愛爾蘭隐私保護機構将Facebook資料傳輸訴諸法庭

據路透社報道，本周三愛爾蘭隐私保護機構表示它計劃将facebook的資料傳輸機制交給歐盟最高法院處理，這意味着例如facebook和谷歌等公司 的資料傳輸（到美國）面臨着立法威脅。此舉之前愛爾蘭專門調查了facebook如何将歐盟使用者的資料傳輸至美國，以確定他們的個人隐私免遭美國政府的監視。facebook和很多其它的科技公司一樣，歐盟總部設在都柏林，受到愛爾蘭資料保護委員會（idpc）的監管。

idpc表示它将要求歐洲聯盟法院（cjeu）确定facebook的“标準協定”的合法性，這個标準協定是幾千家公司用于将個人資料傳輸至歐盟以外地區的常見法律安排。在cjeu裁定安全港協定失效之後——一項允許美國-歐盟之間自由傳輸資料的協定——去年十月愛爾蘭最高法庭要求對這家總部位于加州的公司展開調查。cjeu認定安全港協定不足以保護歐盟居民的資訊免遭到美國的監聽。

2013年大量美國監聽項目被公開披露，例如允許美國有關當局直接從大型科技公司，包括蘋果、facebook和谷歌裡擷取私人資訊的棱鏡項目，自那以後歐盟居民個人資訊被傳輸至美國一直成為一個熱門話題。

新的協定

自cjeu裁決之後，公司必須依賴标準協定和其它更難處理的措施，依照更嚴格的歐盟資料隐私規定，将歐盟居民的資料傳輸至美國。“上千家公司傳輸資料以服務自己的客戶和使用者，”facebook的一名發言人這樣表示。“愛爾蘭dpc計劃在法庭上提出的有關标準協定的問題與很多在歐盟的公司都相關，”她補充表示facebook有很多将資料傳輸至美國的合法管道。

cjeu去年十月的裁決源于奧地利隐私維權分子、法律系學生麥克斯 施倫姆斯（max schrems）的請願。他認為facebook将歐盟使用者資料傳輸至美國伺服器存在被美國有關當局竊聽的風險。施倫姆斯和其它隐私維權分子聲稱其它協定，例如示範條款，也沒有給歐盟居民提供任何保障。“基于這些美國監聽法的存在，cjeu不可能在裁定安全港協定失效後仍認為這些标準協定是合法可靠的。”

之後，歐盟和美國迅速的拟定了資料共享協定歐盟-美國privacy shield隐私保護法案， 他們希望可以在今年六月底開始運作。然而， 對此架構歐盟隐私保護機構提出了一系列擔憂，更讓人擔心這一協定可能經不住法庭上的挑戰。

“如果法庭裁決标準合同條款不可靠，那麼在此之下進行的個人資料傳輸 必須終止，這對國際貿易産生的影響将會是災難性的。”全球性法律服務機構口士打律師行(mayer brown)的律師奧利弗 姚若思（oliver yaros）這樣說道。

本文轉自d1net（轉載）