Эксперт скептически относится к новому соглашению с США о передаче данных
Ответственный за защиту данных в Тюрингии Лутц Хассе (Lutz Hasse) выразил юридическую обеспокоенность по поводу нового соглашения «Рамочная основа конфиденциальности данных между ЕС и США». «Я предполагаю, что оно не устоит, – заявил Хассе в интервью Deutsche Presse-Agentur в Эрфурте. Положения, которые в него внесены, слишком узки». Он может представить себе, что Европейский суд (ECJ) отменит это соглашение, как и его предшественника – Privacy Shield между ЕС и США.
Новое соглашение между США и ЕС вступило в силу только в июле, через три года после того, как Европейский суд отменил «Privacy Shield». Новое соглашение призвано снять озабоченность суда. В июле 2020 г. Европейский суд отменил «Privacy Shield», предусматривающий передачу данных из Европы через Атлантику, на том основании, что уровень защиты данных в США не соответствует стандартам ЕС. Судьи подвергли критике прежде всего далеко идущие возможности доступа американских спецслужб к данным европейцев. Для компаний решение Европейского суда создало большую правовую неопределенность при передаче данных между США и ЕС.
По словам Хассе, благодаря новому соглашению «теперь есть правовая основа для передачи данных в США». Однако это не означает, что передаваемые данные уже соответствуют требованиям законодательства о защите информации. На это обратили внимание уполномоченные по защите данных федерального правительства и правительств штатов в совместном документе. «Тот, кто хочет передать персональные данные в США, должен соблюдать европейское законодательство о защите данных», – говорится в нем. Тем не менее, Хассе считает, что эти инструкции по применению не достаточно глубоки; Тюрингия не согласилась с документом и опубликовала вместо него дополнения.
«Если мы хотим дать некую инструкцию по эксплуатации, то мы также должны указать, где кроется опасность», – сказал Хассе. По его мнению, в документе недостаточно указаны риски – в том числе и с учетом возможного решения Европейского суда. «Например, если кто-то передаст в США конфиденциальные данные о студентах или здоровье, а Европейский суд через один-два года отменит это основание для передачи, то я, скорее всего, не смогу вернуть переданные в США данные», – сказал Хассе.