欧盟授予英国四年期数据充足性

今天（28 月 30 日），就在欧盟-英国贸易与合作协定中商定的有条件临时制度于 2021 年 XNUMX 月 XNUMX 日到期前两天，欧盟通过了英国的两项充分性决定。新的充分性协议立即生效， 凯瑟琳写道Feore。 

该决定承认英国的规则——实际上是欧盟的规则——满足欧盟的保护水平。 这些决定是通用数据保护条例 (GDPR) 和执法指令的要求，允许数据从欧盟自由流动到英国。 

英国首相鲍里斯·约翰逊要求英国脱欧的主要支持者，包括伊恩·邓肯·史密斯议员，组成一个工作组，以“抓住离开欧盟的新机遇”。 工作组确定的领域之一是 GDPR，它认为这是创新和增长的障碍。 

在其 总结报告，工作组特别将 GDPR 第 5 条和第 22 条确定为 

对生意不利。 GDPR 第 5 条要求数据“为特定、明确和合法的目的收集”和“充分、相关且仅限于必要的”。 工作组认为，这限制了人工智能技术的发展。 

GDPR第22条规定，个人“[不]受制于仅基于自动化处理，包括分析，对他或她产生法律效力，或类似地对他或她产生重大影响的决定”，英方辩称，包括人工审查，可能会导致错误、无法解释或有偏见的决定，并说明自动化决策不应仅基于明确同意，而可以用于存在合法或公共利益的情况。

价值观和透明度副主席 Věra Jourová 说：“英国已经离开欧盟，但今天其保护个人数据的法律制度仍然如此。 因此，我们今天将采用这些充分性决定。” Jourová 承认议会对英国出现分歧的可能性的担忧，但表示有重要的保障措施。  

广告

司法专员迪迪埃·雷恩德斯 (Didier Reynders) 表示：“经过数月的仔细评估，今天我们可以让欧盟公民确信，他们的个人数据在转移到英国时将受到保护。 这是我们与英国新关系的重要组成部分。 这对于顺利贸易和有效打击犯罪非常重要。”

充分性决定第一次包括一个“日落条款”，严格限制其持续时间。 这意味着这些决定将在四年后自动失效。 但是，在此之后，充分性调查结果可能会更新，但前提是英国继续确保足够的数据保护水平。

委员会已确认，在这四年中，它将继续监控英国的法律状况，如果英国偏离目前的保护水平，它可以随时进行干预。 

英国数字行业贸易机构 TechUK 的首席执行官朱利安·戴维 (Julian David) 表示：“自 2016 年公投后的第二天起，确保欧盟-英国的充分性决定一直是 techUK 和更广泛的科技行业的首要任务。 英国数据保护制度提供与欧盟 GDPR 同等保护水平的决定是对英国高数据保护标准的信任投票，对英欧贸易至关重要，因为数据的自由流动对所有人都至关重要商业领域。”

英国希望可以通过 G7 数字和技术部门协调协议在这个问题上取得进展。

国际律师事务所 Pillsbury 数据隐私主管 Rafi Azim-Khan 表示：“你可能会在英国企业松了一口气的情况下为英国的整个海上风力发电队供电。 英国现已获得欧盟的数据法充分性调查结果。 对于在英国经营的任何企业来说，这都是一件大事，因为它避免了可能干扰从欧盟到英国的数据流的复杂情况，就像从欧盟转移到美国、远东和其他国家一样做作的。

“必须记住，欧盟规则一直在推动世界各地的数据法变化。 GDPR 通常被视为数据隐私法的黄金标准，并产生了重大的连锁反应，例如影响巴西和加利福尼亚州的新法律。 欧盟似乎准备对 GDPR 的变化采取强硬立场。 英国很可能会与欧洲保持一致，也许会做出一些修补以帮助适应‘全球英国’的努力。”

分享此文章：