בשנת 1858, כאשר מהנדסים הניחו את כבל התקשורת הראשון בין בריטניה לארה"ב, האתגר הגדול היה לסחוט את אותות הטלגרף של המדינות על חוט אחד. מאז, המגזר הציבורי והפרטי העביר אלפי קילומטרים של כבל סיבים אופטיים מתחת לאוקיינוס האטלנטי שמעביר טרה-ביט של נתונים בשנייה. כיום, המכשולים לחילופי נתונים טרנס-אטלנטיים אינם טכנולוגיים - הם חוקיים.
האיחוד האירופי קבע פעמיים כללי פרטיות המסדירים את חילופי הנתונים על אזרחיו עם ארה"ב, אשר שלטו גם בבריטניה כחברה באיחוד האירופי. לאחר שנפסקו שני אלה כבלתי חוקיים, עבר הגוש ליצור גוש שלישי. שלוש שנים לאחר שעזבה את אירופה, בריטניה מנהלת משא ומתן על הסכם הלימה משלה עם ארה"ב. איך זה הולך?
איך הגענו לכאן?
האיחוד האירופי וארה"ב קבעו את הסכם הלימות הנתונים שלהם ב-Privacy Shield ב-2016 לאחר אתגר משפטי מוצלח נגד הסכם Safe Harbor המקורי שלהם. Privacy Shield אפשרה לחברות אמריקאיות לקבל אישור עצמי מול משרד המסחר האמריקאי כדי לקבל נתונים מחברות אירופאיות.
לאחר שערעור על הסכם Safe Harbour, עורך הדין האוסטרי מקס שרמס ערער שוב על הסכם Privacy Shield בבית המשפט, ובית המשפט לצדק של האיחוד האירופי (CJEU) ביטל אותו ביולי 2020. מאז, עסקים בריטיים המעוניינים להחליף נתונים עם ארה"ב נאלצו להסתמך על סעיפים חוזיים סטנדרטיים (SCCs). הסכמים אלה בין חברות מאפשרים חילופי נתונים, אך יישומם דורש עבודה נוספת. בריטניה החליפה את ה- SCCs בהסכם הבינלאומי להעברת נתונים (ITDA), למרות שהוא עדיין מאפשר לאנשים להשתמש ב-SCCs של האיחוד האירופי על ידי יישום נספח מיוחד לבריטניה.
SCCs ו-ITDAs יכולים לתמוך בחילופי נתונים דו-צדדיים אד-הוק בין ארגונים, אבל הסכם גג בין-ממשלתי סטנדרטי יקל על עסקים. אז, המירוץ נמשך להקים אלטרנטיבה ל-Privacy Shield.
יצירת הסכם בריטניה-ארה"ב
בריטניה עובדת על הסדר משלה בנוגע ללקיחת דרישות נתונים עם ארה"ב במקביל לאיחוד האירופי. היא פרסמה הצהרה משותפת על תוכנית זו עם ארה"ב באוגוסט האחרון, המשלבת זרימות נתונים חוצות גבולות יחד עם יוזמות טכנולוגיות רבות, החל מגיוון בתקשורת ועד מחשוב קוונטי.
המחלקה הבריטית לדיגיטל, תרבות, מדיה וספורט (DCMS) עוברת ארבעה שלבים בהערכות הלימות הנתונים שלה עם מדינות אחרות: שמירת סף, הערכה, המלצה ונוהל. שמירת סף היא כאשר המשרד מחליט אם להתחיל בכלל הערכת הלימות של אומה. במהלך הערכה, הוא אוסף ומפרש נתונים על המדינה המדוברת בהתבסס על תבנית סטנדרטית לפני המלצה למזכיר המדינה. לאחר מכן המזכיר מתייעץ עם לשכת נציב המידע (ICO) האם לקבוע הלימה. לאחר שעבר את השלב הזה, המשרד מייצר חקיקה בפרלמנט.
ה-DCMS אינו מציע תאריך ספציפי להשלמת תהליך זה עבור הסכם ההתאמה בין בריטניה לארצות הברית, אך הוא התקדם כברת דרך. באוקטובר האחרון, גם האיחוד האירופי וגם המשא ומתן על הלימה עם ארה"ב לקחו צעד קדימה כאשר הבית הלבן הוציא צו ביצוע על שיפור אמצעי ההגנה למודיעין האותות של ארצות הברית. היא נשבעה להקים בית משפט לביקורת הגנת מידע שייתן ליחידים בבריטניה ובאיחוד האירופי דרך לערער על כל שימוש של הרשויות בארה"ב בנתונים שלהם.
הדבר שימח את ה-DCMS, אשר פרסמה הצהרה בה שיבחה את המהלך האמריקאי והבטיחה להכין תקנות הולמות לפרלמנט בתחילת השנה. בינואר, מזכירת המדינה של בריטניה ל-DCMS, מישל דונלן, ופקידי ממשל אמריקאים פתחו את האירוע כראוי בפגישה הראשונה של הדיאלוג המקיף בין ארה"ב לבריטניה בנושא טכנולוגיה ונתונים. שתי המדינות הסכימו לסיים וליישם גשר נתונים עבור זרימת נתונים בין ארה"ב לבריטניה "בשנת 2023".
מה יקרה עכשיו?
הסכם ההלימה האמריקאי אינו היוזמה היחידה של בריטניה. זרימות נתונים בינלאומיות הן חלק מאסטרטגיית הנתונים הלאומית שלה. הממשלה גם רודפת אחר הסכמי הלימה עם אוסטרליה, הרפובליקה של קוריאה, סינגפור, המרכז הפיננסי הבינלאומי של דובאי וקולומביה. עסקאות עם הודו, ברזיל, קניה ואינדונזיה נמצאות ברשימת המטלות שלה.
פוליטיקו דיווח כי ייקח לאיחוד האירופי כשישה חודשים ליישם את מסגרת פרטיות הנתונים הטרנס-אטלנטית בין האיחוד האירופי לארה"ב, אשר סוכמה באוקטובר. משמעות הדבר היא שאנו צופים זאת מתישהו בסביבות החודש הבא. ייתכן שבריטניה תבצע יישור קו משפטי לפני שתבטל את חקיקת ההתאמה של ארה"ב בפרלמנט. ובכל זאת, יש לקוות שלא ייקח עוד הרבה זמן עד שתוכל ליישר קו עם הודעת האיחוד האירופי.
עד שיראו את הפרטים הללו, עורכי דין בוחנים את הצו הנשיאותי לקבלת הנחיות. Noyb.eu, קבוצת הפרטיות ללא מטרות רווח שייסד שרמס, כבר הביעה חששות בנוגע לחוסר הגנה על הפרטיות של אזרחי האיחוד האירופי במסמך זה. הארגון מתח ביקורת עליו על היותו חלש יותר מה- GDPR ועל כך שהוא משאיר מקום לסוכנויות הביון האמריקאיות להמשיך במעקב בכמות גדולה. ביקורת זו מצביעה על כך שבעיות משפטיות הקשורות להסכם עשויות להיווצר עוד לפני שהוא יאושר.
ממשלת בריטניה, שכבר מתכננת את יציאתה מ-GDPR עם כללי הגנת מידע חלשים יותר, אולי לא מודאגת כל כך מהנושאים הללו, אבל יריביה עשויים להיות. בעוד שנתונים עוברים באוקיינוס תוך מילישניות בלבד, מזימות משפטיות ופוליטיות לוקחות קצת יותר זמן.
