《安全港协议》被判无效，是隐私取胜还是美企灾难数据安全引发国际法规“博弈”

2015-07-25武晓婷

信息安全与通信保密 2015年11期

关键词：企业

■ 文/武晓婷

实行15年的《安全港协议》成为历史，不仅影响数千家的美国跨国互联网公司，还可能拖累欧盟和美国准备推行的《跨大西洋贸易和投资伙伴关系协定》，进而影响奥巴马政治遗产的含金量。

从欧盟的立场来看，《安全港协议》的废除无疑树立了其坚决的姿态。

1 0月6日，卢森堡，欧盟最高司法机构欧洲法院作出判决，认定欧美2000年签署的关于自动交换数据的《安全港协议》无效。裁定中指出，欧盟的数据保护法规规定，欧盟公民的个人数据不能传输至非欧盟国家，除非该非欧盟国家能为这些数据提供有效保护。鉴于美国未能达到上述要求，欧美之间签订的《安全港协议》无效，脸书等美国公司应立即停止将收集到的欧洲用户数据传输至美国。

这一判决始于奥地利法学院学生施伦斯向爱尔兰数据保护专员提出申诉，声称安全港协议没有充分保护他存储在美国的脸谱数据，并且其数据受到政府监控。虽然爱尔兰数据保护专员拒绝了其诉讼，但随后他提出上诉，案件被送交欧洲法院。

欧洲法院的法律顾问博特在意见书中写道，斯诺登揭露美国监控行为是大家应对隐私性“深切关注”的原因。对于欧盟公民的个人数据来说，美国服务器并非“安全港”。美国情报机构对存储在美国服务器的数据进行了监控，如果个人数据被脸书或者谷歌等公司大规模收集，欧盟公民将无法得到恰当的司法保障。