DPC всъщност спира ли трансферите на данни между ЕС и САЩ на Facebook ?! ..може да е по средата!
WSJ съобщи в сряда вечерта, че ирландската комисия за защита на данните ("DPC") е издала "предварителна заповед" за Facebook да спре предаването на данни между ЕС и САЩ. По-рано тази седмица информирахме DPC, че планираме да подадем междинна заповед за решението им да започне „второ“ разследване по въпроса, тъй като това би нарушило съдебно решение от 2015 г.
В същото време изглежда, че Facebook (за пореден път) е изменил правното основание, на което разчита, за прехвърлянето на данни между ЕС и САЩ след решението на Съда на ЕС относно „Щит за поверителност“ и използването на стандартни договорни клаузи („SCCs "). Сега Facebook използва предполагаема „необходимост“ за възлагане на операции за обработка на данни на САЩ съгласно потребителското споразумение и член 49, параграф 1, буква б) от ОРЗД. Според нашето знание това ново правно основание е извън обхвата на „предварителната заповед“ на DPC.
Сега noyb публикува три писма, които могат да позволят на обществеността да разбере по-добре работата на Facebook и DPC.
- Обмен с Facebook от август 2020 г. (PDF)
- Писмо от DPC от 31 август 2020 г. (PDF)
- Писмо до DPC от 7 септември 2020 г. (PDF)
- Доклад от WSJ (платена стена)
- Коментар от Facebook
DPC образува „паралелно“ дело по жалба, която продължава от 7 години, само за използването на SCC съгласно член 46, параграф 1 от ОРЗД
Имахме редица обмени с DPC, в които поискахме бързо изпълнение на Решението на Съда на ЕС относно преноса на данни между ЕС и САЩ. DPC не посочи, че ще предприеме такива бързи действия. На 31 август 2020 г. DPC ни информира в писмо (PDF) , че ще открие второ дело (независимо от процедурата по подаване на жалби, което води до решението на Съда на ЕС), за да разследва разчитането на Facbeook на стандартните договорни клаузи (SCC). В същото време DPC реши да прекрати текущата процедура за подаване на жалби, инициирана от г-н Schrems преди седем години, въпреки че от 2015 г. се ангажираха пред Върховния съд на Ирландия да вземе решение по случая бързо. DPC подчерта, че това второ разследване е строго ограничено до използването на Facebook от SCC съгласно член 46, параграф 1 от ОРЗД.
Макс Шремс, почетен председател на noyb.eu : „Очевидно приветстваме идеята, че ирландският DPC най-накрая се придвижва към вършенето на своята работа след седем години процедури и пет съдебни решения, които всички подкрепиха нашата позиция. DPC все пак може да доведе до друго половинчато решение. "
Сега Facebook твърди „паралелно“ правно основание съгласно член 49 от ОРЗД, което не е предмет на ограниченото разследване на DPC
Този ограничен случай от DPC е особено интересен, тъй като Facebook посочи в писмо от 19 август 2020 г. (PDF, стр. 3), че (след края на Safe Harbor, Privacy Shield и SCC) сега разчита на четвърта правна основа за прехвърляне на данни: твърдяната „необходимост“ за възлагане на обработка на външни изпълнители в САЩ съгласно договора с нейните потребители (вж. член 49, параграф 1, буква б) от ОРЗД). Това означава, че всяка "предварителна заповед" или "второ разследване" от DPC само по отношение на SCC всъщност няма да попречи на Facebook да твърди, че нейните трансфери на данни между ЕС и САЩ продължават да бъдат законни. На практика член 49, параграф 1, буква б) ОРЗД може да бъде подходящо правно основание за много ограничени трансфери на данни (например, когато потребител от ЕС изпраща съобщение до потребител от САЩ), но не може да се използва за възлагане на цялата обработка на данни на САЩ .
Макс Шремс: „ DPC отново разследва само един отрязък от проблема - както са направили вече два пъти в разследванията на Safe Harbor и SCC. Facebook изглежда иска DPC да се фокусира само върху SCC, така че те може просто да извади следващото правно основание в края на тази процедура. Това юридическо издание на „whac-a-mole“ продължава вече седем години. Следователно подозирам, че твърдяната предварителна заповед срещу Facebook е друга безполезна стъпка, която ще не решава проблема напълно. "
noyb планира временна заповед, за да спре лошото управление от DPC
В отговор на тази ситуация, адвокатът, представляващ г-н Шремс, изпрати писмо до DPC в понеделник тази седмица (PDF) , подчертавайки, че Facebook също използва член 49 и DPC явно нарушава съдебно разпореждане, като (още веднъж) прави пауза на процедура за подаване на жалби от 2013 г., само за да започне ненужно второ разследване само на подпродажба от първоначалната жалба. Според ирландското законодателство DPC вероятно ще бъде в „неуважение към съда“ - много сериозен въпрос, който може да доведе до тежки последици за ръководителя на DPC.
noyb е информирал DPC, че планираме да подадем междинна заповед, за да гарантираме, че DPC предприема действия на всички твърдяни правни основания, на които се разчита при прехвърлянето на данни от Facebook (SCCs съгласно член 46 и твърдения „договор“ съгласно член 49 от ОРЗД) и да го направи в рамките на текущата процедура за подаване на жалби, както е предвидено в закона.
Шремс: " Изтичането на тайна" предварителна заповед "срещу Facebook показва, че DPC се опитва да проведе тайна процедура без жалбоподателя. Въпреки че такава заповед трябваше да бъде издадена през 2013 г., ние сме много загрижени, че DPC отново е само предприемане на ограничено разследване, което няма да определи напълно всички аспекти на случая. Следователно ще предприемем подходящите правни действия в Ирландия, за да гарантираме, че правата на потребителите се спазват изцяло - без значение кое правно основание претендира Facebook . След седем години всички картите трябва да бъдат поставени на масата . "
Не е ясно как изтичането на „предварителната заповед“ е свързано с този контекст на делото. DPC се съгласи в сряда вечерта да се върне на възможната временна заповед до петък, 11 септември 2020 г. Адвокатите на г-н Schrems ще поискат всички документи, споменати в WSJ, ексклузивно от DPC.
