Дыра в «Щите конфиденциальности»: от Брюсселя требуют пересмотреть соглашение о передаче личных данных европейцев в США

Правозащитные организации Human Rights Watch and Amnesty International обратились к Еврокомиссии и комиссару юстиции ЕС Вере Юровой с призывом пересмотреть соглашение между ЕС и США о защите личных данных европейских граждан «Щит конфиденциальности», принятое в феврале 2016 года. Договор был призван исключить возможность незаконного сбора персональной информации спецслужбами США при передаче данных американскими компаниями в коммерческих целях. 

«Мы призываем Европейскую комиссию побудить законодательную и исполнительную ветви власти США к принятию необходимых реформ, которые обязали бы привести передачу личной информации в США в соответствие с требованиями Хартии ЕС по правам человека, директивы ЕС «О защите физических лиц применительно к обработке персональных данных и свободном движении таких данных» и общими правилами о защите данных», — говорится в письме от 26 июля 2017 года.

По мнению правозащитников, договор не обеспечивает достаточный уровень защиты данных при передаче их из ЕС в США из-за несоответствия норм американского законодательства нормам ЕС.

• globallookpress.com
• © H.-D. Falkenstein/imagebroker

«Одной из причин является то, что два главных закона страны о наблюдении в целях внешней разведки и программы, которые открыто или по имеющимся сведениям проводятся в соответствии с ними, очевидным образом далеко не соответствуют стандартам, установленным в законах ЕС, и не согласуются с международными гарантиями прав человека», — считают правозащитники.

Недовольство соглашением в апреле 2016 года высказывали и регуляторы ЕС в области защиты личных данных. По их мнению, «Щит конфиденциальности» должен гарантировать больше мер по защите данных от незаконного сбора. Европейские чиновники также усомнились в эффективности и независимости специального омбудсмена из США, который должен заниматься выявлением и рассмотрением жалоб европейцев на действия американских спецслужб.

Также по теме

Все средства хороши: как за 109 лет ФБР из борца с криминалом превратилось в инструмент политических игр

26 июля 1908 года в структуре Министерства юстиции США было создано бюро расследований. В 1935 году ведомство получило современное...

Однако в июле 2016 года, как сообщало Reuters, европейские регуляторы пришли к выводу, что не станут принимать никаких мер по пересмотру соглашения до лета 2017 года, когда будут подведены итоги действия договора за прошедший год.

В ответ на запрос RT в пресс-службе федерального комиссара Германии по защите данных и свободе информации сообщили, что в обсуждениях договора между ЕС и США в рамках рабочей группы по вопросам защиты физических лиц при обработке персональных данных (WP29) участвовала комиссар Андреа Фосхофф.

«Что касается совместной оценки, назначенной на сентябрь 2017 года, WP29 направила комиссару Юровой письмо, в котором разъяснила условия, необходимые с точки зрения WP29 для проведения взвешенной оценки, а также подчеркнула желание WP29 способствовать проведению оценки», — сообщили в пресс-службе.

Также отмечалось, что комиссар примет активное участие в вынесении оценки соглашению и что на данный момент она не получала жалоб по поводу «Щита конфиденциальности».

Найдено несоответствие

В своём обращении к Еврокомиссии правозащитные организации приводят собственную оценку американского законодательства, которое, по их словам, не соответствует нормам ЕС.

В качестве критериев соответствия приводятся заключения Европейского суда, который в октябре 2015 года постановил, что договор «Безопасная гавань» защищал данные европейцев неэффективно, и вынес решение прекратить его действие.

«Необходимо наличие ясных и чётких правил, регламентирующих масштабы и применение мер, затрагивающих основные права человека в этой области, введение «минимальных гарантий», — отмечается в документе.

Правозащитники уверены, что «лица, чьи персональные данные затрагиваются, должны иметь достаточные гарантии, обеспечивающие защиту их данных от злоупотреблений, любого незаконного доступа и использования». Также, как говорится в обращении, нельзя допускать «исключений и ограничений норм защиты личной информации», кроме случаев «строгой необходимости».

