英國在 EU-US 資料隱私框架上建立英美資料橋樑
擴充套件英美資料橋樑
英國政府已正式確保將加入歐盟與美國之間的跨大西洋資料轉移協定，並稱此舉為「英美資料橋樑」。在今年 6 月，英國和美國就此協定達成了初步協議。今天英國政府確認國務大臣米歇爾·多納蘭已推進了這項協定——該協定旨在透過允許英國公民的訊息根據英國的資料保護制度（即英國 GDPR）被出口到美國，以確保人們的訊息得到足夠程度的保護，以促進數位商業的發展。
英國科學、創新和技術部(DSIT)表示:「適度規定於今天(2023 年 9 月 21 日)提交國會，以落實這一決定。一旦規定於 10 月 12 日生效，英國企業和組織將能夠利用這個資料橋樑，將個人資料安全地轉移給美國的認證機構。」英國與美國需要建立自己的資料共享協議是由於英國退出歐洲聯盟。諷刺的是，在資料轉移協議方面，英國實際上是依賴歐盟框架的基礎來進行「擴充套件」。
英國是否能健全維持協議
歐洲採納美國的資料適當性決定，英國則推出「英國對 EU-US 資料隱私框架的擴充套件」(DPF)。根據 DSIT 的宣告，「國務大臣判斷，英美資料隱私框架對英國資料主體的資料轉移到美國時不會破壞資料保護水平。這一決定是基於他們的判斷，該框架維持了對英國個人資料的高標準隱私保護。」此外美國司法部長在 9 月 18 日稱英國為「合格國家」，即根據 14086 號行政命令，該命令允許所有向美國轉移個人資料的英國個人在國家安全目的下，若他們認為其個人資料已被美國當局非法存取時，可以獲得新建立的救濟機制。
然而英國在歐盟框架之上建立了英美資料橋樑，這引發了關於此安排的持續性的疑問，因為歐盟即將對此資料轉移協定提出法律挑戰。資料保護專家認為這一協議無法達到應有的資料保護水平。之前的兩個歐盟與美國的資料轉移協議都在 2015 年和 2020 年被歐盟最高法院否定。如果第三次挫敗導致資料隱私框架崩潰，那麼英國的擴充套件協議將面臨何種命運？然而由於英國退歐後歐洲法院不再對英國具有管轄權，因此英國的擴充套件協議可能是唯一幸存的部分。尤其因為英國政府也正在削弱國內的隱私標準。
後-Brexit 的第一個資料共享協議
這並不是英國在脫歐後簽署的第一個資料共享協議，早在 2022 年 7 月，英國已與韓國達成資料適當性決定。英國正在進一步修改後-Brexit 時期的資料保護改革，提出了「新 GDPR」。
延伸閱讀
- 美國與英國警方識破、控告俄羅斯 LockBit 勒索軟體幫派領袖
- 聯合保健資料洩漏應提醒英國和 NHS！
- 抖音與環球音樂集團達成新的內容授權協議
- Thoma Bravo 以 50 億美元收購英國資安公司 Darktrace
- 英國調查亞馬遜和微軟與 Mistral、Anthropic 和 Inflection 的 AI 合作關係
- TikTok Shop 將二手奢侈時尚擴充套件至英國
- 印度出行平臺 Ola 退出國際市場，終止在英國、澳洲和紐西蘭的業務
- 如何 Ember 在英國建立全電動城際巴士網路
- 英國確保對 Three 和 Vodafone 計劃合併 190 億美元的深入反壟斷調查
- 英國國民健康服務（NHS）要看醫生？先準備好提供個人資料
