中译本 | 白宫《关于加强美国信号情报活动的保障措施的行政命令》:欧美数据隐私框架3.0要来了吗?
每天两块钱,实时获取全球数据合规风险预警
白宫《关于加强美国信号情报活动的保障措施的行政命令》中译本全文,请加入小圈子免费下载!
👇
《关于加强美国信号情报活动的保障措施的行政命令》
情况说明书(FACT SHEET)
2022年10月7日,拜登总统签署了《关于加强美国信号情报活动保障措施的行政命令》,要求美国将采取哪些步骤来履行拜登总统和欧盟委员会主席冯德莱恩于2022年3月宣布的美国在欧盟与美国的数据隐私框架下的承诺。
跨大西洋的数据流动对促成7.1万亿美元的欧盟-美国经济关系至关重要。欧盟-美国隐私保护框架将恢复跨大西洋数据流动的重要法律基础,解决欧盟法院在驳回之前的欧盟与美国的隐私保护框架作为欧盟法律下的有效数据传输机制时所提出的关切。
该行政命令加强了对美国信号情报活动的一系列严格的隐私和公民自由保障措施。它还创建了一个独立的、有约束力的机制,使符合条件的国家和区域经济一体化组织的个人能够在他们认为其个人数据被美国信号情报部门以违反适用的美国法律的方式收集时寻求补救。
美国和欧盟所有经济部门的大小公司都依赖跨境数据流动来参与数字经济和扩大经济机会。欧盟与美国数据隐私框架代表了美国和欧盟委员会为恢复跨大西洋数据流的信任和稳定所做的共同努力的一个高度,并反映了基于我们共同价值观的持久的欧盟与美国关系的力量。
特别是,该行政命令要求:
为美国的信号情报活动增加了进一步的保障措施,包括要求这类活动只为追求明确的国家安全目标而进行;考虑到所有人的隐私和公民自由,无论其国籍或居住国如何;只在为推进有效的情报优先事项所必需时进行,并且只在与该优先事项相称的范围和方式下进行。
规定了通过信号情报活动收集的个人信息的处理要求,并扩大了法律、监督和合规官员的责任,以确保采取适当的行动来纠正不合规的事件。
要求美国情报界人士更新其政策和程序,以反映本行政命中中包含的新的隐私和公民自由保障措施。
建立一个多层次的机制,让来自符合条件的国家和区域经济一体化组织的个人,在其通过美国信号情报收集的个人信息被美国违反适用的美国法律,包括《行政命令》中的强化保障措施收集或处理时,获得独立和有约束力的审查和救济。
确保隐私和公民自由监督委员会审查情报界的政策和程序符合行政命令,并对补救程序进行年度审查,包括审查情报是否完全遵守国家情报局局长办公室公民自由保护官(CLPO)和数据保护审查法庭("DPRC")的决定。
上述步骤将为欧盟委员会提供一个基础,以通过一个新的充分性保护决定(adequacy determination),这将恢复欧盟法律下一个重要的、可获得的、可负担的数据跨境传输机制。它还将为使用标准合同条款( Standard Contractual Clauses)和具有约束力的公司规则(Binding Corporate Rules )将欧盟个人数据转移到美国的公司提供更大的法律确定性。
以下是全文:
《关于加强美国信号情报活动的保障措施的行政命令》
全 文
微信扫码关注该文公众号作者