Phối cảnh Schrems 2 -EU

Dec 03 2022

Tóm tắt lịch sử : Trường hợp Schrems 2 là sự tiếp nối của trường hợp Schrems 1. Vào năm 2013, Schrems đã đệ đơn khiếu nại Facebook, Ireland lên Ủy viên Bảo vệ Dữ liệu Ireland.

Tóm tắt lịch sử:

Trường hợp Schrems 2 là sự tiếp nối của trường hợp Schrems 1. Vào năm 2013, Schrems đã đệ đơn khiếu nại Facebook, Ireland lên Ủy viên Bảo vệ Dữ liệu Ireland. Mục đích chính của khiếu nại này là cấm chuyển tiếp dữ liệu từ Ireland sang Hoa Kỳ, vì sự tham gia của Facebook, Hoa Kỳ bị nghi ngờ trong chương trình giám sát hàng loạt PRISM. Trong trường hợp Schrems 1, các nguyên tắc bến cảng an toàn của EU-Hoa Kỳ cung cấp sự bảo vệ đầy đủ khi chuyển thông tin cá nhân từ EU sang Hoa Kỳ đã bị tuyên bố là không hợp lệ vào ngày 6 tháng 10 năm 2015 trong phán quyết của CJEU (Tòa án Công lý của Liên minh Châu Âu).

Schrems-2 nói về cái gì?

CJEU tuyên bố rằng để EU-US Privacy Shield có hiệu lực, nó phải chứng minh được rằng mức độ bảo vệ được cung cấp theo luật của nước thứ ba là “về cơ bản tương đương” với những gì được đảm bảo theo Luật của EU. Xem xét các điều khoản của Đạo luật giám sát tình báo nước ngoài của Hoa Kỳ và các chương trình giám sát mà các điều khoản đó cho phép, CJEU nhận thấy rằng nó không đáp ứng yêu cầu “về cơ bản là tương đương”. Theo đó, các chương trình giám sát được trao quyền theo luật là không phù hợp và cũng không “thực sự cần thiết”.

Tòa án tuyên bố rằng ưu tiên của Hoa Kỳ đối với an ninh quốc gia, lợi ích công cộng và thực thi pháp luật, đã quy định việc can thiệp vào các quyền hiến định của những người có dữ liệu được truyền đến quốc gia thứ ba đó. Ví dụ: nó lưu ý rằng chính phủ Hoa Kỳ đã không cấp cho chủ thể dữ liệu các quyền có thể khởi kiện chống lại các cơ quan có thẩm quyền của Hoa Kỳ tại Tòa án. Hơn nữa, theo Tòa án, các cơ chế của EU-US Privacy Shield để giảm thiểu những tác hại này không đáp ứng yêu cầu pháp lý cần thiết về “sự tương đương thiết yếu” với luật pháp EU và do đó không đủ và không hợp lệ trên những cơ sở này.

Quan điểm của EU:

Mối quan tâm chính của EU là sự đánh đổi giữa quyền riêng tư và lợi ích kinh tế của những quyết định này. Hoa Kỳ có một số gã khổng lồ công nghệ lớn nhất và họ cung cấp rất nhiều dịch vụ cho thế giới. EU cần những dịch vụ này và việc cắt tất cả dữ liệu chuyển sang Mỹ sẽ ảnh hưởng rất lớn đến công dân của EU và Mỹ.

Các lập luận địa phương:

Luồng dữ liệu có ý nghĩa kinh tế:

Ý nghĩa kinh tế của các luồng dữ liệu xuyên biên giới là rất lớn. Luồng dữ liệu kỹ thuật số làm nền tảng cho thương mại và đầu tư trị giá 7,1 nghìn tỷ đô la giữa Hoa Kỳ và Châu Âu.

Hơn nữa, chúng cho phép các doanh nghiệp trong mọi lĩnh vực hợp tác xuyên Đại Tây Dương, tham gia nghiên cứu và phát triển với các đối tác của họ, kết nối với chuỗi cung ứng toàn cầu và chia sẻ dữ liệu với các công ty con ở các quốc gia khác nhau.

Nền kinh tế ngày càng kỹ thuật số cũng cho phép ngay cả những công ty nhỏ nhất tham gia vào thị trường toàn cầu — miễn là họ có thể truyền dữ liệu xuyên biên giới quốc gia để tạo thuận lợi cho thương mại, đầu tư và đổi mới.

