EDPS: Gorfodi diogelu data UE yn hanfodol gyfraith ar gyfer ailadeiladu ymddiriedaeth rhwng yr UE-US

Mae gorfodi deddfau diogelu data Ewropeaidd presennol yn llym yn elfen hanfodol ar gyfer adfer ymddiriedaeth rhwng yr UE ac UDA, dywedodd y Goruchwyliwr Diogelu Data Ewropeaidd (EDPS) heddiw (21 Chwefror).

Dywedodd EDPS Peter Hustinx: "Mae hawliau dinasyddion yr UE i amddiffyn eu preifatrwydd a'u gwybodaeth bersonol wedi'u hymgorffori yng nghyfraith yr UE. Mae gwyliadwriaeth dorfol dinasyddion yr UE gan yr UD ac asiantaethau cudd-wybodaeth eraill yn diystyru'r hawliau hyn yn ogystal â chefnogi gweithred preifatrwydd yn rhaid i'r UDA, Ewrop fynnu gorfodi deddfwriaeth bresennol yr UE yn llym, hyrwyddo safonau preifatrwydd rhyngwladol a mabwysiadu'r broses o ddiwygio Rheoliad diogelu data'r UE yn gyflym. Mae angen ymdrech ar y cyd i adfer ymddiriedaeth. "

Yn ei farn ef ar Ymddiriedolaeth Cyfathrebu'r Comisiwn ar Ailadeiladu yn Llif Data'r UE-UD ac ar Weithrediad yr Harbwr Diogel o safbwynt Dinasyddion a Chwmnïau'r UE a Sefydlwyd yn yr UE, dywedodd yr EDPS fod yn rhaid i fesurau gynnwys cymhwyso a gorfodi effeithiol yr offerynnau sy'n rheoleiddio trosglwyddiadau rhyngwladol rhwng yr UE ac UDA, yn enwedig yr egwyddorion Safe Harbour presennol.

Yn ogystal, dylai rheolau diwygiedig yr UE ar ddiogelu data ddarparu ar gyfer eglurder a chysondeb, yn enwedig o ran mynd i’r afael â materion megis yr amodau ar gyfer trosglwyddo data, prosesu gwybodaeth bersonol at ddibenion gorfodi’r gyfraith a gwrthdaro mewn cyfraith ryngwladol. Felly, mae'n hanfodol bod cynnydd yn cael ei wneud yn gyflym i rwystro'r ymdrechion sy'n gwasanaethu buddiannau gwleidyddol ac economaidd i gyfyngu ar yr hawliau sylfaenol i breifatrwydd a diogelu data.

Mae monitro cyfathrebiadau defnyddwyr ar raddfa fawr yn groes i ddeddfwriaeth diogelu data'r UE yn ogystal â Siarter Hawliau Sylfaenol yr UE. Mewn cymdeithas ddemocrataidd, dylai defnyddwyr fod yn sicr bod eu hawliau i breifatrwydd, cyfrinachedd eu cyfathrebiadau ac amddiffyn eu gwybodaeth bersonol yn cael eu parchu. Ni ddylid caniatáu unrhyw eithriadau neu gyfyngiadau i hawliau sylfaenol at ddibenion diogelwch gwladol oni bai eu bod yn hollol angenrheidiol, yn gymesur ac yn unol â chyfraith achos Ewropeaidd.

Mae'n hanfodol bod hawliau sylfaenol yn cael eu gorfodi trwy'r ddeddfwriaeth bresennol yn ogystal â deddfau a chytundebau cryfach yn y dyfodol er mwyn adfer yr hyder sydd wedi'i danseilio'n ddifrifol gan y gwahanol sgandalau gwyliadwriaeth. Mewn cymdeithas ddemocrataidd, dylai gweithgareddau cudd-wybodaeth bob amser barchu rheolaeth y gyfraith ac egwyddorion angenrheidrwydd a chymesuredd.

