่า 7.1 ล้านล้านดอลลาร์ (5.6 ตัน)

เส้นใส
จะเกิดอะไรขึ้นต่อไป?
ระบบ EU-US Privacy Shield “สนับสนุนการค้าดิจิทัลข้ามมหาสมุทรแอตแลนติก” สำหรับบริษัทมากกว่า 5,300 แห่ง สถาบันยุโรปของมหาวิทยาลัยคอลเลจลอนดอนระบุว่าประมาณ 65% เป็นวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) หรือสตาร์ทอัพ

บริษัทที่ได้รับผลกระทบจะต้องลงนามใน “ข้อสัญญามาตรฐาน”: สัญญาทางกฎหมายที่ไม่สามารถต่อรองได้ซึ่งจัดทำขึ้นโดยยุโรป ซึ่งใช้ในประเทศอื่นนอกเหนือจากสหรัฐอเมริกา

พวกมันถูกใช้โดยผู้เล่นรายใหญ่หลายคนแล้ว ตัวอย่างเช่น Microsoftได้ออกแถลงการณ์ว่าใช้แล้วและไม่ได้รับผลกระทบ

ครั้งล่าสุดที่ข้อตกลงสำคัญเช่นนี้ล้มเหลวในปี 2015 – จากกรณีที่เกี่ยวข้องกับ Max Schrems ด้วย – ช่วงเวลาผ่อนผันเกิดขึ้นเมื่อบริษัทต่างๆ คิดว่าต้องทำอย่างไร

เส้นใส
คุณ Schrems ยังได้ท้าทายความถูกต้องของ SCC แต่ ECJ เลือกที่จะไม่ยกเลิก SCC

แต่ได้เตือนว่าสัญญาเหล่านั้นควรถูกระงับโดยหน่วยเฝ้าระวังด้านการปกป้องข้อมูล หากไม่ปฏิบัติตามหลักประกันในสัญญา

กฎหมายการเฝ้าระวัง
คดีของนาย Schrems ส่วนหนึ่งเกิดจากการรั่วไหลของอดีตผู้รับเหมาของ CIA Edward Snowden ซึ่งเผยให้เห็นขอบเขตของการสอดส่องของสหรัฐฯ

กฎหมายคุ้มครองข้อมูลของยุโรประบุว่าข้อมูลสามารถถ่ายโอนออกจากสหภาพยุโรปเท่านั้น – ไปยังสหรัฐอเมริกาหรือที่อื่น ๆ – หากมีการป้องกันที่เหมาะสม

แต่ ECJ กล่าวว่า “โปรแกรมการเฝ้าระวัง… ของสหรัฐฯ ไม่ได้จำกัดอยู่เพียงสิ่งที่จำเป็นเท่านั้น”

Facebook สอบปากคำในศาลเรื่องการถ่ายโอนข้อมูล
Google และ Facebook เผชิญกับข้อร้องเรียน GDPR
“ข้อกำหนดด้านความมั่นคงแห่งชาติของสหรัฐฯ ผลประโยชน์สาธารณะ และการบังคับใช้กฎหมายมีความเป็นอันดับหนึ่ง ดังนั้นจึงยอมให้มีการแทรกแซงสิทธิขั้นพื้นฐานของบุคคลที่มีการถ่ายโอนข้อมูล” รายงานระบุ

“ข้อจำกัดในการปกป้องข้อมูลส่วนบุคคลที่เกิดจากกฎหมายภายในประเทศของสหรัฐอเมริกา… ไม่ถูกจำกัดในลักษณะที่เป็นไปตามข้อกำหนด”

‘การเคลื่อนไหวที่กล้าหาญ’
“นี่เป็นการเคลื่อนไหวที่กล้าหาญของยุโรป” Jonathan Kewley หัวหน้าฝ่ายเทคโนโลยีของสำนักงานกฎหมาย Clifford Chance กล่าว

“สิ่งที่เราเห็นที่นี่ดูน่าสงสัยเหมือนสงครามการค้าความเป็นส่วนตัว ซึ่งยุโรปกำลังบอกว่ามาตรฐานข้อมูลของพวกเขาเชื่อถือได้ แต่ในสหรัฐอเมริกาไม่สามารถทำได้”

นอกจากนี้ เขายังเตือนด้วยว่าสัญญามาตรฐาน (SCCs) จะได้รับการตรวจสอบอย่างละเอียดถี่ถ้วนตั้งแต่นี้เป็นต้นไป

ทิม เทิร์นเนอร์ ผู้เชี่ยวชาญด้านการปกป้องข้อมูลเห็นด้วย โดยกล่าวว่าคำเตือนของ ECJ เกี่ยวกับมาตรามาตรฐานอาจสร้างปัญหาให้กับบริษัทในสหรัฐฯ ได้อีก

“หากกฎหมายในประเทศที่เกี่ยวข้อง – สมมุติว่าสหรัฐอเมริกา – สามารถแทนที่สิ่งที่สัญญาบอกไว้ได้ กฎหมายเหล่านั้นก็ใช้ไม่ได้ผล” เขากล่าว

“ฉันไม่รู้ว่าพวกเขาต้องการทำสิ่งนี้มากแค่ไหน แต่มันยากที่จะจินตนาการว่าหน่วยงานกำกับดูแลของยุโรปคนใดจะบอกว่า SCC ทำงานให้กับสหรัฐฯ และความกดดันจะสะสมให้พวกเขาทำการประเมิน

“ฉันไม่คิดว่า SCC หนีคำพิพากษาของศาล สำหรับประเทศสำคัญบางประเทศ มันอาจจะเป็นแค่การประหารชีวิตเท่านั้น”

ข้อมูลจาก www.bbc.com