“充足性”是每个人都在谈论的词——好吧,也许不是每个人都在谈论。
在英国脱欧的过渡期内,媒体充斥着有关捕鱼权、进出口关税和人员自由流动的讨论。与此同时,数据保护界人士一直在争论英国脱欧将如何影响数据的自由流动。在有关这个话题的每一次辩论中,都会出现“充分性”这个词,它被描述为保证欧盟和英国之间数据自由流动的理想解决方案。然而,“充分性”到底是什么意思呢?这篇博客试图对此进行一些澄清。
什么是充分性?为什么充分性如此重要?
充分性,或数据充分性,是指 whatsApp 号码数据 欧盟委员会可以向不属于欧洲经济区 (EEA) 的国家提供资助。为达到充分条件,EEA 以外的国家(称为第三国)必须提供一定水平的个人资料与欧盟法律提供的保护“基本等同”。换句话说,欧盟委员会必须确信欧盟居民的个人数据将受到与欧盟法律同等的保护。第三国,就像在欧盟一样。
目前,欧盟委员会已认定12个国家符合条件:
- 安道尔
- 阿根廷
- 加拿大
- 法罗群岛
- 根西岛
- 以色列
- 马恩岛
- 日本
- 球衣
- 新西兰
- 瑞士
- 乌拉圭
当一个国家被视为合格时
个人数据可以在该国和欧洲经济区之间自由流动,无需采取额外的预防措施。从英国的角度来看,商品和服务的进出口在很大程度上依赖于个人数据与欧盟之间自由流动的保障。数字、文化、媒体和体育部估计,英国向 没有为斯坦利·斯宾塞的缺席感 欧盟出口的欧盟个人数据服务价值约为 850 亿英镑,欧盟向英国出口的类似服务价值约为 450 亿英镑。因此,保持这种数据的自由流动至关重要。
2021 年 6 月 28 日,信息专员办公室 (首次代币发行) 确认英国已获得欧盟委员会的充分认可。这是一个令人欣慰的好消息,因为如果被认为不充分,组织将不得不提供额外的保障措施为了转移向欧盟和来自欧盟的个人数据以及过程欧盟居民的个人数据。这将会花费不菲,因此可能会影响英国企业在与没有相同支出的欧洲同行竞争时在市场上的竞争力。
英国充分性考虑
尽管英国已将 GDPR 纳入其国内法(“英国 GDPR”于 2021 年 1 月 1日生效),但这并不能保证其充分性。潜在的绊脚石是国家安全立法,例如 2016 年《调查权力法》。
在最近的两起案件中,欧盟法院裁定限制 最新评论 大规模数据保留用于监控目的。未来,政府将只拥有获取海量数据的基础保留他们面临“对国家安全的严重威胁”。这与《调查权力法》的规定不符,该法允许进行更广泛的监视,尽管有保障措施。这是有问题的,因为根据法院的判决,欧盟委员会现在可以在进行充分性评估时考虑国家安全立法,这使得充分性决定对英国是否有利存在疑问。
过渡期
英国于 2020 年 12 月 31 日脱离欧盟,然而,在欧盟委员会考虑是否授予英国充分性的同时,达成的脱欧协议提供了长达六个月的过渡期,在此期间,英国和欧盟之间现有的数据传输规则仍然有效。这意味着个人数据仍然可以在欧盟和英国之间自由流动,而无需任何额外的保障措施,从而在达成充分性决定期间对企业造成的干扰最小,而这一决定是在过渡期仅剩两天时做出的。