Cefndir

Preifatrwydd a diogelu data yn hawliau sylfaenol yn yr UE. Diogelu data yn hawl sylfaenol, a ddiogelir gan gyfraith Ewrop ac sydd wedi'u hymgorffori yn Erthygl 8 y Siarter Hawliau Sylfaenol yr Undeb Ewropeaidd Hawliau.

Yn fwy penodol, mae'r rheolau ar gyfer diogelu data yn yr UE - yn ogystal â dyletswyddau'r EDPS - wedi'u nodi yn Rheoliad (EC) Rhif 45/2001. Un o ddyletswyddau'r EDPS yw cynghori'r Comisiwn Ewropeaidd, Senedd Ewrop a'r Cyngor ar gynigion ar gyfer deddfwriaeth newydd ac ystod eang o faterion eraill sy'n cael effaith ar ddiogelu data. At hynny, mae sefydliadau a chyrff yr UE sy'n prosesu data personol sy'n cyflwyno risgiau penodol i hawliau a rhyddid unigolion ('pynciau data') yn destun gwiriad ymlaen llaw gan yr EDPS.

Gwybodaeth neu ddata personol: Unrhyw wybodaeth sy'n ymwneud â pherson naturiol (byw) naturiol a nodwyd. Ymhlith yr enghreifftiau mae enwau, dyddiadau geni, ffotograffau, lluniau fideo, cyfeiriadau e-bost a rhifau ffôn. Mae manylion eraill fel cyfeiriadau IP a chynnwys cyfathrebu - sy'n gysylltiedig â defnyddwyr terfynol gwasanaethau cyfathrebu neu a ddarperir ganddynt - hefyd yn cael eu hystyried yn ddata personol.

Preifatrwydd: Yr hawl unigolyn i gael eu gadael ei ben ei hun ac yn rheoli gwybodaeth am ei hun. Mae'r hawl i breifatrwydd neu fywyd preifat yn cael ei ymgorffori yn y Datganiad Cyffredinol o Hawliau Dynol (Erthygl 12), y Confensiwn Ewropeaidd ar Hawliau Dynol (Erthygl 8) a Siarter Ewropeaidd ar Hawliau Sylfaenol (Erthygl 7). Mae'r Siarter hefyd yn cynnwys hawl benodol i ddiogelu data personol (Erthygl 8).

Egwyddorion Harbwr Diogel: Mae'r rhain yn set o egwyddorion preifatrwydd a diogelu data sydd, ynghyd â set o gwestiynau cyffredin (Cwestiynau Cyffredin) sy'n darparu arweiniad ar gyfer gweithredu'r egwyddorion, wedi cael eu hystyried gan y Comisiwn Ewropeaidd i ddarparu lefel ddigonol o ddiogelwch. Cyhoeddwyd yr egwyddorion hyn gan Lywodraeth yr Unol Daleithiau ar 21 Gorffennaf 2000.

Gall sefydliadau'r UD honni eu bod yn cydymffurfio â'r fframwaith hwn. Dylent ddatgelu eu polisïau preifatrwydd yn gyhoeddus a bod yn ddarostyngedig i awdurdodaeth y Comisiwn Masnach Ffederal (FTC) - o dan Adran 5 Deddf y Comisiwn Masnach Ffederal sy'n gwahardd gweithredoedd neu arferion annheg neu dwyllodrus mewn masnach neu'n effeithio arni - neu i awdurdodaeth rhywun arall. corff statudol a fydd yn sicrhau cydymffurfiad â'r egwyddorion a weithredir yn unol â'r Cwestiynau Cyffredin. Gweld hefyd: Penderfyniad digonolrwydd yn yr eirfa EDPS a Gweithgor Erthygl 29 wefan.

I gael mwy o wybodaeth am ddiwygio diogelu data'r UE, gweler y adran arbennig ar wefan EDPS.

Rhannwch yr erthygl hon: