Комиссия анализирует, влияет ли решение Верховного суда США о независимости федеральных властей на передачу данных с ЕС

Европейское правительство рассматривает возможные последствия решения Трампа против Слаттера, в котором Верховный суд США отменил защиту от отстранения члена Федеральной торговой комиссии. Комиссия до сих пор не выявила влияния на рамки, позволяющие передачу личных данных в участвующие американские компании.

Европейская комиссия начала анализировать, может ли решение Верховного суда США, которое расширяет полномочия президента по отстранению членов Федеральной торговой комиссии, иметь последствия для рамок, используемых для передачи личных данных из Европейского Союза в участвующие американские компании.

Кратко
Рассматриваемое решение касается правовой защиты, которая ограничивала возможность президента США отстранить члена Федеральной торговой комиссии, органа, ответственного за соблюдение обязательств, взятых участвующими компаниями в рамках трансатлантической передачи данных.

Комиссия заявила, что изучает решение и то, как оно будет применяться, не делая выводов о том, затрагиваются ли передачи данных или необходимо ли изменять решение о соответствии.

Рамки, принятые в июле 2023 года, позволяют передачу данных из ЕС в участвующие американские компании без требования введения дополнительных гарантий для каждой передачи.

Европейский комиссар по демократии, правосудию, верховенству закона и защите прав потребителей, Майкл МаГрат, обсудил рамки с председателем Федеральной торговой комиссии и членом Совета по правам на частную жизнь и гражданским свободам во время визита в Вашингтон.

Комиссия постоянно следит за решением о соответствии и может вмешаться, если юридические или институциональные изменения в Соединенных Штатах снизят уровень защиты, на котором основывалась европейская оценка.

Пресс-секретарь Комиссии по правосудию и защите прав потребителей подтвердил на пресс-брифинге 23 июля, что европейское правительство приняло к сведению решение Верховного суда США по делу Трамп против Слаттера и будет внимательно анализировать, как оно будет применяться.

"Мы приняли к сведению решение Верховного суда США по делу Трамп против Слаттера. Мы будем внимательно анализировать любые меры по его применению и возможные последствия для нашей повестки дня с Соединенными Штатами", - заявил пресс-секретарь.

Комиссия не заявила, что решение уже затрагивает передачи личных данных, и не объявила о формальной переоценке или процедуре приостановления трансатлантических рамок. Анализ находится на начальной стадии, и учреждение не представило график его завершения.

Верховный суд США решил, что норма, позволяющая отстранение члена Федеральной торговой комиссии только по определенным причинам, несовместима с разделением властей, предусмотренным Конституцией США. Решение усиливает контроль президента над составом руководства федерального органа.

Федеральная торговая комиссия играет прямую роль в функционировании коммерческой составляющей рамок ЕС–США по защите данных. Орган может проверять соблюдение обязательств, взятых американскими компаниями, и может вмешиваться, когда компания заявляет, что соблюдает требования рамок, но не применяет их на практике.

Возможная значимость для ЕС возникает из необходимости, чтобы механизмы правоприменения и контроля, на которых основано решение о соответствии, продолжали эффективно функционировать. Комиссия должна проверить как наличие американских норм, так и способность ответственных учреждений применять их независимо и эффективно.

Европейское правительство не установило, что возможность отстранения членов Федеральной торговой комиссии автоматически снижает защиту данных, передаваемых из ЕС. Такой вывод потребовал бы изучения юридических и практических последствий решения, того, как орган осуществляет свою деятельность, и возможных мер, принятых американской администрацией.

В июле 2023 года Комиссия решила, что Соединенные Штаты обеспечивают адекватный уровень защиты для данных, передаваемых в участвующие американские компании в рамках Рамки защиты данных ЕС–США. Решение позволяет европейским организациям передавать данные этим компаниям без необходимости устанавливать для каждой операции дополнительные механизмы, такие как стандартные договорные положения.

