La nivel mondial: Senatorii americani răspund la hotărârea CJUE Schrems II - Revizuirea necesității unei reforme a confidențialității

La 09.12.2020,^[1] Comisia senatorială pentru comerț, știință și transport a organizat o audiere în cadrul căreia s-a discutat despre necesitatea unei legislații federale cuprinzătoare privind protecția vieții private în SUA, precum și despre viitorul fluxurilor de date transatlantice, în lumina invalidării Scutului de confidențialitate UE/SUA de către Curtea de Justiție a Uniunii Europene (CJUE) la 16.07.2012.07.2020 (cauza C-311/18, Schrems II)^[2]. Discuțiile s-au axat pe considerentele de politică care au determinat CJUE să concluzioneze că cadrul existent la momentul respectiv nu a reușit să ofere standarde de protecție echivalente cu cele impuse de legislația UE. În plus, în cadrul audierii au fost prezentate observații ale experților cu privire la pașii practici care trebuie urmați în vederea stabilirii unui cadru succesor pentru transferul de date.

Reuniunea a întărit urgența unei înlocuiri legislative rapide care să permită continuarea operațiunilor transatlantice. S-a convenit că o astfel de evoluție ar fi deosebit de importantă pentru întreprinderile mici, care reprezintă peste 70% din întreprinderile certificate Privacy Shield^[3]. Deși a recunoscut necesitatea unui consens internațional, audierea nu a inclus experți europeni sau reprezentanți ai societății civile. Cu toate acestea, printre vorbitori s-au numărat reprezentanți ai Comisiei Federale pentru Comerț din SUA (FTC), ai Departamentului Comerțului din SUA (DoC), ai industriei de software (Victoria Espinel), precum și Neil Richards, profesor distins de drept Koch, și Peter Swire, profesor de drept și etică la Georgia Tech Scheller College of Business și director asociat pentru politici la Georgia Tech Institute for Information Security and Privacy.

În timpul declarației sale de deschidere, președintele comisiei, dl Roger Wicker, și-a exprimat sprijinul pentru un cadru transatlantic de transfer de date "durabil și de durată", considerându-l "o sarcină dificilă, dar esențială". Pornind de la o estimare conform căreia "comerțul digital s-a ridicat la o valoare cuprinsă între 800 și 1 500 de miliarde de dolari la nivel global în 2019 [în timp ce] se preconizează că va crește PIB-ul global cu peste 3 000 de miliarde de dolari" în 2020, acesta a făcut aluzie la beneficiile economice semnificative pe care comerțul internațional le oferă întreprinderilor naționale și internaționale deopotrivă. În observațiile sale, dl Wicker a susținut că fostul Scut de confidențialitate a stabilit un mecanism juridic "menit să asigure că peste 5 000 de întreprinderi mici și mijlocii, care acoperă mai multe sectoare economice atât în SUA, cât și în UE, pot continua să se angajeze în comerțul digital transatlantic fără perturbări". Prin evidențierea unora dintre cerințele-cheie stipulate în cadrul Scutului de confidențialitate (de exemplu, obligațiile de notificare impuse organizațiilor participante, numirea de mediatori pentru a permite investigarea corespunzătoare a plângerilor etc.), acesta a considerat că drepturile de despăgubire existente în SUA sunt adecvate, iar regimul său de supraveghere este comparabil cu cel al altor state membre ale UE. Cu toate acestea, recunoscând caracterul comun al valorilor democratice împărtășite între cele două continente, dl Wicker și-a consolidat angajamentul față de dezvoltarea unor standarde semnificative de protecție a datelor consumatorilor care ar "susține libera circulație a informațiilor peste Atlantic și ar încuraja continuarea parteneriatului economic și strategic" cu Europa.

Maria Cantwell, membră a clasamentului, a subliniat importanța unei mai mari transparențe a deciziilor pronunțate de Curtea de supraveghere a informațiilor străine (FISC). În condițiile în care comerțul digital dintre SUA și Europa este evaluat la peste 300 de miliarde USD pe an, ea a pledat pentru o rezoluție care nu numai că ar promova încrederea și ar reinstaura o mai bună cooperare în materie de supraveghere între entități, dar care s-ar abține, de asemenea, de la mai multe devieri "către protecționismul național".

