La data de 09.12.2020,¹ Comisia pentru comerț, știință și transport a Senatului a organizat o audiere, în cadrul căreia s-a discutat despre necesitatea unei legislații federale cuprinzătoare în materie de confidențialitate în SUA, precum și despre viitorul fluxurilor de date transatlantice în lumina invalidării Scutului de confidențialitate UE/SUA de către Curtea de Justiție a Uniunii Europene (CJUE) la 16.07.2020 (cauza C-311/18, Schrems II).² Discuțiile s-au axat pe considerentele de politică care au determinat CJUE să concluzioneze că cadrul existent la momentul respectiv nu reușise să ofere standarde de protecție echivalente cu cele cerute de legislația UE. În plus, în cadrul audierii au fost prezentate observații ale experților cu privire la etapele practice care trebuie urmate în vederea stabilirii unui cadru succesor pentru transferul de date.

Reuniunea a întărit urgența unei înlocuiri legislative rapide care să permită continuarea operațiunilor transatlantice. S-a convenit de comun acord că o astfel de evoluție ar fi crucială în special pentru întreprinderile mici, care reprezintă peste 70% din companiile certificate în cadrul Scutului de confidențialitate.³ Deși a recunoscut necesitatea unui consens internațional, audierea nu a inclus experți europeni și nici reprezentanți ai societății civile. Printre vorbitori s-au numărat însă reprezentanți ai Comisiei Federale pentru Comerț (FTC) din SUA, ai Departamentului Comerțului (DoC) din SUA, ai industriei de software (Victoria Espinel), precum și profesorul distins Koch în drept, dl Neil Richards și dl Peter Swire, profesor de drept și etică la Georgia Tech Scheller College of Business și director asociat pentru politici al Institutului Georgia Tech pentru securitatea și confidențialitatea informațiilor.

În cadrul declarației sale de deschidere, președintele comisiei, dl Roger Wicker, și-a exprimat sprijinul pentru un cadru transatlantic de transfer de date "durabil și de durată", considerându-l "o sarcină dificilă, dar esențială". Bazându-se pe o estimare potrivit căreia "comerțul facilitat de tehnologia digitală s-a ridicat între $800 și $1.500 de miliarde la nivel mondial în 2019 [în timp ce se preconizează] că va crește PIB-ul mondial cu peste $3 trilioane" în 2020, acesta a făcut aluzie la beneficiul economic semnificativ pe care comerțul internațional îl oferă atât întreprinderilor naționale, cât și celor internaționale. În timpul remarcilor sale, dl Wicker a susținut că fostul Scut de confidențialitate a stabilit un mecanism juridic care a fost 'menit să asigure că peste 5 000 de întreprinderi mici/medii, care acoperă mai multe sectoare economice atât din SUA, cât și din UE, pot continua să se angajeze în comerțul digital transatlantic fără întreruperi'. Subliniind unele dintre cerințele-cheie stipulate în cadrul Scutului de confidențialitate (de exemplu, obligațiile de notificare impuse organizațiilor participante, numirea unor mediatori pentru a permite investigarea corespunzătoare a plângerilor etc.), acesta a considerat că drepturile de recurs existente în SUA sunt adecvate, iar regimul de supraveghere al acestora este comparabil cu cel al altor state membre ale UE. Cu toate acestea, recunoscând caracterul comun al valorilor democratice împărtășite între cele două continente, dl Wicker și-a consolidat angajamentul față de dezvoltarea unor standarde semnificative de protecție a datelor consumatorilor care să "susțină libera circulație a informațiilor peste Atlantic și să încurajeze continuarea parteneriatului economic și strategic" cu Europa.

Maria Cantwell, membrul principal, a subliniat importanța unei mai mari transparențe în ceea ce privește deciziile luate de Curtea de Supraveghere a Serviciilor de Informații Externe (FISC). Având în vedere că schimburile comerciale digitale dintre SUA și Europa sunt evaluate la peste 300 de miliarde de dolari pe an, ea a pledat pentru o rezoluție care nu numai că ar încuraja încrederea și ar restabili o mai mare cooperare în materie de supraveghere între entități, dar care s-ar abține, de asemenea, de la o mai mare diversiune "către protecționismul național".

