Утре ще публикувам първия коментар на Макс Шремс, почетен председател на NOYB, неправителствената организация за защита на неприкосновеността на личния живот
Вчера президентът Байдън подписа изпълнителна заповед за подобряване на предпазните мерки за дейностите по радиоелектронното разузнаване на Съединените щати (E.O.), насочваща стъпките, които Съединените щати ще предприемат за изпълнение на ангажиментите на САЩ съгласно обявената Рамка за поверителност на данните между Европейския съюз и САЩ (EU-U.S. DPF) от президента Байдън и председателя на Европейската комисия фон дер Лайен през март 2022 г.
Трансатлантическите потоци от данни са от решаващо значение за създаването на икономически отношения между ЕС и САЩ на стойност 7,1 трилиона долара. EU-U.S. DPF ще възстанови важно правно основание за трансатлантическите потоци от данни, като отговори на опасенията, повдигнати от Съда на Европейския съюз при премахването на предишната рамка на Щита за личните данни между ЕС и САЩ като валиден механизъм за трансфер на данни съгласно правото на ЕС.
Изпълнителната заповед укрепва вече строг набор от гаранции за поверителност и граждански свободи за разузнавателните дейности на САЩ. Той също така създава независим и обвързващ механизъм, който позволява на лица в отговарящи на условията щати и регионални организации за икономическа интеграция, както са посочени в E.O., да търсят обезщетение, ако смятат, че личните им данни са били събрани чрез американско радиоелектронно разузнаване по начин, който нарушава приложимото законодателство на САЩ.
Големи и малки компании от САЩ и ЕС във всички сектори на икономиката разчитат на трансгранични потоци от данни, за да участват в цифровата икономика и да разширят икономическите възможности. EU-U.S. DPF представлява кулминацията на съвместните усилия на Съединените щати и Европейската комисия за възстановяване на доверието и стабилността на трансатлантическите потоци от данни и отразява силата на трайните отношения между ЕС и САЩ, основани на нашите споделени ценности.
По-специално изпълнителната заповед:
Добавя допълнителни гаранции за дейностите на САЩ по радиоелектронно разузнаване, включително изискване такива дейности да се извършват само в преследване на определени цели за национална сигурност; да вземат под внимание неприкосновеността на личния живот и гражданските свободи на всички лица, независимо от националността или страната на пребиваване; и да се провежда само когато е необходимо за напредване на валидиран приоритет на разузнаването и само до степента и по начин, пропорционален на този приоритет.
Налага изисквания за обработка на лична информация, събрана чрез дейности за радиоелектронно разузнаване, и разширява отговорностите на служителите по правни въпроси, надзора и съответствието, за да се гарантира, че са предприети подходящи действия за отстраняване на инциденти на неспазване.
Изисква елементите на разузнавателната общност на САЩ да актуализират своите политики и процедури, за да отразят новите гаранции за поверителност и граждански свободи, съдържащи се в E.O.
Създава многопластов механизъм за лица от отговарящи на условията щати и регионални организации за икономическа интеграция, както са определени съгласно E.O., за получаване на независим и обвързващ преглед и правна защита на твърдения, че тяхната лична информация, събрана чрез радиоелектронно разузнаване на САЩ, е била събрана или обработена от Съединените щати в нарушение на приложимото законодателство на САЩ, включително засилените предпазни мерки в E.O.
При първия слой служителят по защита на гражданските свободи в Службата на директора на националното разузнаване (CLPO) ще проведе първоначално разследване на получени квалифицирани жалби, за да определи дали засилените предпазни мерки на E.O. или друг приложим закон на САЩ са били нарушени и, ако е така, за определяне на подходящото отстраняване. E.O. изгражда съществуващите законови функции на CLPO, като установява, че решението на CLPO ще бъде обвързващо за разузнавателната общност, предмет на втория слой на преглед, и осигурява защита, за да гарантира независимостта на разследванията и решенията на CLPO.
Като второ ниво на преглед, E.O. упълномощава и нарежда на главния прокурор да създаде съд за преглед на защитата на данните (DPRC), който да предоставя независим и обвързващ преглед на решенията на CLPO, по заявление от физическо лице или елемент от разузнавателната общност. Съдиите в DPRC ще бъдат назначавани извън правителството на САЩ, ще имат подходящ опит в областта на поверителността на данните и националната сигурност, ще преглеждат случаите независимо и ще се ползват със защита срещу отстраняване. Решенията на DPRC относно това дали е имало нарушение на приложимото законодателство на САЩ и ако е така, какво отстраняване трябва да бъде приложено, ще бъдат задължителни. За да подобри допълнително прегледа на DPRC, E.O. предвижда DPRC да избира специален адвокат за всеки случай, който ще защитава интересите на жалбоподателя по въпроса и ще гарантира, че DPRC е добре информиран за проблемите и закона по отношение на въпроса. Главният прокурор издаде съпътстващи разпоредби за създаването на DPRC, пише в съобщението на Белия дом.
Призовава Съвета за надзор на неприкосновеността на личния живот и гражданските свободи да преразгледа политиките и процедурите на разузнавателната общност, за да гарантира, че те са в съответствие с изпълнителната заповед и да извършва годишен преглед на процеса на обезщетяване, включително да преразгледа дали разузнавателната общност е изпълнила напълно направените решения от CLPO и DPRC.
Тези стъпки ще осигурят на Европейската комисия основа за приемане на ново решение за адекватност, което ще възстанови важен, достъпен и достъпен механизъм за трансфер на данни съгласно правото на ЕС. Освен това ще осигури по-голяма правна сигурност за компаниите, използващи стандартни договорни клаузи и обвързващи корпоративни правила за прехвърляне на лични данни от ЕС към Съединените щати.
Напомням, че всичко започна от решението на CJEU „Schrems II“.