În observațiile sale, dna Victoria Espinel,^[4] președinte și director executiv al grupului comercial din industria software BSA, a subliniat importanța menținerii unei structuri de transfer de date sigure și fiabile pentru a susține și a asigura creșterea continuă a ambelor economii. Fără a aduce atingere urgenței de a oferi consumatorilor o protecție eficientă a vieții private, ea a încurajat, de asemenea, "toate societățile democratice care gândesc la fel și care sunt interesate atât de securitate, cât și de libertățile civile, să se gândească cu îndrăzneală la abordări pe termen lung ale garanțiilor de securitate" (p. 3), afirmând că "într-o societate democratică este necesară o anumită cantitate de informații prin semnale pentru a asigura siguranța și securitatea" (p. 10).

James Sullivan, adjunctul secretarului adjunct al Departamentului Comerțului pentru serviciile de administrare a comerțului internațional^[5], a explicat că a participat la o serie de discuții multilaterale cu oficialii UE, axate pe înlocuirea Scutului de confidențialitate. Acesta a considerat că decizia CJUE a creat "incertitudini enorme pentru companiile americane și pentru economia transatlantică" (p2) care au forțat companiile să se confrunte cu trei alegeri distincte, și anume "(1) riscul de a se confrunta cu amenzi potențial uriașe (de până la 4 % din cifra de afaceri globală totală în anul precedent) pentru încălcarea GDPR, (2) retragerea de pe piața europeană sau (3) trecerea imediată la un alt mecanism de transfer de date mai costisitor" (p6). De asemenea, acesta a evidențiat problema accesului guvernamental la date, susținând "discuții mai ample între democrațiile care împărtășesc aceleași idei" pentru a "dezvolta principii bazate pe practici comune pentru a aborda cel mai bun mod de a reconcilia nevoile de aplicare a legii și de securitate națională pentru date cu protecția drepturilor individuale" (p. 8). Acesta a opinat că o astfel de cerere de acces este, cu toate acestea, diferită de cea solicitată de societățile nedemocratice, al căror angajament în colectarea datelor cu caracter personal este menit "să supravegheze, să manipuleze și să controleze [cetățenii] fără a ține seama de viața privată și de drepturile omului" (p8). În încheiere, acesta a subliniat importanța principiilor comune ca fundament esențial pentru "păstrarea și promovarea unui internet liber și deschis, permis de fluxul continuu de date" (p. 8).

Considerând interoperabilitatea o prioritate pentru viitoarea administrație, comisarul Comisiei Federale pentru Comerț (FTC), dl Noah Joshua Phillips^[6], a făcut apel în mod similar la democrațiile liberale să se unească, nu să se dezbine în căutarea unei căi de urmat în urma hotărârii Schrems II. Acesta a afirmat că este în detrimentul țărilor să "își evalueze abordarea față de guvernanța digitală [,] să împărtășească și să promoveze beneficiile unui internet liber și deschis" și să consolideze legăturile cu regimuri compatibile de guvernanță a datelor prin trasarea de linii "între aliații cu valori comune [și] cei care oferă o viziune complet diferită" (p9).

Ultimele două contribuții, prezentate de dl Swire^[7] și dl Richards^[8], au oferit o analiză academică a probelor prezentate în cadrul procedurii Schrems II. Deși consideră că nivelul de protecție oferit de Privacy Shield este în esență echivalent cu cel garantat în cadrul UE, dl Swire a considerat necesară o revizuire a practicilor actuale de supraveghere din SUA. Acesta a propus un acord pe un an care ar permite "noii administrații să se angajeze sistematic [în crearea] unor abordări durabile pentru acordurile cu UE privind datele", oferind în același timp "un stimulent util pentru toate părțile implicate să continue să lucreze intens pentru o soluție pe termen mai lung" (p. 10).

