欧盟委员会：审查完成现行11项数据跨境“充分性决定”，并公布国别报告
2024年1月15日，欧盟委员会成功完成了对11项现有数据跨境充分性决定的审查，并公布了根据《欧洲数据保护指令》（第95/46/EC号指令）通过的充分性决定的运作情况的国别报告。
《欧洲数据保护指令》（第95/46/EC号指令）是《通用数据保护条例》（GDPR）的前身。欧盟委员会在其报告中指出，从欧盟传输到安道尔、阿根廷、加拿大、法罗群岛、根西岛、马恩岛、以色列、泽西岛、新西兰、瑞士和乌拉圭的个人数据继续受益于充分的数据保护保障措施。因此，对这11个国家和地区通过的充分性决定仍然有效，数据可以继续自由流向这些司法管辖区。
国别报告显示，自1995年《数据保护指令》采纳充分性决定以来，不同国家和地区已全面推行隐私立法的现代化。他们进一步将其框架与GDPR保持一致，或进行了具体的改革，这些改革加强了数据保护机构的独立性和执法权和对个人数据的保护。为了弥合与欧盟隐私框架的某些差距，一些国家制定了具体的保障措施以加强对来自欧洲经济区的数据的保护，其中包括促进欧洲人行使其权利。
审查结果显示，11个国家和地区的数据保护框架已进一步与欧盟的框架趋同，并加强了其司法管辖区对个人数据的保护，包括有效的监督和补救机制。欧盟委员会将持续关注有关国家和地区的相关发展，特别是正在进行进一步立法改革的国家和地区。
审查背景
随着GDPR于2018年5月的生效，根据《欧洲数据保护指令》通过的充分性决定仍然有效。同时，GDPR明确了充分性决定是“活的工具”，并要求欧盟委员会定期审查这些决定。在进行首次审查时，欧盟委员会评估了自通过充分性决定以来各国和地区的数据保护框架的发展，并评估了政府为执法和国家安全目的获取数据的现行规则。如果某个国家或地区的事态发展会对个人数据的保护水平产生负面影响，欧盟委员会有权暂停、修改或撤回充分性决定。
充分性决定现状
2019年，欧盟和日本承认彼此的数据保护系统是“等同的”，从而允许个人数据在欧盟和日本之间自由流动。这种安排创造了世界上最大的自由和安全数据流区域。
2023 年 6 月，欧盟通过了对英国和韩国的充分性决定。
2023 年 7 月，欧盟委员会通过了“欧盟-美国数据隐私框架”的充分性决定。
2023年4月，欧盟委员会通过一份报告，结束了对日本的首次审查，欧盟委员会还对英国和美国的数据保护执行情况进行监督。
欧盟委员目前共有16项充分性决
定，分别针对
安道尔、阿根廷、加拿大（根据PIPEDA）、法罗群岛、根西岛、以色列、马恩岛、日本、泽西岛、新西兰、大韩民国、瑞士、英国（根据GDPR和LED）、美国（根据欧盟-美国数据隐私框架认证的商业组织）和乌拉圭。
来源｜European Commission
CYBER RESEARCH INSTITUTE返回搜狐，查看更多