Реформа защиты данных ЕС может обещать больше, чем он поставляет

Лоскутное одеяло из законов о конфиденциальности в Европейском Союзе, начиная с 1995, когда Интернет был в зачаточном состоянии, был подвергнут критике за отсутствие зубов и быть интерпретируется по-разному в странах ЕС.

Чтобы устранить эти недостатки, ЕС на прошлой неделе согласовал радикальный пересмотр правил защиты данных, который предусматривает введение единого свода правил, штрафов в размере до 4 процентов от глобального оборота компании и более простой системы обеспечения соблюдения.

«Поэтапное изменение санкций сделает конфиденциальность проблемой на уровне совета директоров», - сказал Танги Ван Оверстратен, юрист Linklaters. «Некоторым предприятиям нужно будет начать серьезно относиться к этим вопросам».

Защита уже давно, особенно чувствительным вопросом в Европе, где навязчиво наблюдения правительство во время и после Второй мировой войны сделало его защита фундаментальное право наравне с обеспечением свободы слова.

Экспоненциальный рост данных - от привычек людей к кредитным картам, публикаций в социальных сетях и носимых фитнес-устройств, отслеживающих их сон и движения - усилил опасения, что люди не имеют достаточного контроля над такой информацией.

Новые правила должны быть благом для веб-компаний, таких как Google, Facebook и Amazon, которые делают бизнес по всей Европе и которые в настоящее время приходится иметь дело с серией национальных регуляторов.

Комиссар ЕС юстиции Вера Jourova сказал в понедельник (21 декабря), что один закон о защите данных позволит сэкономить предприятиям около 2.3 млрд € ($ 2.5bn) в год.

Тем не менее, критики новых мер вопрос, будет ли регуляторы быть в состоянии справиться с возросшим объемом работы и нормативно перекрытия неподдельно был удален ли.

«Мы обеспокоены тем, что инвесторы отпугнутся от инвестирования в Европу и будут искать за пределами континента финансирование следующего крупного проекта в области технологий», - заявила Промышленная коалиция по защите данных, в которую входят Google, Facebook, Amazon и IBM.

Национальные проблемы

Правила жестче в некоторых очевидных способов.

Не все регуляторы конфиденциальности настоящее время право взимать штрафы. Когда они делают, эти суммы часто ничтожные по сравнению с миллиардами долларов выручки предприятий, участвующих.

Одним из наиболее значительных изменений, которых ждали компании, стал принцип «единого окна».

Согласно новому закону, который вступит в силу в течение двух лет, компании, работающие в странах ЕС должны иметь дело только с регулятором в стране, где они имеют свои штаб-квартиры Европейского.

Но его ослабили государства-члены, которые стремились защитить право своих национальных регулирующих органов расследовать американские технологические компании, которые хранят массивы данных европейцев, и гарантировать, что граждане по-прежнему могут жаловаться местным властям на компанию, расположенную в другом месте. .

Это означает, что любой «заинтересованный» орган будет иметь право возражать против решения, принятого «ведущим» органом - тем, где у компании находится штаб-квартира в ЕС.

Юристы говорят, что определение заинтересованной власти является слишком широким и для некоторых компаний это не будет ясно, где их главный европейский база.

«Есть опасения, что стимул для участия других органов по защите данных слишком мал, - сказал Уильям Лонг, партнер юридической фирмы Sidney Austin LLP.

Но потребительские группы говорят, что обеспечение граждане могут по-прежнему жалуются на их местного регулятора важно для защиты их частной жизни.

«Если эта близость к гражданину обеспечена таким образом, что я, как потребитель, могу легко пожаловаться в мой национальный надзорный орган ... это победа для граждан», - сказал Дэвид Мартин, старший юрист BEUC, европейского Потребительская организация.

Адвокаты также отмечают, что это новые правила ЕС оставляют много вопросов на усмотрение отдельных стран и по-прежнему существует риск того, что регулирующие органы могли бы интерпретировать их по-разному.

«Было бы плохо, если бы итальянская компания была наложена больше санкций, чем французская за то же самое», - сказала Журова в интервью.

Если есть разногласия между регулирующими органами дело будет упомянутых европейского совета о защите данных (EDPB), еще не создан, чтобы принимать обязательные решения.

«Механизм, изложенный в постановлении о защите данных, устанавливает гипербюрократическую процедуру, которая приведет к усложнению и увеличению продолжительности процедур правоприменения», - сказал Йоханнес Каспар, глава гамбургского управления по защите данных в Германии, в юрисдикции которого находятся компании, включая Google и Facebook. (1 доллар = 0.9188 евро).