Рамочная программа ЕС –США по защите данных — это рамочная программа передачи данных между Европейским союзом и Соединенными Штатами, которая была согласована в 2022 году [1] [2] и признана адекватной Европейской комиссией в 2023 году. [3] Предыдущие подобные режимы — Соглашение о защите конфиденциальности ЕС–США (2016–2020 гг.) и Международные принципы конфиденциальности Safe Harbor (2000–2015 гг.) — были признаны Европейским судом недействительными отчасти из-за опасений, что персональные данные, покидающие пределы ЕС, подвергаются тотальному контролю со стороны правительства США. Рамочная программа ЕС–США по защите данных призвана решить эти проблемы. [4] [5] [6]
После отмены Соглашения о защите конфиденциальности ЕС–США в июле 2020 года компании, желающие передавать данные между ЕС и США, «столкнулись с путаницей, более высокими расходами на соблюдение требований и проблемами в деловых отношениях между ЕС и США» [6] .
Парламент ЕС выразил серьезные сомнения в том, что новое соглашение, достигнутое Урсулой фон дер Ляйен , на самом деле соответствует законам ЕС, поскольку оно по-прежнему недостаточно защищает граждан ЕС от массового наблюдения со стороны США и серьезно не обеспечивает соблюдение основных цифровых прав человека в ЕС. [7] В мае 2023 года резолюция по этому вопросу была принята парламентом ЕС 306 голосами «за» и всего 27 «против», но пока осталась без последствий. [8] НПО NOYB (Европейский центр цифровых прав) объявила, что она снова попытается лишить Рамки силы в Европейском суде . [9]
25 марта 2022 года было объявлено, что Европейская комиссия и США взяли на себя обязательство по «Трансатлантическому фреймворку конфиденциальности данных» в ответ на провал Соглашения о защите конфиденциальности между ЕС и США. [1] [10]
В октябре 2022 года президент США Джо Байден подписал указ о внедрении этой структуры. [4]
В мае 2023 года Европейский совет по защите данных одобрил проект решения Комиссии о достаточности, который был опубликован 13 декабря 2022 года. [11]
Хотя это и не является обязательным для Европейской комиссии, 11 мая 2023 года Европейский парламент проголосовал за резолюцию, призывающую Комиссию пересмотреть Рамочную основу [12] и не принимать вывод о ее адекватности на том основании, что «Рамочная основа конфиденциальности данных ЕС–США не обеспечивает необходимой эквивалентности в уровне защиты» [13] .
10 июля 2023 года Европейская комиссия приняла решение о достаточности Рамочной программы по защите персональных данных между ЕС и США, тем самым разрешив передачу персональных данных из ЕС в США на основании статьи 45 GDPR . [ 3]
Суд по рассмотрению дел о защите данных (DPRC) — это коллегия из трех судей , созданная в соответствии с Указом президента 14086 от 7 октября 2022 года, которая будет рассматривать апелляции на решения Сотрудника по защите гражданских свобод Управления директора национальной разведки, как описано в Рамочной программе конфиденциальности ЕС-США. [14] Решения, принятые DPRC, имеют обязательную силу. [15] [16]
Была критика. [17]