În schimb, dl Richards a exprimat un sentiment de urgență în ceea ce privește angajamentul SUA față de reforma legislației privind confidențialitatea și supravegherea, care, în opinia sa, a devenit o "creatură a neîncrederii" (p. 18), având la bază lipsa unei legislații federale cuprinzătoare privind confidențialitatea și dezvăluirile lui Snowden, care a dezvăluit activitățile de supraveghere ale NSA în iunie 2013. Prin intermediul unei reparații judiciare semnificative și prin abordarea deficiențelor vastelor sisteme de colectare de semnale și informații ale țării, acesta a susținut că SUA ar putea obține o protecție adecvată a vieții private și a datelor. În acest sens, acesta a sugerat că decizia Schrems II demonstrează o oportunitate semnificativă de a recâștiga poziția de lider în domeniul protecției consumatorilor, dar și de a avansa către o mai mare cooperare internațională și prosperitate economică: "există o cale de urmat, dar aceasta necesită să recunoaștem că normele puternice, clare, care creează încredere nu sunt ostile intereselor întreprinderilor, că trebuie să depășim sistemul eșuat de "notificare și alegere", că trebuie să menținem căile de atac eficiente pentru consumatori și inovarea în materie de reglementare la nivel de stat și să luăm în considerare în mod serios o datorie de loialitate" (p. 19).

Punctele de vedere centrale exprimate de martori în timpul audierii Comisiei Senatului reflectă sprijinul general al reuniunii pentru o legislație cuprinzătoare privind protecția vieții private a consumatorilor, care ar impune întreprinderilor o obligație de loialitate în ceea ce privește tratarea datelor cu caracter personal și ar conferi persoanelor fizice un drept privat de acțiune. În ciuda numărului considerabil de sugestii diferite prezentate în acea zi, toți vorbitorii au recunoscut impactul grav pe care l-a avut invalidarea Scutului de confidențialitate și necesitatea de a corecta efectul acesteia. Cu toate acestea, o decizie de adecvare ar putea fi luată cu succes numai dacă abordările privind colectarea informațiilor ar fi revizuite și dacă reforma supravegherii ar fi cu adevărat angajată. Aceste eforturi, s-a argumentat, ar putea necesita un consens larg cu alți aliați democratici cu regimuri puternice de protecție a vieții private.

Confruntarea acestor probleme la nivel global reprezintă un punct de plecare esențial pentru depășirea incertitudinii care amenință să perturbe fluxurile transatlantice de date, care sunt esențiale pentru operațiunile multor companii de tehnologie cu sediul în Statele Unite. Cu toate acestea, aceasta promite, de asemenea, să fie deosebit de crucială pentru obținerea unor opțiuni semnificative de reformă a supravegherii, care ar promova respectarea deciziei Schrems II și ar oferi în mod inadvertit protecția drepturilor consumatorilor dincolo de frontierele țării.

Resurse

1. Transcrierile webcast și scrise sunt disponibile prin intermediul: https: //www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.
2. Disponibil prin: http: //curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=en&mode=lst&dir=&occ=first∂=1&cid=5219638.
3. US Department of Commerce Department, Commerce Secretary Wilbur Ross Welcomes Privacy Shield Milestone-Privacy Shield Has Reached 5,000 Active Company Participants (11 septembrie 2019), https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has; Congressional Research Service, U.S.-EU Privacy Shield (6 august 2020), https://fas.org/sgp/crs/row/IF11613.pdf
4. Transcriere disponibilă prin intermediul: https: //www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.
5. Transcriere disponibilă prin intermediul: https: //www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.
6. Transcriere disponibilă prin intermediul: https: //www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.
7. Transcriere disponibilă prin intermediul: https: //www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.
8. Transcriere disponibilă prin intermediul: https: //www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.

Conținutul acestui articol este menit să ofere un ghid general cu privire la acest subiect. Trebuie solicitată consiliere de specialitate cu privire la situația dumneavoastră specifică.