近日,美国和英国达成协议,发布联合声明承诺建立“数据桥梁”,以实现两个地区之间的数据自由流动。
该声明称,英国计划为“英国对美国-欧盟数据隐私框架的扩展”建立一个数据桥,这项工作取决于两个条件:一个是英国的数据桥评估和进一步的技术工作;另一个是美国将为英国指定符合美14086号行政令的美属地区。美商务部表示“美英数据桥”将维护数据主体的权利,促进负责任的创新,并为两国个人提供更多适合的服务,同时减轻企业的负担。
“原则上的承诺”代表英国对欧盟和美国于 2022 年达成的数据隐私框架的扩展。这意味着获准加入该框架的美国公司将能够接收英国的个人数据。
初步的数据隐私框架旨在修改美国和欧盟之间之前的隐私保护协议,该协议在 2020 年的 Schrems II 案中根据 GDPR 规则被裁定为非法。
根据英国政府的一份声明,新的英美协议是在两国政府进行了两年的技术讨论之后,进一步的工作将在未来几个月内完成。
双方强调,该安排旨在促进经济增长并促进科学研究等领域的创新。
英国科学、创新和技术大臣克洛伊·史密斯评论说:“数据桥不仅为国家间个人数据的安全传输提供了更简单的途径,而且还为各种规模的企业消除了繁文缛节,使他们能够进入新市场。
她补充说:“国际合作是我们实现科技超级大国雄心的关键,与美国等全球伙伴合作确保我们能够开辟新的机会来发展我们的创新经济。”
白宫在一份声明中说:“数据的可信和安全跨境流动是进一步创新努力的基础。为此,我们原则上承诺建立一个美英数据桥,以促进我们两国之间的数据流动,同时确保强有力和有效的隐私保护。我们正在努力尽快完成各自的评估,以实施该框架。”
Hunton Andrews Kurth 的合伙人 Sarah Pearce 在评论这一消息时说:“这是一个非常受欢迎的消息:它不仅促进了从英国到美国的转移,而且还表明英国和欧盟的立场一致,尊重向美国传输数据。”
“这个想法是,获准加入该框架的美国公司将能够接收个人数据,而无需当前所需的额外合同条款。”Pearce 补充道。
在品诚梅森律师事务所的一篇博文中,高级业务发展律师 Rosie Nance 对这一声明表示欢迎,并指出延长欧盟-美国协议的方法而不是单独的安排“可能是达成政治协议的最顺利方法。”
她补充说:“这也是最不可能对英国自身的欧盟充分地位造成问题的,因为英国的做法可能会与欧盟的做法保持一致。”
2023 年 3 月,英国政府向议会提交了数据保护和数字信息 ( DPDI ) 法案,该法案将修改当前的 GDPR 规则。主要目的是降低企业在传输和使用数据方面的成本和复杂性。
然而,专家警告说,这些规定可能会损害消费者的隐私权,并危及英国与欧盟的充分安排。