立即捐款

國際

歐盟裁定「美國-歐盟 安全港」協議失效 4,400家歐美企業受牽連

歐盟裁定「美國-歐盟 安全港」協議失效  4,400家歐美企業受牽連
廣告

廣告

(獨媒特約報導)2013年斯諾登揭發美國國安局大型監聽計劃事件,歷經兩年,餘波未了。一名奧地利私隱學者控告美國的大型監聽計劃,嚴重侵犯其個人私隱,並要求Facebook歐洲分公司所在地——愛爾蘭共和國的法院裁決「美國-歐盟 安全港」(US-EU Safe Harbor,下稱「安全港」)法令無效,案件上訴至歐盟最高法院。

歐盟最高法院終在本年10月6日裁定,容許歐洲與美國間數據自由流動的「安全港」法令協議失效。裁決使超過4, 400家依賴本協議作商貿用途,並在歐、美同時設有業務的企業受到影響。當中包括大型社交網絡平台Facebook、Twitter和搜尋引擎Google。美國商務部長潘妮·普利茨克(Penny Pritzker)聲言對歐盟裁決表示失望,並指裁決會對歐盟及美國企業造成困惑。

「安全港」法令失效:企業在歐洲的數據不能自由傳送回美國

15年前,即2000年7月,歐洲委員會(The European Commission)落實「安全港」的法令,容許美國和歐洲的網絡公司在彼岸營運時,能夠自由地將用家資料及數據,轉送至位於美國及歐洲境內任何地區的伺服器。法令容許任何在歐盟境內運作的美國公司,只要進行自我或聘請第三方進行相對簡單的評估,確認公司運作符合法令中防止資料外漏的原則,並每年再次認証,就可自由而合法地在美國及歐盟境內傳送數據,而不受不同國家的法律限制。

裁決源於一名奧地利私隱學者Maximilian Schrems 控告美國的大型監聽計劃,嚴重侵犯其個人私隱。他要求Facebook歐洲分公司所在地——愛爾蘭共和國的法院裁決「美國-歐盟 安全港」法令無效,案件上訴至歐盟最高法院,並於日前裁定協議失效。在此裁決下,上述企業的客戶私隱及數據儲存須受歐洲各國的個別監管——企業在歐洲的數據不能自由傳送回美國本部,並須個別於各國儲存。

歐盟成員國:可強制美國公司儲存數據

裁決主要有三項要點。

一,今後歐盟成員國可按需要,就美國公司持有的本國公民數據立法監管;
二,容許成員國禁止美國公司將數據傳送回美國,或強制要求公司將數據儲存於本國內。
三,都柏林有關當局,將就位於當地的Facebook歐洲總部有否為用戶提供完善的數據保護作出審核,而愛爾蘭共和國政府將有權禁止Facebook傳送數據到美國總部。

預計目前有4500家依賴「安全港」協議的公司,未來須依循超過20個國家的個人數據私隱監管。

原訴人:裁決是網絡私隱保護的里程碑

提出控訴的奧地利私隱學者Max Schrems表示歡迎裁決,形容裁決是網絡私隱保護的里程碑,又指裁決劃下清楚界線,肯定其公民權益確實曾被美國監聽計劃侵犯。並稱,法律上的糾正是必須的。Max Schrems認為,美國的大型監聽計劃得以廣泛實行,與情報部門曾截取不少美國網絡企業儲存的數據有關,尤其是歐洲傳送回美國的數據,使美國情報部門截取到歐洲政府及公民的資料。

美國商務部長:裁決對歐盟及美國企業造成困惑

而社交網絡Facebook發表聲明指公司一直依賴「安全港」協議自由傳送數據,沒有「行差踏錯」,但強調是次裁決影響甚廣,促請歐盟與美國政府盡快協商,重建一條確保美國公司合法傳送數據的協議,以免觸犯歐洲個別國家的法律。

美國商務部長潘妮·普利茨克(Penny Pritzker)對歐盟裁決表示失望,她指裁決會對歐盟及美國企業造成困惑,又指過去兩年美國與歐盟一直正致力完善「安全港」協議。她補充指,美國政府將採取行動,與受影響的過千間企業商討,評估裁決帶來的影響,並認為暫時歐美兩地企業仍會有數據傳送,但風險會隨時間而變得越來越大。

「安全港」:確保兩地數據合法傳送

「安全港」是一份由歐盟與美國擬定的協議,內容是保障兩地個人用戶或公司自由而合法地傳送數據,以免受兩地不同國家的法律限制,協議單一劃分歐美兩地的數據傳送標準。

安全港協議失效後,意味美國或歐洲企業將面臨歐洲各國的嚴格數據法律監管。如最近俄羅斯推出新的數據法,限制所有俄羅斯公民的數據必須儲存在本國,不能傳送到海外。

記者:陳子雲

廣告