Правна бомба удари интернет гигантите, дали достъп на САЩ до лични данни на хората в ЕС

Като "правна бомба" оценяват пред Bloomberg юристи днешното решение на съда на ЕС, с което  се обявява за невалиден Трансатлантическият пакт  за трансфер на данни от европейските пазари към САЩ. От Брюксел пък обявиха, че интернет компаниите като "Фейсбук" трябва да продължат да прехвърлят лични данни в Съединените щати, докато властите работят върху заместител на трансатлантическото споразумение, обявено за невалидно от Съда на ЕС, предаде AFP.

"Междувременно, трансатлантическия поток от данни между компаниите може да продължи да използва механизмите за международен пренос на лични данни, достъпни според закона за защита на данните в ЕС", каза заместник-председателят на ЕС Франс Тимерманс.

Съдът на ЕС постанови, че ключовата трансатлантическа сделка за трансфер на данни по интернет от ЕС към САЩ, известна още като "Safe Harbour", е невалидна в светлината на разкритията на бившия служител на американското разузнаване Едуард Сноудън. Така съдът на практика отменя правилата и регулаторните механизми, касаещи онлай обмена на данни, като поставя в правен вакуум глобалните интернет компании.

Това стана ясно от решение по дело на австрийския студент по право Макс Шремс срещу ирландските власти за защита на личните данни във връзка с "Фейсбук".

Според съда 15-годишното споразумение компрометира поверителността и правото на гражданите на ЕС да откажат използването на лична информация. До решението се стигна, след като  австрийския студент по право Макс Шремс заведе дело срещу ирландските власти, аргументирано с възможността службите за сигурност на САЩ да получат неограничен достъп до информацията за клиентите на Фейсбук.

Не закъсняха и критичните реакции от страна на бизнеса. Първа европейската организация BUSINESSEUROPE обяви очакванията си негативни ефекти от съдебното решение върху трансатлантическата търговия на Европа и САЩ, както и за трудности за интернет гигантите.

"Прекъсването на трансграничния поток от данни може да се отрази сериозно върху трансатлантическата търговия на Европа със САЩ". Така генералният директор на BUSINESSEUROPE Маркус Бейрер коментира днешното решение на Съда на Европейските общности в Люксембург, с което се обявяват за недействителни разпоредбите на споразумението между САЩ и ЕС за трансфер на данни Safe Harbor, съобщи БСК.

Safe Harbor урежда потоците от данни между американските и европейските потребители на облачни услуги. Споразумението е от 2000 г. и засяга компаниите, които аутсорсват обработката на данни, а целта е да се осигури адекватна защита на данните на потребителите, съгласно Европейската директива за защита на личните данни, както и да се гарантират основните европейски права, сред които и правото на неприкосновеност на личния живот.

Директивата на ЕС за защита на личните данни от 1995 г. се прилага в Европейското икономическо пространство (ЕИП), което включва всички държави от ЕС и някои държави извън ЕС като Исландия, Лихтенщайн и Норвегия. Директивата постановява, че лични данни могат да бъдат прехвърляни в държави извън ЕС и ЕИП само при гарантирано адекватно ниво на защита. Специални предпазни мерки трябва да се предприемат, когато личните данни се прехвърлят към страни извън ЕИП, които не осигуряват EU-стандарт за защита на данните. Досега Комисията е признала Андора, Аржентина, Австралия, Канада, Швейцария, Фарьорските острови, остров Гърнзи, Израел, остров Ман, остров Джърси, Уругвай и схемата на Съединените щати за защита на личните данни "Safe Harbor" като предоставящи адекватна защита.

Решението на съда е голям удар върху глобалното наблюдение от страна на правителството на САЩ, което за целта ползва услугите на частни компании. От съдебното решение става ясно, че американските фирми не могат да подпомагат правителствените усилия за шпионаж, в нарушение на основните права на европейските граждани. Същевременно, анализаторите очакват тази съдебна практика да се превърне в крайъгълен камък за конституционни предизвикателства в страните-членки на ЕС срещу подобно наблюдение.

Правилата на Safe Harbor вече са в процес на преразглеждане от страна на Европейската комисия, в резултат на разкритията на Едуард Сноудън за това как американското разузнаване е наблюдавало и подслушвало потребители на интернет услуги.

Компаниите ще трябва да преструктурират своята дейност по обработка на данни, но това ще изисква и други съществени изменения на начина, по който се управляват потоците и се съхраняват данните, което пък ще доведе до значителни разходи. По-големите компании вероятно ще имат ресурс за бързо преструктуриране, но по-малките ще бъдат сериозно затруднени.

От съдебното решение става ясно, че националните органи за защита на данните могат да преглеждат трансфера на данни към САЩ във всеки отделен случай, така че в краткосрочен план решението на проблема поставя акцент върху националните органи, които ще поемат тежестта на обработката на заявките.

Според генералния директор на BUSINESSEUROPE, "днешното решение на съда поражда голяма правна несигурност, която трябва да бъде отстранена  незабавно. Това решение ще има много негативни последици за функционирането на единния пазар на ЕС във всички сектори на европейската икономика". Маркус Бейрер настоява ЕС и САЩ трябва спешно да преработят правната рамка Safe Harbor, така че тя да отговори на настоящите опасения.

"Няколко хиляди компании, включително МСП, разчитат на Safe Harbor при прехвърлянето на данни между ЕС и САЩ. Решението не е да отменим Safe Harbor, а да го подобрим", заявява Бейрер и подчертава, че "зачитането на основните права е от решаващо значение и за компаниите в случаите, когато трябва да споделят данни с публичните органи за целите на националната сигурност".

"От гледна точка на европейския единен пазар, компаниите не могат да действат в рамките на разпокъсана система – това би противоречало на настоящите усилия за по-нататъшно подобряване на единния пазар. Затова BUSINESSEUROPE призовава за последователен европейски подход към международните трансфери на данни. BUSINESSEUROPE ще се срещне с еврокомисаря Йотингер следващата седмица, за да обсъдят съвместно действията, които предстои да се предприемат. Срещи ще бъдат поискани и с други представители на ЕК", споделя още Маркус Бейрер.

Има обаче и противоположни мнения. Решението на Съда на Европейския съюз за обезсилване на споразумението за трансатлантическо споделяне на данни, на което разчитат компании като "Фейсбук", изпраща "ясен сигнал за защита на основните права в Европа", каза германският министър на правосъдието, цитиран от AFP.

"Тези, които предлагат продукти или услуги в ЕС трябва да се придържат към правата за защита на личните данни в ЕС, независимо къде се намира сървъра им", каза Хейко Мас.