În remarcile sale, dna Victoria Espinel,⁴ președinte și director executiv al grupului comercial al industriei de software BSA, a subliniat importanța menținerii unei structuri de transfer de date sigure și fiabile pentru a susține și a asigura creșterea continuă a ambelor economii. În pofida urgenței de a oferi consumatorilor o protecție eficientă a vieții private, aceasta a încurajat, de asemenea, "toate societățile democratice care împărtășesc aceleași idei și care sunt interesate atât de securitate, cât și de libertățile civile, să se gândească cu îndrăzneală la abordări pe termen lung în ceea ce privește garanțiile de securitate" (p. 3), afirmând că "o anumită cantitate de informații de semnal este necesară într-o societate democratică pentru a asigura siguranța și securitatea" (p. 10).

Secretarul adjunct al Departamentului de Comerț, adjunctul secretarului adjunct pentru serviciile de administrare a comerțului internațional, dl James Sullivan,⁵ a explicat că a participat la o serie de discuții multilaterale cu oficiali ai UE, concentrându-se asupra unui înlocuitor al Scutului de confidențialitate. Acesta a considerat că decizia CJUE a creat "incertitudini enorme pentru companiile americane și pentru economia transatlantică" (p2), care a obligat companiile să se confrunte cu trei opțiuni distincte, și anume: "(1) să riște să se confrunte cu amenzi potențial uriașe (de până la 4 % din cifra de afaceri globală totală din anul precedent) pentru încălcarea GDPR, (2) să se retragă de pe piața europeană sau (3) să treacă imediat la un alt mecanism de transfer de date mai scump" (p6). De asemenea, acesta a evidențiat problema accesului guvernamental la date, susținând "discuții mai ample între democrațiile care împărtășesc aceleași idei" pentru a "dezvolta principii bazate pe practici comune pentru a aborda cea mai bună modalitate de a reconcilia nevoile de aplicare a legii și de securitate națională în materie de date cu protecția drepturilor individuale" (p. 8). El a opinat că o astfel de cerere de acces este, cu toate acestea, diferită de cea solicitată de societățile nedemocratice, a căror implicare în colectarea de date cu caracter personal are ca scop "supravegherea, manipularea și controlul [cetățenilor] fără a ține cont de viața privată și de drepturile omului" (p. 8). În încheiere, acesta a subliniat importanța principiilor comune ca bază esențială pentru "păstrarea și promovarea unui internet liber și deschis, care să permită un flux continuu de date" (p. 8).

Considerând interoperabilitatea o prioritate pentru viitoarea administrație, comisarul Comisiei Federale pentru Comerț (FTC), dl Noah Joshua Phillips,⁶ în mod similar, a făcut apel la democrațiile liberale să se unească, nu să se divizeze în căutarea unei căi de urmat după Schrems II hotărâre. El a afirmat că este în detrimentul țărilor să 'să își evalueze abordarea privind guvernanța digitală [,] să împărtășească și să promoveze beneficiile unui internet liber și deschis" și să consolideze legăturile cu regimurile compatibile de guvernanță a datelor, trasând linii de demarcație "între aliații cu valori comune [și] cei care oferă o viziune extrem de diferită" (p. 9).

Ultimele două contribuții ale domnului Swire⁷ și domnul Richards,⁸ a oferit o explicație academică cu privire la dovezile prezentate în timpul Schrems II proceduri. Deși consideră că nivelul de protecție oferit de Scutul de confidențialitate este în esență echivalent cu cel garantat în cadrul UE, dl Swire a considerat că este necesară o revizuire a practicilor actuale de supraveghere din Statele Unite. El a propus un acord pe un an care ar permite "noii administrații să se angajeze în mod sistematic [în crearea unor] abordări durabile pentru acordurile cu UE privind datele", oferind în același timp un "stimulent util pentru toate părțile implicate să continue să lucreze intensiv pentru o soluție pe termen mai lung" (p. 10).