Рамки не охватывают автоматически все компании в Соединенных Штатах. Компании должны зарегистрироваться и обязаться соблюдать требования по использованию данных, ограничению целей обработки, хранению информации, безопасности и осуществлению прав субъектов данных.

Федеральная торговая комиссия и Министерство транспорта применяют обязательства к участвующим компаниям в зависимости от сектора, в котором они работают. Лица, чьи данные передаются, также имеют механизмы для подачи жалоб и разрешения споров.

Отдельный аспект касается доступа американских властей к данным в целях национальной безопасности. Соединенные Штаты ввели требования, согласно которым информационные действия должны соответствовать принципам необходимости и пропорциональности, и создали механизм обжалования для лиц из ЕС.

Совет по правам на частную жизнь и гражданским свободам является частью американской структуры надзора за деятельностью, связанной с национальной безопасностью и защитой частной жизни. Он не выполняет ту же роль, что и Федеральная торговая комиссия, и не был непосредственно затронут решением Трамп против Слаттера.

Тем не менее, Комиссия следит за ситуацией обоих органов, поскольку трансатлантические рамки основываются на нескольких уровнях защиты. Федеральная торговая комиссия имеет значение для соблюдения коммерческих обязательств со стороны компаний, а контрольные органы и механизмы обжалования имеют значение для доступа американских государственных органов к данным.

Европейский комиссар по демократии, правосудию, верховенству закона и защите прав потребителей, Майкл МаГрат, встретился в Вашингтоне с председателем Федеральной торговой комиссии, Эндрю Фергюсоном, и с Бет Уильямс, членом Совета по правам на частную жизнь и гражданским свободам.

По словам Комиссии, МаГрат обсудил с двумя представителями рамки ЕС–США и подчеркнул необходимость укрепления трансатлантического сотрудничества в области защиты данных как для граждан, так и для компаний.

Визит состоялся через несколько недель после вынесения решения Верховного суда. Комиссия не уточнила, предоставили ли американские власти дополнительные гарантии относительно институциональной независимости, непрерывности контрольной деятельности или конкретных последствий решения.

Пресс-секретарь напомнил, что европейское решение от июля 2023 года пришло к выводу, что Соединенные Штаты обеспечивают адекватный уровень защиты для данных, передаваемых в рамках системы. Он добавил, что, как и все решения о соответствии, это решение подлежит мониторингу, чтобы проверить, сохраняется ли уровень защиты.

Первая периодическая оценка рамок была проведена в 2024 году. Анализ касался применения требований со стороны участвующих компаний, деятельности американских органов, функционирования механизмов обжалования и юридических изменений, касающихся доступа правительства к данным.

Мониторинг не ограничивается запланированными периодическими оценками. Комиссия может в любое время анализировать законодательные изменения, решения судов, институциональные изменения и практики американских органов, которые могут изменить уровень защиты, имеющийся в виду при принятии решения.

Если будет установлено, что Соединенные Штаты больше не обеспечивают необходимую защиту, Комиссия может запросить меры по исправлению и может изменить, приостановить или отозвать решение о соответствии. Ни один из этих этапов не был объявлен в связи с решением Трамп против Слаттера.

Передачи, осуществляемые на основе рамок, продолжают оставаться разрешенными. Компании могут также использовать другие инструменты, предусмотренные европейскими нормами, такие как стандартные договорные положения и обязательные корпоративные правила, в зависимости от их ситуации.

Текущие рамки были приняты после того, как Суд Европейского Союза отменил в 2020 году предыдущий механизм, известный как Privacy Shield. Европейский суд тогда счел, что защиты, касающиеся доступа американских властей к данным и доступных средств правовой защиты для лиц из ЕС, были недостаточными.

Соединенные Штаты впоследствии ввели новые гарантии в отношении деятельности служб информации и механизм обжалования для лиц из ЕС. Комиссия посчитала, что эти изменения позволяют возобновить передачи на основе нового решения о соответствии, однако функционирование системы остается под мониторингом.