您所在的位置:服務貿易 > 雙邊

歐盟與日本就跨境資訊傳輸達成適足性協議WTO&RTA中心

作者:    吳承憲

歐盟與日本於今(2018)年7月17日簽署「日歐經濟夥伴協定」(Japan-EU Economic Partnership Agreement, EPA),預計2019年生效。協定生效後,雙方將立即或分階段取消大部分關稅。與此同時,雙方也於簽署EPA當日就個人隱私保護達成「適足性協議」(adequacy deal)之草案。

歐盟對個資保護主要規定為《一般資訊保護規章》(General Data Protection Regulation, GDPR),於今年5月25日正式生效。GDPR允許歐盟境內資訊使用者有權決定如何運用其個人隱私資訊,更強化有關資訊取得同意權及處理敏感性資訊之規範。同時,對於違反該規定的資料管理者,最高可課予2,000萬歐元或以其全球營業總額的4%作為罰鍰。此外該法亦規定,若要將歐盟公民之個資傳輸至歐盟以外國家,須先由歐盟執委會認定其個人資料保護水平已符合GDPR標準,且該國或地區必須取得「適足性認定」(adequacy decision),方可與歐盟進行跨境個資傳輸。

目前取得歐盟「適足性認定」之國家或地區共有12個,包括阿根廷、加拿大、以色列、紐西蘭、瑞士、烏拉圭等國,以及採用「隱私盾架構」(Privacy Shield Framework)之美國。至於日本,其與歐盟於簽署歐日EPA時,已就消除電子商務和跨境資訊流通的法律障礙達成「適足性協議」之草案。於該協議下,歐盟將視日本的資訊保護能力實質上同等於歐盟標準,且日本也將承認歐盟的保護措施符合日本的《個人資料保護法》。此舉意味著歐日雙方將取消彼此對資訊流通之限制,位於歐盟或日本的公司將可自由地於兩地間轉移個人資訊。

不過該資訊協議尚屬草案性質,未來仍須待雙方完成批准程序方能施行。為使協議順利運作,歐盟執委會(European Commission)初步研擬提案後,將進一步送至歐洲資料保護委員會(European Data Protection Board, EDPB)徵詢意見,其後並提交至歐洲議會公民、司法與內政事務委員會(Committee on Civil Liberties, Justice and Home Affairs)審議,最終送回歐盟執委會進行批准程序。歐盟執委會已表示,希望歐日雙方於今年秋季完成協議。

至於日本,其未來在批准程序時亦將討論是否對資訊移轉採取額外的防護措施,並且針對「被歐盟歸類為敏感性個人資訊」及「從日本輸出之歐盟公民資訊」兩者,加以防衛。同時,日本亦計畫建立一項調查系統以調查歐盟公民提起之隱私投訴案件。EDPB主席耶利尼克(Andrea Jelinek)則表示,歐日「適足性協議」將有助消弭目前日本個資保障系統和GDPR間的差異,使雙方資訊流通更加順暢。歐洲日本商會(Japan Business Council in Europe)亦對該協議表示歡迎,期盼歐日雙方盡快完成批准程序,使協議早日生效。

最後,歐盟執委會指出,未來協議正式生效後,歐盟將持續關注日方在資訊保障標準上的任何變動,並將在協議實施兩年後進行首次檢討,往後則每四年進行定期檢討,以落實個人隱私權保護。

【由吳承憲報導,取材自International Trade Daily,2018年7月18日】