Uwaga redaktora: Od czasu do czasu, ComplexDiscovery podkreśla publicznie dostępne lub prywatne ogłoszenia, aktualizacje treści, i badania z cyberprzestrzeni, dane, i legalne odkrycia dostawców, organizacje badawcze, i członków społeczności ComplexDiscovery. Podczas gdy ComplexDiscovery regularnie podkreśla te informacje, nie ponosi żadnej odpowiedzialności za twierdzenia treści.
Aby przesłać zalecenia dotyczące rozważenia i włączenia do cyberprzestrzeni ComplexDiscovery, dane, oraz usługi zorientowane na odkrycie prawne, produkt, lub ogłoszenia badawcze, skontaktuj się z nami już dziś.
Rozporządzenie wykonawcze (7 października 2022 r.) *
Prezydent Biden podpisuje zarządzenie wykonawcze w sprawie wdrożenia Unii Europejskiej-USA Ramy prywatności danych
Arkusz faktów
Prezydent Biden podpisał dziś rozporządzenie wykonawcze w sprawie wzmocnienia zabezpieczeń dla działań w zakresie wywiadu sygnałowego Stanów Zjednoczonych (E.O.), w którym kieruje się kroki, jakie Stany Zjednoczone podejmą w celu realizacji zobowiązań USA w ramach Unii Europejskiej-USA. Ramy prywatności danych (UE-USA. DPF) ogłoszone przez przewodniczącego Bidena i przewodniczącego Komisji Europejskiej von der Leyena w marcu 2022 r.
Transatlantyckie przepływy danych mają kluczowe znaczenie dla umożliwienia relacji gospodarczych między UE a USA o wartości 7,1 biliona dolarów. UE-USA. DPF przywróci ważną podstawę prawną dla transatlantyckich przepływów danych poprzez zajęcie się obawami, które Trybunał Sprawiedliwości Unii Europejskiej podniósł, obalając poprzednią UE-USA. Ramy Tarczy Prywatności jako ważny mechanizm przekazywania danych zgodnie z prawem UE.
Rozporządzenie wykonawcze wzmacnia już rygorystyczny wachlarz zabezpieczeń prywatności i wolności obywatelskich dla amerykańskich działań wywiadowczych sygnałów. Tworzy również niezależny i wiążący mechanizm umożliwiający osobom w kwalifikujących się państwach i regionalnych organizacjach integracji gospodarczej, wyznaczonych w ramach EO, dochodzenia roszczeń, jeśli uważają, że ich dane osobowe zostały zebrane za pośrednictwem amerykańskiej inteligencji sygnałowej w sposób naruszający obowiązujące Prawo Stanów Zjednoczonych.
Duże i małe przedsiębiorstwa z USA i UE we wszystkich sektorach gospodarki polegają na transgranicznym przepływie danych, aby uczestniczyć w gospodarce cyfrowej i poszerzyć możliwości gospodarcze. UE-USA. DPF stanowi zwieńczenie wspólnych wysiłków Stanów Zjednoczonych i Komisji Europejskiej na rzecz przywrócenia zaufania i stabilności transatlantyckich przepływów danych i odzwierciedla siłę trwałych stosunków UE-USA opartych na naszych wspólnych wartościach.
W szczególności zarządzenie wykonawcze:
Dodaje dalsze zabezpieczenia dla amerykańskich działań w zakresie wywiadu sygnałowego, w tym wymóg, aby takie działania były prowadzone wyłącznie w celu osiągnięcia określonych celów bezpieczeństwa narodowego; uwzględniać prywatność i swobody obywatelskie wszystkich osób, niezależnie od narodowości lub kraju zamieszkania; i być przeprowadzane tylko wtedy, gdy jest to konieczne do realizacji zatwierdzonego priorytetu wywiadowczego i tylko w zakresie i w sposób proporcjonalny do tego priorytetu.
Nakazuje obchodzenie się z wymogami dotyczącymi danych osobowych gromadzonych w wyniku działań związanych z wywiadem sygnałowym i rozszerza zakres obowiązków urzędników prawnych, nadzorczych i zgodności w celu zapewnienia podjęcia odpowiednich działań w celu zaradzenia incydentom niezgodności.
