#PrivacyShield: 강력한 보호 장치를 통해 대서양 횡단 데이터 흐름에 대한 신뢰 회복 - 유럽 위원회, EU-US 프라이버시 실드 발표

위원회는 또한 오늘 위원회의 "적정성 결정" 초안과 EU-미국 개인 정보 보호 쉴드를 구성할 텍스트를 공개했습니다. 여기에는 회사가 준수해야 하는 개인정보 보호 원칙뿐만 아니라 계약 시행에 대한 미국 정부의 서면 약속(미국 연방 관보에 게시 예정)이 포함됩니다. 공공 기관.

Andrus Ansip 부통령은 다음과 같이 말했습니다: "이제 우리는 EU-US Privacy Shield를 현실로 전환하기 시작했습니다. 대서양 양쪽은 시민의 개인 데이터가 완전히 보호되고 디지털 시대의 기회에 적합하도록 노력하고 있습니다. 프레임워크를 실행할 주체는 기업입니다. 우리는 가능한 최선의 방법으로 준비가 완료되도록 매일 연락하고 있습니다. 우리는 EU 내에서 그리고 세계 무대에서 강화하기 위한 노력을 계속할 것입니다. 온라인 세계에 대한 신뢰입니다. 신뢰는 필수이며, 이것이 우리의 디지털 미래를 주도할 것입니다."

Vera Jourová 커미셔너는 다음과 같이 말했습니다. "개인 데이터를 보호하는 것은 EU 내부와 국제적으로 모두 나의 우선순위입니다. EU-US Privacy Shield는 강력한 집행 및 모니터링, 개인에 대한 보다 쉬운 시정을 기반으로 하는 강력하고 새로운 프레임워크입니다. 국가 안보를 이유로 공공 기관의 데이터 접근에 관한 제한 및 보호 장치에 대해 미국 파트너로부터 보증을 받았습니다. 또한 이제 오바마 대통령이 EU 시민에게 미국 법원에서 데이터 보호 권리를 행사할 수 있는 권리를 부여하는 사법 구제법에 서명했으므로 우리는 다음과 같은 조치를 취할 것입니다. 법 집행 목적을 위한 데이터 전송에 대한 보호 장치를 보장하는 EU-US 우산 협정의 서명을 곧 제안합니다. 이러한 강력한 보호 장치를 통해 유럽과 미국은 대서양 횡단 데이터 흐름에 대한 신뢰를 회복할 수 있습니다."

일단 채택되면 위원회의 타당성 조사에 따르면 새로운 EU-US 개인 정보 보호 쉴드에 따라 데이터가 전송될 때 제공되는 보호 장치가 EU의 데이터 보호 표준과 동일하다는 것이 확립되었습니다. 새로운 프레임워크는 유럽사법재판소가 6년 2015월 XNUMX일 판결에서 정한 요구 사항을 반영합니다. 미국 당국은 개인 정보 보호 정책이 엄격하게 시행되고 국가 보안 당국에 의한 무차별적 또는 대규모 감시가 없음을 보장할 것이라는 강력한 약속을 제공했습니다.

이는 다음을 통해 보장됩니다.

• 기업에 대한 강력한 의무 및 강력한 집행: 새로운 합의는 투명하고 기업이 준수하지 않을 경우 제재 또는 배제를 포함하여 기업의 의무를 준수하도록 보장하는 효과적인 감독 메커니즘을 포함합니다. 새로운 규칙에는 또한 이 계획에 참여하는 회사가 다른 파트너에게 계속 이전하는 데 대한 엄격한 조건도 포함됩니다.
• 미국 정부 접근에 대한 명확한 안전 장치 및 투명성 의무: 미국 정부는 처음으로 국가 안보 목적을 위한 공공 기관의 접근에는 명확한 제한이 적용될 것이라는 국가 정보국의 서면 보증을 EU에 제공했습니다. 보호 및 감독 메커니즘을 통해 개인 데이터에 대한 일반화된 접근을 방지합니다. 존 케리 미국 국무장관은 국가 안보 기관으로부터 독립된 국무부 내 옴부즈맨 메커니즘을 통해 유럽인을 위한 국가 정보 분야에서 시정 가능성을 확립하기로 약속했습니다. 옴부즈맨은 개인의 불만 사항 및 질의를 후속 조치하고 관련 법률이 준수되었는지 여부를 알려줄 것입니다. 이러한 서면 약속은 미국 연방 등록부에 게시됩니다.
• 다양한 구제 가능성을 통해 EU 시민의 권리를 효과적으로 보호합니다. 불만 사항은 회사에서 45일 이내에 해결해야 합니다. 대체 분쟁 해결 솔루션을 무료로 이용하실 수 있습니다. EU 시민은 또한 연방 무역위원회와 협력하여 EU 시민의 해결되지 않은 불만 사항을 조사하고 해결하는 국가 데이터 보호 당국을 방문할 수도 있습니다. 사건이 다른 수단으로 해결되지 않는 경우 최후의 수단으로 집행 가능한 구제책을 보장하는 중재 메커니즘이 있을 것입니다. 또한 기업은 유럽 DPA의 조언을 준수할 것을 약속할 수 있습니다. 이는 인적 자원 데이터를 취급하는 회사의 의무사항입니다.
• 연간 공동 검토 메커니즘: 이 메커니즘은 법 집행 및 국가 안보 목적을 위한 데이터 액세스에 관한 약속 및 보증을 포함하여 개인정보 보호 쉴드의 기능을 모니터링합니다. 유럽연합 집행위원회와 미국 상무부는 미국과 유럽 데이터 보호 당국의 국가 정보 전문가를 검토하고 연계할 것입니다. 위원회는 정부 접근 요청 범위에 대한 기업의 투명성 보고서를 포함하여 이용 가능한 다른 모든 정보 소스를 활용할 것입니다. 위원회는 또한 관심 있는 NGO 및 이해관계자들과 함께 연례 개인정보 보호 정상회담을 개최하여 미국 개인정보 보호법 분야의 광범위한 발전과 유럽인에게 미치는 영향에 대해 논의할 것입니다. 연례 검토를 바탕으로 위원회는 유럽의회와 이사회에 공개 보고서를 발행할 것입니다.

다음 단계

광고

이제 회원국 대표로 구성된 위원회가 협의를 거쳐 EU 데이터 보호 당국(제29조 작업반)이 의견을 제시한 후 대학의 최종 결정을 내리게 됩니다. 그 사이에 미국 측은 새로운 프레임워크, 모니터링 메커니즘, 새로운 옴부즈맨 메커니즘을 마련하기 위해 필요한 준비를 할 것입니다.

24월 XNUMX일 오바마 대통령이 서명한 미국 의회의 사법 구제법(Judicial Redress Act)이 채택된 후 위원회는 곧 우산 협정(Umbrella Agreement) 서명을 제안할 예정입니다. 협정 체결 결정은 유럽의회 동의를 얻은 후 이사회에서 채택되어야 합니다.