Ngoài ra, bằng cách tạo ra các nghĩa vụ bảo vệ dữ liệu cá nhân rõ ràng, có thể thi hành đối với các công ty, Privacy Shield cho phép các công ty tham gia bảo vệ quyền riêng tư của khách hàng tốt hơn, thúc đẩy lòng tin. Sự tin tưởng như vậy đảm bảo niềm tin của người tiêu dùng lớn hơn trong việc sử dụng các dịch vụ kỹ thuật số và giúp phát triển thị trường, tạo việc làm và cơ hội đồng thời cung cấp các dịch vụ có giá trị cho người tiêu dùng.

Luồng dữ liệu Lợi thế đầu tư nước ngoài

Bốn trong số mười thị trường xuất khẩu dịch vụ hàng đầu của Hoa Kỳ là ở Châu Âu. Châu Âu chiếm 39% tổng kim ngạch xuất khẩu dịch vụ của Hoa Kỳ và 42% tổng kim ngạch nhập khẩu dịch vụ của Hoa Kỳ vào năm 2019. Xuất khẩu dịch vụ của Hoa Kỳ sang châu Âu đạt mức kỷ lục 345 tỷ USD vào năm 2019. Hoa Kỳ có thặng dư thương mại dịch vụ trị giá 100 tỷ USD với châu Âu vào năm 2019. 2018, so với mức thâm hụt thương mại hàng hóa trị giá 223 tỷ đô la với châu Âu. Nhập khẩu dịch vụ của Hoa Kỳ từ châu Âu cũng đạt mức cao nhất mọi thời đại vào năm 2019 là 245 tỷ đô la.

Vương quốc Anh, Đức, Thụy Sĩ, Ireland, Pháp và Ý là những nhà xuất khẩu dịch vụ hàng đầu sang Hoa Kỳ. 52% trong số 938 tỷ đô la dịch vụ do các chi nhánh của Hoa Kỳ cung cấp ở châu Âu vào năm 2018 được kích hoạt bằng kỹ thuật số.

Năm 2018, các chi nhánh của Hoa Kỳ ở Châu Âu đã cung cấp 490,51 tỷ đô la cho các dịch vụ hỗ trợ kỹ thuật số, tăng gấp đôi lượng xuất khẩu dịch vụ hỗ trợ kỹ thuật số của Hoa Kỳ sang Châu Âu.

Năm 2018, Châu Âu chiếm 69% trong tổng số 289,6 tỷ USD dịch vụ thông tin toàn cầu do các tập đoàn đa quốc gia của Hoa Kỳ cung cấp ở nước ngoài thông qua các chi nhánh nước ngoài do họ sở hữu đa số. Đầu tư trực tiếp ra nước ngoài của Hoa Kỳ vào ngành công nghiệp “thông tin” chỉ riêng ở Anh đã nhiều hơn gấp đôi khoản đầu tư như vậy ở toàn bộ Tây bán cầu bên ngoài Hoa Kỳ và gấp 33 lần khoản đầu tư như vậy vào Trung Quốc. Đầu tư tương đương của Hoa Kỳ vào Đức gấp bốn lần so với Trung Quốc.

Luồng dữ liệu mang lại cơ hội cho doanh nghiệp nhỏ

Vào ngày 16 tháng 7 năm 2020, Tòa án Công lý Châu Âu (ECJ) đã hủy bỏ thỏa thuận Bảo vệ quyền riêng tư giữa Liên minh Châu Âu và Hoa Kỳ, thỏa thuận cung cấp một cơ chế ổn định, hợp lý hóa và không tốn kém cho luồng dữ liệu xuyên Đại Tây Dương giữa hai khu vực. Tòa án viện dẫn những lo ngại về luật giám sát của Hoa Kỳ, được hiểu là làm giảm quyền của các chủ thể dữ liệu châu Âu một cách không thể chấp nhận được theo Quy định bảo vệ dữ liệu chung (GDPR) khi dữ liệu đó xâm nhập vào biên giới Hoa Kỳ. Quyết định này sẽ ảnh hưởng tiêu cực đến thương mại quốc tế và nền kinh tế dữ liệu xuyên Đại Tây Dương.

