Trans-Atlantic Data Privacy Framework: как это будет работать?

США и Европейская комиссия заявили о своей готовности разработать новый механизм для трансграничной передачи данных из ЕС в США – Trans-Atlantic Data Privacy Framework. Это реакция на решение Суда Европейского Союза по так называемому делу "Шремс-II", которое ставило под сомнение правомочность передачи данных граждан ЕС в США, где к ним могут получить доступ американские спецслужбы.

На данный момент есть только политическое заявление о подготовке программы. Текст документа еще не согласован, а его подготовка может занять несколько месяцев. Однако, стороны соглашения уже объявили об основных моментах, которые будут раскрыты и доработаны в рамках программы:

1. США должны усилить гарантии защиты персональных данных в ходе деятельности спецслужб (signals intelligence activities). В частности, сбор данных будет осуществляться только в тех случаях, когда это «необходимо для достижения целей национальной безопасности» и «не оказывает непропорционального влияния на приватность».

2. В США будет создан новый обязательный и независимый механизм для защиты прав лиц из ЕС. Упоминалось создание независимого Суда по рассмотрению вопросов защиты данных.

3. Планируется усилить независимый контроль за деятельностью спецслужб в отношении персональных данных.

Изменение действующего законодательства США не обсуждалось. Предполагается, что более ограничительное применение действующих норм сможет привести к улучшению защиты данных. Однако, многое зависит от уровня детализации. Такие широкие формулировки, как «национальная безопасность», «пропорциональность» все же могут привести к злоупотреблению со стороны спецслужб, что неоднократно осуждалось Судом ЕС и Европейским судом по правам человека. Поэтому целесообразно уточнить эти принципы в законодательстве. Эффективность же нового органа по защите данных и контроля за спецслужбами будет зависеть от того, как будет выбран состав этих органов, а также какими полномочиями они будут наделены.

Выявленные направления будут разрабатываться и оформляться в конкретные документы в рамках сотрудничества США и Европейской комиссии. После того, как детали будут согласованы, обязательства США будут включены в Executive Order – распоряжение президента США. Распоряжение станет основой оценки Европейской комиссии в будущем решении об адекватности. На данный момент компании должны использовать действующие механизмы для трансграничной передачи, в частности, стандартные договорные условия (SCC).