欧盟数据保护监管机构周二对欧盟委员会的一项决定草案表示担忧,该草案可能为与美国签订新的数据传输协议铺平道路,并称应采取更多措施来保护欧洲人的隐私权。
在欧洲数据保护委员会(EDPB)发表非约束性意见之前,欧盟委员会于去年12月发布了一份决定草案,称美国对美国情报活动的保障措施足够强大,足以解决欧盟对数据隐私的担忧。
EDPB表示,他们的担忧集中在数据主体的某些权利、后续转移、豁免范围、临时大量收集数据以及补救机制的实际运作上。
EDPB主席Andrea Jelinek在一份声明中表示:“我们建议解决人们表达的担忧,并提供要求的澄清,以确保充分性决定能够持续下去。”
她补充称:“我们认为,在对充分性决定进行首次审查之后,应至少每三年进行一次后续审查,我们承诺为此做出贡献。”
EDPB还呼吁委员会采取更多的保障措施,以确保拟议中的数据保护审查法院的独立性,并对临时批量收集、保留和传播此类数据提供更明确的规定。
它表示关切的是,在大量收集数据时,缺乏独立机构事先授权的要求,以及法院或同样独立的机构缺乏事后系统的独立审查。
欧盟和美国一直在努力达成一项新的数据传输协议,此前欧洲最高法院因担心美国情报机构获取欧洲人的私人数据而否决了之前的两项协议。
之前的两份类似协议为数千家公司制定了跨大西洋传输数据的法律框架,这些数据用于云基础设施、数据托管、薪资、金融和营销等服务。
双方在去年3月达成了初步协议,让数千家陷入法律困境的公司松了一口气。
欧盟委员会随后公布了一份充分性决定草案,EDPB、欧盟国家和欧盟立法者将不得不审查并提供不具约束力的意见。最终的充足率决定预计将在夏季之前做出。
EDPB是根据具有里程碑意义的隐私规则《通用数据保护条例》(GDPR)设立的,由27个欧盟国家数据保护当局的代表和欧洲数据保护监督员(EDPS)组成,以确保GDPR规则的一致应用。