Phán quyết được đưa ra như một đòn giáng mạnh vào các thành viên EU đang kinh doanh trên toàn cầu. Như chúng tôi đã chỉ ra trong tuyên bố của mình về quyết định này, các doanh nghiệp vừa và nhỏ (SME) chiếm 70% số công ty sử dụng Lá chắn Bảo mật. Giờ đây, các doanh nghiệp đó, bao gồm nhiều thành viên EU, phải chuyển sang các điều khoản hợp đồng tiêu chuẩn tốn kém hơn, không chắc chắn về mặt pháp lý.

Các Doanh nghiệp Châu Âu Sử dụng Lá chắn Bảo mật:

Privacy Shield đóng một vai trò quan trọng trong sự phát triển của các công ty có trụ sở tại Châu Âu. Khoảng 260 công ty lớn có trụ sở chính ở châu Âu đã tích cực tham gia vào Lá chắn bảo mật. Các công ty châu Âu này dựa vào chương trình để chuyển dữ liệu đến các công ty con ở Hoa Kỳ hoặc các nhà cung cấp thiết yếu hỗ trợ nhu cầu kinh doanh của họ. Gần một phần ba các công ty trong chương trình Bảo vệ Quyền riêng tư sử dụng cơ chế này để xử lý dữ liệu nguồn nhân lực — thông tin quan trọng để tuyển dụng, trả lương và mang lại lợi ích cho người lao động.

FPF (Diễn đàn Tương lai của Quyền riêng tư) nhận thấy rằng hơn 5.400 công ty đã đăng ký Bảo vệ Quyền riêng tư kể từ khi chương trình bắt đầu — hơn 1.000 người tham gia đã tham gia vào năm ngoái.

Điều này cho thấy mức độ phụ thuộc của các doanh nghiệp châu Âu vào Lá chắn bảo mật cho doanh nghiệp.

Sản xuất tiên tiến phụ thuộc vào truyền dữ liệu :

Luồng dữ liệu đã cho phép các nhà sản xuất tận dụng lợi thế của các công nghệ tiên tiến và trở nên hiệu quả hơn. Luồng dữ liệu cũng đã cho phép các nhà sản xuất tăng giá trị hoạt động của họ từ giai đoạn thiết kế sản phẩm ban đầu đến giai đoạn cuối cùng là đưa sản phẩm của họ đến tay khách hàng. Sản xuất đã trở thành một sự kết hợp phức tạp của nhiều loại dịch vụ, tự động hóa và sản xuất do máy tính điều khiển, với phần giá trị lớn và ngày càng tăng thu được từ các thành phần dịch vụ. Các công ty sản xuất này đóng góp trực tiếp vào GDP và sự phát triển của châu Âu. Nếu luồng dữ liệu bị cấm, thì các công ty này sẽ phải đối mặt với tổn thất lớn.

Luồng dữ liệu rất quan trọng đối với sự hợp tác xuyên Đại Tây Dương:

Phán quyết của Tòa án trong vụ “Schrems II” không chỉ ảnh hưởng đến các công ty châu Âu mà còn ảnh hưởng đến các công ty Hoa Kỳ. Trong đại dịch COVID-19, chúng ta đã thấy cách các quốc gia hợp tác để tiến hành các thử nghiệm lâm sàng về thuốc. Với việc bản địa hóa dữ liệu bắt buộc, kiểu hợp tác xuyên Đại Tây Dương này sẽ không thể thực hiện được và nó sẽ ảnh hưởng xấu đến châu Âu. Năm ngoái, Ủy ban bảo vệ dữ liệu châu Âu đã ban hành dự thảo hướng dẫn để thực hiện quyết định Schrems II. Hội đồng đã vượt xa phán quyết của Tòa án, đề xuất cấm các công ty ở EU sử dụng các dịch vụ phần mềm hoặc đám mây có trụ sở tại Hoa Kỳ và cắt hoàn toàn quyền truy cập của các nhà xuất khẩu dịch vụ của họ vào dữ liệu có ý nghĩa thương mại. Nhưng kiểu tẩy chay này không thực tế vì cả hai nước phụ thuộc vào nhau quá nhiều.

