填补空白
数字经济不需要护照......不需要特殊签证。但有一个问题:不同的法律体系和关于隐私的文化规范使得信息的跨国界流动成为一项复杂的工作。
世界各地的监管机构目前都在苦苦思索如何在各种制度之间架起一座桥梁。数据流动可以促进经济增长,但必须尊重公民的隐私权和期望。
每天都在发生的事件将对隐私领域产生全球性的影响。 以下是当前国际上的三项进展。
通用数据保护条例
经过四年的马拉松式谈判,终于就欧洲数据保护法的改革达成了协议。新的《通用数据保护条例》预计将在未来几个月内正式通过,它保留并扩大了隐私权......支持整个欧洲的单一数字经济。最重要的是,它提醒人们注意自己的数据保护权利,提醒组织注意自己的数据保护责任。 新法规包含许多合规要求和更强的执行力。它为数据保护设定了一个高水位线,将对包括加拿大在内的世界各地的隐私制度产生反响和影响。
安全港
另一个具有全球意义的进展是断断续续的欧盟-美国安全港协议....,该协议已有 15 年的历史,用于管理欧盟和美国之间的数据传输。奥地利活动家马克斯-施雷姆(Max Schrem)提出申诉,称他提供给 Facebook 的数据没有得到协议的充分保护,这暴露了安全港基础的缺陷。这一缺陷就是欧洲人缺乏美国法律规定的补救权利。2015 年 10 月 6 日,欧洲法院宣布作为安全港基础的充分性认定无效。当然,这一裁决不仅影响到 Facebook,还影响到在欧洲开展业务的其他数千家美国公司。双方需要在这些历来因对隐私的不同观点而分裂的地区之间找到联系。我们最近获悉,谈判人员已就安全港 2.0 框架达成一致。这是在制度之间架起桥梁的第一步,但前方仍有挑战。我们知道的 一点是,美国公司将面临更严格的制度。
跨太平洋伙伴关系协定
加拿大政府于 2016 年 2 月 4 日与其他 11 个国家签署了跨太平洋伙伴关系协定(Trans-Pacific Partnership,简称 T-P-P)。 在未来几个月内,该协议将成为议会辩论和公众讨论的重要议题。 当然,除非下议院大多数议员投票支持,否则该协议将无法生效。 有人质疑该协议对不列颠哥伦比亚省和新斯科舍省法律中数据本地化要求的影响。虽然 TPP 包含了数据自由流动一般要求的例外情况,但有些人担心这些例外情况可能难以依靠。我感到乐观的是,我们目前的隐私保障措施将通过这项贸易协议得以维持。当我与不列颠哥伦比亚省的居民交谈时,他们希望得到保证,他们的数据不受外国执法命令的影响。好消息是,不列颠哥伦比亚省政府最近承诺在我们的法律中保留现有的保护措施。