În schimb, dl Richards a exprimat un sentiment de urgență în ceea ce privește un angajament al SUA față de reforma legislației privind viața privată și supravegherea, care, în opinia sa, a devenit o "creatură a neîncrederii" (p18), care își are rădăcinile în lipsa unei legislații federale cuprinzătoare privind viața privată și în dezvăluirile lui Snowden, care a dezvăluit activitățile de supraveghere ale NSA în iunie 2013. Prin intermediul unor căi de atac judiciare semnificative și prin abordarea deficiențelor vastelor sisteme de colectare a semnalelor și a informațiilor din țară, el a susținut că SUA ar putea atinge un nivel adecvat de protecție a vieții private și a datelor. În acest sens, el a sugerat că Schrems II decizia demonstrează o oportunitate semnificativă de a redeveni lider în domeniul protecției consumatorilor, dar și de a avansa spre o mai mare cooperare internațională și prosperitate economică: 'există o cale de urmat, dar aceasta ne cere să recunoaștem că normele puternice, clare, care creează încredere nu sunt ostile intereselor întreprinderilor, că trebuie să depășim sistemul eșuat de "notificare și alegere", că trebuie să menținem căi de atac eficiente pentru consumatori și inovația în materie de reglementare la nivel de stat și să luăm în considerare în mod serios o datorie de loialitate" (p. 19).

Punctele de vedere centrale exprimate de martori în timpul audierii din cadrul comisiei senatoriale reflectă sprijinul general al reuniunii pentru o legislație cuprinzătoare privind protecția vieții private a consumatorilor, care ar impune companiilor o obligație de loialitate în ceea ce privește tratarea datelor cu caracter personal și ar conferi persoanelor fizice un drept privat de acțiune. În ciuda numărului considerabil de sugestii diferite introduse în acea zi, toți vorbitorii au recunoscut în mod comun impactul grav pe care l-a adus invalidarea Scutului de confidențialitate și necesitatea de a rectifica efectul acestuia. Cu toate acestea, o decizie privind caracterul adecvat ar putea fi obținută cu succes numai dacă abordările privind colectarea de informații ar fi revizuite și dacă reforma supravegherii ar fi cu adevărat angajată. Aceste eforturi, s-a susținut, ar putea necesita crearea unui consens larg cu alți aliați democratici cu regimuri puternice de protecție a vieții private.

Confruntarea acestor probleme la nivel global este un punct de plecare esențial pentru a depăși incertitudinea care amenință să perturbe fluxurile de date transatlantice, care sunt esențiale pentru operațiunile multor companii de tehnologie cu sediul în SUA. Cu toate acestea, ea promite, de asemenea, să fie deosebit de crucială pentru a deriva la opțiuni de reformă semnificativă a supravegherii care să promoveze conformitatea cu Schrems II decizie și oferă, fără să vrea, posibilitatea de a proteja drepturile consumatorilor dincolo de granițele țării.

Note de subsol

1 Webcast și transcrieri scrise disponibile prin: https://www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.

2 Disponibil prin: http://curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=en&mode=lst&dir=&occ=first∂=1&cid=5219638.

3 Departamentul Departamentului Comerțului din SUA, Secretarul Comerțului Wilbur Ross salută piatra de hotar a Scutului de Confidențialitate-Privacy Shield a ajuns la 5 000 de companii active participante (11 septembrie 2019), https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has ; Congressional Research Service, U.S.-EU Privacy Shield (6 august 2020), https://fas.org/sgp/crs/row/IF11613.pdf

4 Transcrierea este disponibilă prin: https://www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.

5 Transcrierea este disponibilă prin: https://www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.

6 Transcrierea este disponibilă prin: https://www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.

7 Transcrierea este disponibilă prin: https://www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.

8 Transcriere disponibilă prin: https://www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.

Conținutul acestui articol este menit să ofere un ghid general al subiectului. Trebuie să solicitați consultanță de specialitate cu privire la circumstanțele dumneavoastră specifice.