英国政府已正式确认，它将搭上欧盟与美国之间的跨大西洋数据传输协议的顺风车，附加一项被称为"英美数据桥"的扩展协议。早在今年6月，英国和美国就这一安排达成了原则性协议。今天，英国政府证实，国务大臣米歇尔-多纳兰（MichelleDonelan）已经推进了这一协议--该协议旨在通过允许英国公民的信息出口到美国来促进数字商务，一旦这些信息越过池塘，将根据英国的数据保护制度（又称英国GDPR），保证对人们的信息进行充分的保护。
科学、创新和技术部（DSIT）写道："今天（2023年9月21日）已向议会提交了充分性法规，以落实这一决定。一旦条例于10月12日生效，英国企业和组织将能够利用这座数据桥，安全可靠地将个人数据传输到美国的认证组织。"
英国需要与美国达成自己的数据共享协议本身源于英国退出欧盟。因此，就数据传输协议而言，英国脱欧意味着英国将倚靠（或者用政府的说法是"扩展"）由欧盟建立的框架（英国立法者在谈判过程中对该框架的投入为零），怎么看这都是不小的讽刺。
"英国国务大臣认定，英国对欧盟-美国数据隐私框架的扩展不会在英国数据主体的数据被转移到美国时损害其数据保护水平。这一决定的依据是，他们认为该框架维持了英国个人数据隐私的高标准，"DSIT今天写道。
"为支持这一决定，美国司法部长于9月18日根据第14086号行政命令将英国指定为'合格国家'。这将允许所有个人数据在任何转移机制（即包括英国GDPR（《通用数据保护条例》）第46和49条规定的机制）下被转移到美国的英国个人，在认为其个人数据被美国当局出于国家安全目的非法访问时，可以诉诸新建立的补救机制。"
英国-美国数据桥--又称"[欧盟-美国]数据隐私框架的英国扩展"（DPF）--将使在欧盟框架下获得认证的美国公司能够通过DPF注册接收英国的个人数据。
虽然多纳兰为英国数据流向美国提供便利的决定会受到许多人的认可，被认为是理智和理性的做法，但这同时也揭开了英国脱欧的尴尬，鉴于DPF将在欧盟面临法律挑战，英国在欧盟框架上建立美国数据桥梁的做法又引发了人们对这一安排的持久性的质疑。
数据保护专家认为，该框架对集团内公民数据的保护并没有达到所要求的同等水平。而欧盟与美国的前两次数据传输协议分别于2015年和2020年被欧盟最高法院驳回。如果第三次打击导致DPF崩溃，情况就会变得更加尴尬了。
尽管如此，由于欧盟法院不再对英国拥有管辖权，英国的"延伸桥"计划有可能是唯一幸存的部分，更何况，英国政府也正在淡化国内的隐私标准。
美国的数据桥梁并不是英国在脱欧后签署的第一份数据共享协议，英国在2022年7月也曾与韩国达成了类似合作。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】