Trung Quốc có một bức tường rất vững chắc để đảm bảo không có luồng dữ liệu nào xảy ra qua biên giới. Trong COVID-19, Trung Quốc đã phải chia sẻ dữ liệu của mình trên toàn cầu cho mục đích nghiên cứu. Điều này cho thấy rằng việc bản địa hóa dữ liệu không hiệu quả trong thời điểm khó khăn hơn.

Thương mại quốc tế được thúc đẩy bởi các luồng dữ liệu

Thương mại quốc tế, do các luồng dữ liệu, đạt gần 700 tỷ đô la xuất khẩu từ Hoa Kỳ. và gần 500 tỷ đô la nhập khẩu.

Trên thực tế, Hoa Kỳ có lượng giao dịch lớn nhất do luồng dữ liệu, tiếp theo là các quốc gia khác như Ireland, Đức, Hà Lan, Thụy Sĩ và Pháp.

Truyền dữ liệu xuyên Đại Tây Dương đã ràng buộc ràng buộc đó

Khoảng một nửa trong số tất cả các luồng dữ liệu ở Hoa Kỳ và Châu Âu là chuyển giao xuyên Đại Tây Dương. Để hiểu tầm quan trọng của việc truyền dữ liệu xuyên Đại Tây Dương, chúng ta có thể so sánh việc truyền dữ liệu qua cáp xuyên Đại Tây Dương và qua cáp xuyên Thái Bình Dương. Cáp xuyên Đại Tây Dương truyền dữ liệu nhiều hơn 55% so với cáp xuyên Thái Bình Dương.

Các tuyến cáp xuyên Đại Tây Dương mang nhiều dữ liệu hơn 40% so với giữa Hoa Kỳ và Châu Mỹ Latinh.

Luồng dữ liệu cho phép thương mại dịch vụ

Mỹ và Châu Âu là hai nền kinh tế dịch vụ hàng đầu thế giới. Hoa Kỳ là nhà kinh doanh dịch vụ lớn nhất của một quốc gia, trong khi EU là nhà kinh doanh dịch vụ lớn nhất trong số tất cả các khu vực trên thế giới. Hoa Kỳ và EU là đối tác thương mại quan trọng nhất của nhau và là thị trường tăng trưởng lớn về thương mại dịch vụ và đầu tư. Hơn nữa, các kết nối xuyên Đại Tây Dương sâu sắc trong các ngành dịch vụ, được cung cấp bởi các dòng đầu tư lẫn nhau, là nền tảng cho khả năng cạnh tranh toàn cầu của các công ty dịch vụ Hoa Kỳ và Châu Âu.

Năm 2019, Mỹ đã xuất khẩu hơn 245 tỷ đô la dịch vụ kỹ thuật số sang EU, trong khi EU xuất khẩu 129,9 tỷ euro dịch vụ kỹ thuật số sang Mỹ.

Luồng dữ liệu mở ra thị trường mới

Luồng dữ liệu xuyên biên giới mở ra thị trường cho các doanh nghiệp Hoa Kỳ và EU; Các doanh nghiệp EU có quyền tiếp cận thị trường hơn 300 triệu người tiêu dùng và các doanh nghiệp Hoa Kỳ có quyền tiếp cận thị trường 450 triệu người tiêu dùng.

Sự kết luận

Từ cuộc thảo luận ở trên của chúng tôi, tồn tại sự đánh đổi giữa quyền riêng tư và thương mại kinh tế. Giải pháp cho vấn đề này là đưa ra một bộ quy định tốt hơn để bảo vệ quyền riêng tư mà các doanh nghiệp cũng có thể tuân theo. Nhưng cho đến lúc đó, chúng ta nên tiếp tục với các quy tắc và quy định hiện hành về truyền dữ liệu vì nếu chúng ta ngừng truyền dữ liệu giữa EU và Mỹ, điều đó sẽ dẫn đến tổn thất nặng nề cho các công ty, thậm chí có thể buộc một số công ty phải ngừng hoạt động. kinh doanh và những người khác ngừng một số dịch vụ trong các khu vực nhất định.

Đây là đoạn trích của bài thuyết trình tại IIIT Bangalore, DT306: Khóa học về quyền riêng tư trong thời đại kỹ thuật số do: Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta và Hasanabbas Momin trình bày.