В развитие

Всеки делник от 12 до 14 часа и от 18 до 20 часа
Водещ: Вероника Денизова

ЕС и САЩ преодоляха и последния препъни камък пред трансфера на данни помежду си

Адв. Жулиета Мандажиева, партньор в KDBM Law, във "В развитие", 05.04.2022

16:50 | 5 април 2022
Обновен: 20:16 | 5 април 2022
Автор: Галина Маринова

Част от исканията на ЕС, свързани с фундаменти на европейското право за защита на личните данни, ще бъдат приети от Съединените щати. Ще се създаде независим съдебен орган, който да разглежда жалби на европейски граждани за нарушения на техни права за неприкосновеност на личните данни. Освен това има заявено желание да се изисква "някакво основание, когато службите за сигурност започнат да се ровят в данните на европейските граждани". Това каза адв. Жулиета Мандажиева, партньор в KDBM Law и регистриран представител в Службата на ЕС за интелектуална собственост, в предаването "В развитие" на Bloomberg TV Bulgaria с водещ Делян Петришки. Събеседничката коментира подновените усилия на Европейският съюз и САЩ да се изкове нов щит за личните данни. 

Постигнатата между ЕС и САЩ договореност по отношение на личните данни до някъде бе кулминацията на преговорите за преодоляване на поредния препъни камък по пътя на трансфера на данни между ЕС и САЩ, каза Мандажиева. "Това е една много дълга сага, която продължава вече няколко години. Корените й можем да търсим през 2013 година, когато се направи разкритие, че американските служби имат "недискриминационен" достъп до данни, тоест без подбиране и нужда от съдебно разрешение. Става дума за всички данни, които се пренасят през кабели по дъното на океана. Това са всички данни, които ние качваме в платформите на всички технологични гиганти от САЩ". 

Няколко пъти имаше драматични събития един австрийски студент, Максимилиян Шремс, събаряше политическото споразумение между Европейския съюз и САЩ, което в много голямо обобщение казваше, че САЩ предоставят еквивалентна на ЕС защита по отношение на защитата на личните данни на европейски граждани. Съдът не се съгласи с това заключение на Европейската комисия и беше сезирана по искане на Шремс. След поредното отпадане на бившето споразумение започнаха преговори в рамките на Трансатлантическото сътрудничество за надграждане на търговските споразумения които съществуват между САЩ и ЕС в частта им за данните, обясни адвокатът.

Тези преговори се увенчаха с някакъв пробив миналия петък, когато бе обявено, че част от исканията на ЕС, свързани с фундаменти на европейското право за защита на личните данни ще бъдат приети от Съединените щати, каза гостенката. "Едното е създаването на независим съдебен орган, който да разглежда жалби на европейски граждани за нарушение на техните права за неприкосновеност на личните данни".

"Другото нещо, за което са се разбрали на най-високо ниво, е все пак да има някакво основание, когато службите за сигурност започнат да се ровят в данните на европейските граждани. Това наистина не знам как ще се постигне, предвид законодателството на САЩ". 

Различни са правните режими на САЩ и ЕС по отношение на правомощията на службите за сигурност да разполагат и обработват информация. Има една фундаментална разлика - в ЕС и все още във Великобритания, за да можеш да получиш достъп до данни, които (в много обобщен смисъл) са част от тайната на кореспонденцията, трябва да имаш основание. Докато САЩ след атентата от 11 септември са създали програми, чрез които се извършва мониторинг по електронните съобщителни мрежи навсякъде по света, стига да могат да разпрострат юрисдикцията си върху тези данни. Те го правят под предлог, че компаниите, на които принадлежат тези данни са американски, отбеляза гостенката.

"Данните се следят по подразбиране. Това не означава, че те всеки ден ще се поинтересуват от моите данни, но те могат да посегнат върху тях във всеки един момент, в който решат без да има нужда да обясняват, каквото и да било или пък да имаш право да се обърнеш към съд". 

Т.нар. "Щит на личните данни" остава валиден. Компаниите ще трябва да продължат да се самосертифицират и да продължават да отговарят на определени условия, подчерта Мандажиева. "Но за да може да има прехвърляне на данни между ЕС и САЩ и това да се случва по подразбиране, а не със стандартни договорни клаузи и достатъчни технически и организационни гаранции (което е различно и се случва и сега), за да могат да потекат отново данните без частните субекти да предприемат допълнителни действия, трябва да се дадат основни гаранции за съдебен контрол". 

"Гражданите на ЕС досега нямаха право да се явяват в американски съд, за да търсят правата си, ако смятат, че има нарушаване на лична неприкосновеност на данните им. Сега изглежда, че това е преодоляно. Има заявени такива намерения. Как ще се вмести този нов съдебен орган във системата на федералните и щатските съдилища предвид липсата на единен закон за защита на лични данни, предстои да видим". 

Има заявени намерения и юристите ще трябва да направят така, че тази възможност да не е "абсолютно чуждо тяло" за системата на САЩ и все пак да работи, добави събеседничката. "Другото, което според мен е по-важно, ще бъде службите все пак да получават достъп до тези данни само ако имат легитимни подозрения, че те са им нужни, а не като рутинна практика. На дипломатически език бе намекнато, че ще се вземат мерки в тази посока, което все пак е едно сближаване с европейския модел". 

"Това са заявени намерения, ще видим какво реално ще се случи. Дали ще има някаква конвергенция в съдебната система на САЩ предстои да видим, но това ще е много дълъг процес".

Голямата разлика между този режим, който в момента действа и ще продължи да действа на неопределено дълго време, докато не се изчистят детайлите по новата рамка за прехвърлянето по подразбиране, е, че отговорността и тежестта за спазването на регламента и преценката дали американското право в неговата цялост, с оглед на спецификата на конкретния случай, отговаря на общия регламент за защита на личните данни, е прехвърлена върху частния субект, който изнася данните, каза специалистът. "Ще се счита по подразбиране до отмяната на това споразумение, че можеш законосъобразно при спазване на всички изисквания на регламента да се прехвърлят данни между ЕС и САЩ. Нещо, което в момента не е така".   

Вижте целия коментар във видеото.

Всички гости на предаването "В развитие" може да гледате тук.