Последнее обновление: 7 декабря 2015 г.

Ответы на вопросы о решении Европейского суда об аннулировании программы Safe Harbor

6 октября 2015 года Европейский суд вынес решение по делу Максимилиана Шремса, возбужденному против уполномоченного по защите личных данных, об аннулировании программы Safe Harbor США-ЕС. Это решение вступило в силу немедленно. Отмена действия программы Safe Harbor влияет на многие компании, которые передают личные данные из Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ) в США и другие страны, не входящие в ЕС/ЕЭЗ. Компания Adobe рассмотрела различные варианты, которые позволят передавать личные данные из стран ЕС/ЕЭЗ в страны, не являющиеся членами ЕС/ЕЭЗ. Как и многие другие компании, компания Adobe приняла решение разрешить передачу личных данных с использованием утвержденных Европейской комиссией стандартных условий договора (называемых также типовым контрактом).

Каково решение Европейского суда относительно законности действия программы Safe Harbor США — ЕС?

6 октября 2015 года Европейский суд вынес решение с немедленным вступлением в силу о том, что существовавшая 15 лет программа Safe Harbor США-ЕС, которая являлась правовым основанием для передачи личных данных из ЕС/ЕЭЗ в США, аннулирована. На момент вынесения решения суда около 4500 американских компаний были сертифицированы в соответствии с принципами «Безопасной гавани», в том числе многие компании в секторе передовых технологий. Для получения дополнительной информации о программе Safe Harbor, посетите веб-сайт Министерства торговли США.

Что такое программа Safe Harbor США — ЕС?

Программа Safe Harbor США — ЕС была создана в 2000 году Министерством торговли США совместно с Европейской комиссией для урегулирования различий между США и ЕС в подходах к защите личных данных, а также для упрощения процесса передачи личных данных из ЕС/ЕЭЗ в США согласно принципам Safe Harbor. Американские компании, имеющие право на обработку личных данных, собранных в ЕС/ЕЭЗ, могли получить разрешение на участие в программе Safe Harbor, самостоятельно подписав согласие на соблюдение семи принципов Safe Harbor и 15 часто задаваемых вопросов. Они были разработаны, чтобы помочь таким организациям в выполнении директивы ЕС 95/46/ЕC о защите личных данных и в соблюдении конфиденциальности и целостности этих данных.

Что означают аббревиатуры ЕС и ЕЭЗ?

Европейский союз (ЕС) — это экономическое и политическое партнерство 28 европейских стран, которые вместе занимают большую часть европейского континента. Европейская экономическая зона (ЕЭЗ) включает государства-члены ЕС и три государства Европейской ассоциации свободной торговли (EACT) в составе ЕЭЗ — Исландию, Лихтенштейн и Норвегию. EACT представляет собой внутренний рынок, на котором действуют одни и те же основные правила. Эти правила направлены на то, чтобы товары, услуги, капитал и граждане могли свободно перемещаться по территории ЕЭЗ в открытой и конкурентной среде — понятие, которое называют «четыре свободы».

Что означает решение Европейского суда по вопросу Safe Harbor в отношении передачи данных из ЕС/ЕЭЗ в США?

Если американская компания была сертифицирована в соответствии с принципами Safe Harbor, теперь потребуется найти другой утвержденный метод передачи личных данных из ЕС/ЕЭЗ в США.

Какие действия предпринимает компания Adobe относительно решения Европейского суда о признании программы Safe Harbor США — ЕС недействительной?

Компания Adobe рассмотрела различные варианты, которые позволят передавать личные данные из стран ЕС/ЕЭЗ в государства, не являющиеся членами ЕС/ЕЭЗ, например в США.

Для корпоративных клиентов компания Adobe подготовила новое Соглашение об обработке данных (DPA), которое включает в себя стандартные условия договора (SCCs), называемые также типовым контрактом. Эти стандартные условия договора описывают механизм, утвержденный Европейской комиссией, который обеспечивает адекватную защиту для субъектов передачи личных данных из ЕС/ЕЭЗ в соответствии с Директивой ЕС о защите данных. Если вы являетесь корпоративным клиентом компании Adobe и производите передачу личных данных из ЕС/ЕЭЗ в США с использованием служб Adobe Cloud, перейдите по этой ссылке, чтобы получить новое соглашение об обработке данных и стандартные условия договора.

Что такое стандартные условия договора/типовой контракт?

Стандартные условия договора или типовые контракты — это положения договора, утвержденные Европейской комиссией (ЕК) как обеспечивающие адекватную защиту субъектов данных в соответствии с Директивой Европейского союза о защите данных 95/46/EC при передаче личных данных из ЕС/ЕЭЗ в страны, не входящие в ЕС/ЕЭЗ, включая США.

Как решение о признании недействительной Safe Harbor влияет на использование вашей компанией продуктов Adobe?

До решения Европейского суда (ECJ) компания Adobe полагалась в первую очередь на сертификацию программы Safe Harbor для обеспечения адекватной защиты передачи личных данных из ЕС/ЕЭЗ в США. В соответствии с решением Европейского суда компания Adobe решила узаконить передачу личных данных при помощи утвержденных Европейской комиссией стандартных условий договора (называемых также типовым контрактом).

Компания Adobe подготовила новое Соглашение об обработке данных (DPA) для корпоративных клиентов, которое включает в себя стандартные условия договора (SCCs) для создания механизма, утвержденного Европейской комиссией, который обеспечивает адекватную защиту для субъектов передачи личных данных из ЕС/ЕЭЗ в соответствии с Директивой ЕС о защите данных. Если вы являетесь корпоративным клиентом Adobe, передающим личные данные с использованием служб Adobe Cloud из ЕС/ЕЭЗ в США, нажмите здесь, чтобы запросить новое соглашение об обработке данных и стандартные договорные положения.

Каким образом клиент компании Adobe может запросить хранение всех личных данных, обрабатываемых компанией Adobe, на серверах компании Adobe в ЕС/ЕЭЗ?

Несмотря на то, что у компании Adobe есть центры обработки данных, расположенные в государствах ЕС/ЕЭЗ, которые могут быть использованы для некоторых из наших продуктов и услуг, для наших облачных услуг может по-прежнему требоваться возможность передачи данных в США с целью обеспечения работы некоторых функций. Кроме того, сотрудникам компании Adobe может потребоваться доступ к данным, хранящимся в ЕС/ЕЭЗ, из не входящих в ЕС/ЕЭЗ государств для оказания услуг поддержки. В соответствии с законодательством ЕС, любой доступ к данным, хранящимся в ЕС/ЕЭЗ, кого-либо, находящегося в не входящих в ЕС/ЕЭЗ государствах, будет производиться по правилам передачи данных в не входящее в ЕС/ЕЭЗ государство. Таким образом, по-прежнему может потребоваться соглашение, которое включает в себя стандартные условия договора (SCCs), даже если ваши данные хранятся в ЕС/ЕЭЗ.

Что делать, если у вас возникли дополнительные вопросы?

Корпоративные клиенты могут задать дополнительные вопросы торговому представителю Adobe.