欧美隐私盾运行一周年：欧盟向美国提出改进建议

欧盟委员会上周发布了关于欧美隐私盾首次年度审查的报告。该报告反映了欧盟委员会在欧美隐私盾框架运行首年对其实施和执法情况的调查结果。

隐私盾是一个用于将个人数据从欧盟转移到美国企业以进行商业活动的框架。它基于一个认证体系，美国企业通过该体系承诺遵守一组隐私原则——即欧美隐私盾框架原则。认证是自愿的，但已获认证的企业必须遵守这些原则，因为这些原则在美国法律下具有可执行性。

隐私盾框架由美国商务部负责管理和监督，其原则的合规性由联邦贸易委员会或交通部执行，具体取决于哪个机构对获得隐私盾认证的公司拥有管辖权。

总体而言，报告显示隐私盾继续确保充分的数据保护水平。然而，仍有改进空间。委员会已制定了一份关于该盾牌运作机制的建议清单，需要美国当局加以改进。

在报告中确定的问题中，美国公司可以在认证过程尚未完成时公开宣传其隐私盾认证。“因此，”报告指出，“可能存在公开信息（例如公司的隐私政策）与商务部的隐私盾名单之间的差异，后者仅在认证完成后才包含该公司。重要的是，在公司未获商务部最终认证并列入隐私盾名单之前，不应允许其公开提及遵守该框架。”

美国商务部长威尔伯·罗斯表示欢迎报告的发布。

“在过去一年里，我们在实施隐私盾计划期间与欧盟各合作伙伴密切合作，”罗斯说。“这种合作方式促成了一个更强大的计划，并在 9 月底成功举行了首次年度审查。我们期待继续与欧盟委员会同事以及所有欧盟成员国合作，不断努力确保隐私盾计划很好地服务于所有利益相关方。”

该报告将提交给欧洲议会及其他欧盟机构以及美国当局。在未来几个月内，委员会将与美国当局就其建议的后续工作展开合作。

超过 2,500 家组织参与隐私盾计划，以符合欧盟数据保护法的方式从欧盟向美国传输个人数据。