Кроме того, по решению Европейского суда от декабря 2016 года, доступ к личным данным возможен только в случае, если есть основания для подозрения некоего лица в планировании и совершении преступления. Также необходима и независимая оценка судом или иным уполномоченным органом того, насколько необходим сбор данных.

Также по теме

Запутались в показаниях: как Обама прослушивал и не прослушивал Трампа

Ведущие американские СМИ — The New York Times, MSNBC, CNN и многие другие — поспешили опровергнуть слова Трампа о прослушивании его...

По словам правозащитников, американское правительство не обращает внимания на Конституцию США, которая запрещает безосновательный сбор данных. Однако жители ЕС, которые не являются гражданами Соединённых Штатов, всё равно не могут пользоваться положениями конституции для своей защиты.   

Исполнительный указ #12333 регламентирует деятельность спецслужб США и накладывает существенные ограничения на слежку, но лишь за американскими гражданами. В связи с этим авторы письма отмечают, что Вашингтон использовал этот указ для масштабного сбора данных за рубежом.

Согласно обращению, параграф 702 «Акта о негласном наблюдении в целях внешней разведки», принятый конгрессом США в 2008 году, также нарушает европейские законодательные стандарты. Благодаря этому закону американские спецслужбы уполномочены следить за иностранными гражданами, перехватывать телефонные разговоры и наблюдать за действиями в сети.

Уйти из «Безопасной гавани»

Ещё в 2014 году комиссар ЕС по юстиции, фундаментальным правам и гражданству ЕС Вивиан Рединг призвала защитить европейских граждан от глобальной слежки США. Дело в том, что действующий на тот момент договор «Безопасная гавань», который предусматривал возможность хранения данных европейских пользователей на серверах США и обеспечивал их сохранность, подвергся критике после скандала, связанного с бывшим сотрудником ЦРУ и АНБ США Эдвардом Сноуденом.

«Граждане ЕС не пользуются теми же правами и процессуальными гарантиями, что и американцы. Жители Штатов могут обратиться в европейский суд, если они считают, что их права были нарушены. Европейцы без права жительства в Америке — нет», — заявила Вивиан Рединг.

• globallookpress.com
• © Zhang Fan/Xinhua

В связи с этим, по её мнению, требовался пересмотр программы «Безопасная гавань». «Европейские компании должны конкурировать с американскими на равных условиях», — сообщила Рединг.

В 2015 году генеральный адвокат Суда Европейского союза Ив Бот заявил, что программа «Безопасная гавань» неспособна обеспечить защиту персональных данных граждан ЕС. «Массовая, неизбирательная слежка США является необоснованным вмешательством в права человека, гарантированные ст. 7 и 8 устава (фундаментальных прав ЕС. — RT)», — заявлял он.

По словам Бота, данные, раскрытые Сноуденом, указывают на то, что «закон и устоявшаяся практика в США позволяют в крупных масштабах собирать персональные данные граждан Евросоюза, переданные в США, при этом граждане ЕС не могут получить необходимую судебную защиту».

Стандарты защиты данных были определены в результате иска австрийского правозащитника Макса Шремса, который обратился в Европейский суд после разоблачений Сноудена.  

Согласно решению Европейского суда отношения между ЕС и США по договору «Безопасная гавань» должны были быть прекращены, так как механизм защиты оказался ненадёжным.

В феврале 2016 года страны ЕС и США заключили новое соглашение, получившее название «Щит конфиденциальности». Согласно документу, личные данные граждан ЕС будут обрабатываться в соответствии с чёткими критериями, которые оградят информацию от систем массового сбора метаданных.

Ещё тогда соглашение вызвало сомнения в политических кругах Евросоюза. Например, член Европарламента Софи Инт Вельд из Нидерландов заявила, что договор опирается исключительно на политические ориентиры, а не на положения каких-либо законов, в связи с чем любое изменение в политической конъюнктуре США может свести соглашение на нет.

Вашингтон тогда обещал, что американское правительство может прибегнуть к массовым сборам персональных данных в интересах национальной безопасности лишь в случае, когда невозможно установить конкретного нарушителя, например при поиске членов террористических организаций.