陈　湉　中国信息通信研究院安全研究所工程师廖　璇　中国信息通信研究院安全研究所助理工程师

美欧用户信息跨境流动政策走向预判

陈湉中国信息通信研究院安全研究所工程师
廖璇中国信息通信研究院安全研究所助理工程师

近日，美欧用户信息跨境流动成为用户隐私保护领域全球关注的焦点。于2015年10月引起广泛讨论的“安全港”事件只是缩影，其背后反映了美欧用户隐私保护法律体系和政策间难以弥合的裂痕。如何求同存异，重建双方互信关系，构建新的数据跨境传输框架协议，是美欧双方亟待解决的难题。本文通过分析美欧近年来在用户隐私保护方面的立法动态和跨境数据流动方面双方分歧的深层次原因，尝试预判后“安全港”时代美欧数据跨境传输的政策走向。

美国；欧盟；用户；隐私保护；数据跨境流动

1“安全港”事件回顾及后续进展

“安全港”（SafeHarbor）协议，是2000年美国商务部与欧盟签订的用于保护欧盟和美国之间传输的个人数据隐私安全的框架协议（“安全港”协议包含一系列隐私原则，包括通知、选择、数据转移、数据获取、数据安全、数据完整以及执行等七大原则，用以保护个人数据）。协议达成后，拥有发现和确认第三方国家是否达到充分保护要求的欧盟委员会（European Comm ittee，简称“欧委会”）通过了“2000/520号欧盟决定”，确认“安全港”隐私原则以及附属条款对个人数据的保护达到了欧盟指令的充分保护要求。受此决定影响，获得“安全港”认证的美国企业可以合法收集、传输欧盟公民个人数据，欧盟成员国对于数据转移的事先批准被取消或者自动授权。……