Весь мир: Сенаторы США отвечают на запрос CJEU Schrems II - пересмотр необходимости реформы конфиденциальности

09.12.2020^[1] Комитет Сената США по торговле, науке и транспорту провел слушания, на которых обсуждалась необходимость принятия всеобъемлющего федерального законодательства США о защите частной жизни, а также будущее трансатлантических потоков данных в свете признания недействительным Щита конфиденциальности ЕС/США Судом Европейского союза (CJEU) 16.Обсуждения были сосредоточены на политических соображениях, которые привели CJEU к выводу о том, что существующая на тот момент система не обеспечивала эквивалентных стандартов защиты, требуемых законодательством ЕС. Кроме того, в ходе слушаний были заслушаны доклады экспертов о практических шагах, которые необходимо предпринять для создания преемственной системы передачи данных.

Встреча подтвердила настоятельную необходимость скорейшей законодательной замены, которая позволила бы продолжить трансатлантические операции. По общему мнению, такое развитие событий будет особенно важно для малого бизнеса, который составляет более 70 % компаний, сертифицированных Privacy Shield.^[3] Признавая необходимость международного консенсуса, участники слушаний не включили ни европейских экспертов, ни представителей гражданского общества. Однако среди выступавших были представители Федеральной торговой комиссии США (FTC), Министерства торговли США (DoC), индустрии программного обеспечения (Виктория Эспинель), а также заслуженный профессор права Кох, г-н Нил Ричардс и г-н Питер Свайр, профессор права и этики Колледжа бизнеса Scheller в Georgia Tech и помощник директора по политике Института информационной безопасности и конфиденциальности Georgia Tech.

В своем вступительном слове председатель комитета, г-н Роджер Викер, высказался в поддержку "прочной и долговременной" трансатлантической системы передачи данных, назвав ее "высоким, но необходимым заказом". Опираясь на одну из оценок, согласно которой "объем торговли с использованием цифровых технологий в 2019 году составил от 800 до 1500 миллиардов долларов США, а в 2020 году, по прогнозам, увеличит мировой ВВП более чем на 3 триллиона долларов США", он отметил значительную экономическую выгоду, которую международная торговля обеспечивает как для отечественного, так и для международного бизнеса. В своем выступлении г-н Викер отметил, что прежний Privacy Shield создал правовой механизм, который "был призван обеспечить, чтобы более 5000 малых и средних предприятий, охватывающих несколько секторов экономики в США и ЕС, могли продолжать участвовать в трансатлантической цифровой торговле без сбоев". Выделив некоторые ключевые требования, предусмотренные Щитом конфиденциальности (например, обязательства по уведомлению организаций-участников, назначение омбудсменов для надлежащего расследования жалоб и т. д.), он счел существующие в США права на возмещение ущерба адекватными, а их режим наблюдения - сопоставимым с теми, что действуют в других странах-членах ЕС. Тем не менее, признав общность общих демократических ценностей между континентами, г-н Викер подтвердил свою приверженность разработке значимых стандартов защиты данных потребителей, которые "обеспечат свободный поток информации через Атлантику и будут способствовать продолжению экономического и стратегического партнерства" с Европой.

Член Совета директоров, г-жа Мария Кантвелл, подчеркнула важность большей прозрачности решений, принимаемых Судом по надзору за иностранной разведкой (FISC). Учитывая, что объем цифровой торговли между США и Европой составляет более 300 миллиардов долларов в год, она выступила за принятие резолюции, которая не только укрепит доверие и восстановит более тесное сотрудничество между организациями в области надзора, но и воздержится от дальнейшего отклонения "в сторону национального протекционизма".

В своем выступлении Виктория Эспинел, президент и исполнительный ^{директор} отраслевой группы BSA, занимающейся разработкой программного обеспечения, подчеркнула важность сохранения безопасной и надежной структуры передачи данных для поддержания и обеспечения дальнейшего роста экономики обеих стран. Несмотря на срочность обеспечения эффективной защиты конфиденциальности для потребителей, она также призвала "все демократические общества, заинтересованные в безопасности и гражданских свободах, смело думать о долгосрочных подходах к гарантиям безопасности" (стр. 3), утверждая, что "в демократическом обществе для обеспечения безопасности необходимо некоторое количество сигнальной разведки" (стр. 10).

Заместитель помощника министра торговли по услугам администрации международной торговли Джеймс Салливан^[5] пояснил, что он участвовал в ряде многосторонних обсуждений с официальными лицами ЕС, сосредоточившись на замене Privacy Shield. По его мнению, решение CJEU создало "огромную неопределенность для американских компаний и трансатлантической экономики" (стр. 2), в результате чего компании оказались перед тремя различными выборами, а именно: '(1) риск столкнуться с потенциально огромными штрафами (до 4 % от общего мирового оборота за предыдущий год) за нарушение GDPR, (2) уйти с европейского рынка или (3) сразу же перейти на другой, более дорогой механизм передачи данных' (стр. 6). Он также выделил вопрос доступа правительств к данным, высказавшись в пользу "более широких дискуссий между демократическими странами", чтобы "разработать принципы, основанные на общей практике, для решения вопроса о том, как наилучшим образом совместить потребности правоохранительных органов и национальной безопасности в данных с защитой индивидуальных прав" (стр. 8). По его мнению, такое требование доступа, однако, отличается от того, к которому призывают недемократические общества, чье участие в сборе персональных данных направлено "на наблюдение, манипулирование и контроль [граждан] без учета неприкосновенности частной жизни и прав человека" (стр. 8). В заключение он подчеркнул важность общих принципов как важнейшей основы для "сохранения и продвижения свободного и открытого Интернета, обеспечивающего беспрепятственный поток данных" (стр. 8).