Wymaga, aby elementy amerykańskiej społeczności wywiadowczej zaktualizowały swoje zasady i procedury w celu odzwierciedlenia nowych zabezpieczeń prywatności i wolności obywatelskich zawartych w EO.
Tworzy wielowarstwowy mechanizm dla osób fizycznych z kwalifikujących się państw i regionalnych organizacji integracji gospodarczej, wyznaczony zgodnie z EO., w celu uzyskania niezależnego i wiążącego przeglądu i dochodzenia roszczeń, że ich dane osobowe zebrane za pośrednictwem amerykańskiej inteligencji sygnałowej zostały zebrane lub obsługiwane przez Stany Zjednoczone z naruszeniem obowiązującego prawa USA, w tym wzmocnionych zabezpieczeń w EO.
Zgodnie z pierwszą warstwą, Inspektor Ochrony Wolności Obywatelskich w Biurze Dyrektora Wywiadu Narodowego (CLPO) przeprowadzi wstępne dochodzenie w sprawie kwalifikujących się skarg otrzymanych w celu ustalenia, czy wzmocnione zabezpieczenia EO lub inne obowiązujące prawo USA zostały naruszone, a jeśli tak, to określić odpowiednie środki zaradcze. E.O. buduje istniejące ustawowe funkcje CLPO, ustanawiając, że decyzja CLPO będzie wiążąca dla Wspólnoty Wywiadowczej, z zastrzeżeniem drugiej warstwy przeglądu, oraz zapewnia ochronę w celu zapewnienia niezależności dochodzeń i ustaleń CLPO.
Jako druga warstwa przeglądu E.O. upoważnia i nakazuje Prokuratorowi Generalnemu powołanie Sądu Rewizyjnego Ochrony Danych („KRRL”) w celu zapewnienia niezależnego i wiążącego przeglądu decyzji CLPO, na wniosek osoby fizycznej lub elementu Wspólnoty Wywiadowczej. Sędziowie KRLD będą powoływani spoza rządu Stanów Zjednoczonych, mają odpowiednie doświadczenie w dziedzinie prywatności danych i bezpieczeństwa narodowego, będą rozpatrywać sprawy niezależnie i korzystać z ochrony przed usunięciem. Decyzje KRLD dotyczące naruszenia obowiązującego prawa amerykańskiego, a jeśli tak, jakie środki zaradcze mają zostać wprowadzone, będą wiążące. Aby jeszcze bardziej usprawnić przegląd KRLD, E.O. przewiduje, że KRLD wybiera w każdym przypadku specjalnego adwokata, który będzie opowiadał się za interesem skarżącego w tej sprawie i zapewni, że KRLD jest dobrze poinformowany o kwestiach i prawie w tej sprawie. Prokurator Generalny wydał dziś towarzyszące rozporządzenia w sprawie ustanowienia KRLD.
Wzywa Radę Nadzoru ds. Prywatności i Wolności Obywatelskich do dokonania przeglądu polityk i procedur Wspólnoty Wywiadowczej w celu zapewnienia ich spójności z rozporządzeniem wykonawczym oraz do przeprowadzenia corocznego przeglądu procesu dochodzenia roszczeń, w tym do sprawdzenia, czy Wspólnota Wywiadowcza w pełni przestrzegała ustalenia dokonane przez CLPO i KRLD.
Kroki te zapewnią Komisji Europejskiej podstawę do przyjęcia nowej oceny adekwatności, która przywróci ważny, dostępny i przystępny cenowo mechanizm przekazywania danych zgodnie z prawem UE. Zapewni również większą pewność prawną przedsiębiorstwom stosującym standardowe klauzule umowne i wiążące reguły korporacyjne w celu przekazywania danych osobowych UE do Stanów Zjednoczonych.
Przeczytaj oryginalną kolejność.
* Udostępnione za zgodą.
Dodatkowy odczyt
Inwestycje w eDISCOVERY (A Running Listing)
Skrócone spojrzenie na działalność eDISCOVERY: Fuzje, Przejęcia, i inwestycje
Źródło: complexDiscovery