Комиссар Федеральной торговой комиссии (ФТК) г-н Ной Джошуа Филлипс^[6], считая интероперабельность приоритетом для будущей администрации, также призвал либеральные демократии объединиться, а не раскалываться в поисках дальнейшего пути после решения по делу Schrems II. Он утверждал, что странам вредно "оценивать свой подход к управлению цифровыми технологиями [] разделять и продвигать преимущества свободного и открытого Интернета" и укреплять связи с совместимыми режимами управления данными, проводя границы "между союзниками с общими ценностями [и] теми, кто предлагает резко отличающееся видение" (стр. 9).

В двух последних докладах, представленных г-ном Свайром^[7] и г-ном Ричардсом^[8], был дан академический анализ доказательств, представленных в ходе разбирательства по делу Schrems II. Считая уровень защиты, обеспечиваемый Щитом конфиденциальности, по сути эквивалентным тому, который гарантируется в ЕС, г-н Свайр заявил о необходимости пересмотра существующей практики слежки в США. Он предложил соглашение сроком на один год, которое позволит "новой администрации систематически участвовать [в создании] долгосрочных подходов к соглашениям с ЕС по данным", обеспечивая при этом "полезный стимул для всех заинтересованных сторон продолжать интенсивную работу по поиску долгосрочного решения" (стр. 10).

Г-н Ричардс, напротив, выразил чувство срочности в отношении приверженности США реформе законодательства о неприкосновенности частной жизни и слежке, которая, по его словам, превратилась в "порождение недоверия" (стр. 18), обусловленного отсутствием всеобъемлющего федерального законодательства о неприкосновенности частной жизни и разоблачениями Сноудена, раскрывшими деятельность АНБ по слежке в июне 2013 года. По его мнению, США могут добиться адекватной защиты частной жизни и данных путем значимой судебной защиты и устранения недостатков огромной системы сбора сигналов и разведданных в стране. В этой связи он высказал мнение, что решение по делу Schrems II демонстрирует значимую возможность вернуть лидерство в области защиты прав потребителей, а также продвинуться к более широкому международному сотрудничеству и экономическому процветанию: "Путь вперед есть, но он требует от нас признания того, что сильные, четкие, укрепляющие доверие правила не являются враждебными интересам бизнеса, что нам необходимо преодолеть неудачную систему "уведомления и выбора", что нам необходимо сохранить эффективные средства защиты прав потребителей и инновации в области регулирования на уровне штатов, а также серьезно рассмотреть вопрос об обязанности лояльности" (p19).

Основные взгляды, высказанные свидетелями на слушаниях в сенатском комитете, отражают общую поддержку собравшимися всеобъемлющего законодательства о защите частной жизни потребителей, которое налагало бы на компании обязанность лояльности при обращении с персональными данными и наделяло бы частных лиц правом частного иска. Несмотря на значительное количество разнообразных предложений, представленных в этот день, все выступающие в целом признали серьезные последствия признания недействительности Privacy Shield и необходимость устранения его последствий. Однако решение об адекватности может быть успешно принято только в том случае, если будут пересмотрены подходы к сбору разведывательной информации и проведена реформа системы наблюдения. Эти усилия, как утверждалось, могут потребовать достижения широкого консенсуса с другими демократическими союзниками с сильными режимами защиты частной жизни.

Решение этих вопросов на глобальном уровне - важнейшая отправная точка для преодоления неопределенности, грозящей нарушить трансатлантические потоки данных, которые необходимы для работы многих американских технологических компаний. Однако это также обещает быть особенно важным для выработки значимых вариантов реформы системы наблюдения, которые будут способствовать соблюдению решения Schrems II и непреднамеренно предлагать защиту прав потребителей за пределами границ страны.

Ресурсы

1. Веб-трансляция и письменные стенограммы доступны по адресу: https: //www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.
2. Доступно по адресу: http://curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=en&mode=lst&dir=&occ=first∂=1&cid=5219638.
3. Министерство торговли США, Министр торговли Уилбур Росс приветствует достижение 5 000 активных участников Щита конфиденциальности (11 сентября 2019 г.), https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has; Исследовательская служба Конгресса США, Щит конфиденциальности США-ЕС (6 августа 2020 г.), https://fas.org/sgp/crs/row/IF11613.pdf.
4. Транскрипт доступен по ссылке: https: //www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.
5. Стенограмма доступна по ссылке: https: //www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.
6. Перевод доступен по ссылке: https: //www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.
7. Перевод доступен по ссылке: https: //www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.
8. Перевод доступен по ссылке: https: //www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.

Содержание этой статьи призвано дать общее представление о предмете. В ваших конкретных обстоятельствах следует обращаться за консультацией к специалистам.