Facebook потерпел неудачу в своем стремлении помешать своему ведущему регулятору защиты данных ЕС продвигаться вперед с решением о приостановлении потоков данных между ЕС и США.

Высокий суд Ирландии только что вынес постановление, отклоняющее Компания бросает вызов процедурам Ирландской комиссии по защите данных (DPC).

Этот случай имеет огромное потенциальное оперативное значение для Facebook, который может быть вынужден хранить данные европейских пользователей локально, если ему будет приказано прекратить передачу их информации в США для обработки.

В сентябре прошлого года ирландское агентство по надзору за данными издало предварительный приказ, предупреждающий Facebook, что, возможно, придется приостановить потоки данных между ЕС и США. Facebook отвечает, подавая заявку на судебный пересмотр и добиваясь приостановления процедуры DPC. Этот блок сейчас разблокируется.

Мы понимаем, что заинтересованным сторонам было дано несколько дней на то, чтобы прочитать решение Высокого суда перед новым слушанием в четверг, когда ожидается, что суд официально отменит приостановление участия Facebook в расследовании DPC (и

DPC отказался комментировать сегодняшнее постановление в каких-либо деталях – или о сроках принятия решения по потокам данных между ЕС и США Facebook, – но заместитель комиссара Грэм Дойл сказал нам, что «приветствует сегодняшнее

. Его предварительное постановление о приостановлении действия прошлой осенью последовало за знаменательным приговором, вынесенным верховным судом Европы летом – когда CJEU отменил флагманское трансатлантическое соглашение о потоках данных на том основании, что массовое наблюдение в США несовместимо с режимом защиты данных ЕС.

Последствия отмены CJEU Privacy Shield (а также более раннего постановления уничтожение его предшественника Safe Harbor) продолжалось годами – компании, которые полагаются на перенос данных пользователей из ЕС в США для обработки, были вынуждены изо всех сил пытаться найти действительные легальные альтернативы.

Хотя CJEU не запретил данные полностью. переводы из ЕС, это ясно дало понять, что агентства по защите данных должны вмешаться и приостановить международные потоки данных, если они подозревают, что данные ЕС находятся под угрозой. И потоки данных из ЕС в США были явно подвержены риску, поскольку суд одновременно отменил Privacy Shield.

Таким образом, проблема для некоторых предприятий состоит в том, что просто не может быть действительной правовой альтернативы . И здесь дела обстоят особенно неприятно для Facebook, поскольку его сервис находится под наблюдением АНБ в соответствии с разделом 702 FISA (который используется для санкционирования программ массового наблюдения, таких как Prism).

Так что же теперь происходит с Facebook после решения Высокого суда Ирландии?

Как всегда Эта сложная юридическая сага, которая продолжалась в различных формах с момента подачи первоначальной жалобы в 2013 г., поданной европейским борцом за конфиденциальность Максом Шремсом, еще предстоит выполнить.

После этой разблокировки у DPC будет два запроса: Оба оригинал, связанный с жалобой Шремса, и запрос по собственному желанию оно было решено открыть в прошлом году – когда заявило, что приостанавливает расследование первоначальной жалобы Шремса.

Шремс через свою некоммерческую организацию по защите конфиденциальности noyb подал на собственный судебный надзор по делу DPC. И DPC быстро согласился уладить дело, согласившись в январе, что он «быстро» завершит рассмотрение первоначальной жалобы Шремса. Итак, дела уже сдвинулись с места.

Суть всего этого заключается в следующем: последняя из пробок, которая использовалась для отсрочки принятия регулирующих мер в Ирландии в отношении потоков данных Facebook из ЕС и США, наконец, извлекается – и ЦОД должен принять решение по жалобе.

Или, говоря другими словами, время потоков данных между ЕС и США от Facebook уже тикает. Так что ждите еще одного многословного сообщения в блоге от Ника Клегга в ближайшее время.

Шремс ранее сказал TechCrunch, что ожидает, что DPC издаст приказ о приостановке действия Facebook в течение нескольких месяцев – возможно, уже этим летом (и не удастся его осенью).

В заявлении в ответ на решение суда сегодня он подтвердил эту позицию, заявив: «Спустя восемь лет ЦОД теперь должен остановить передачу данных Facebook из ЕС в США, вероятно, до лета. Теперь у нас просто две процедуры вместо одной ».

Когда Ирландия (наконец) примет решение, это не будет означать конец регулирующих процедур.

Решение ЦОДа о переводах Facebook должно быть направлено в другие DPA ЕС для рассмотрения – и если есть разногласия (что кажется весьма вероятным, учитывая то, что произошло с проектами решений DPC GDPR), это вызовет дополнительную задержку (от недель до месяцев), поскольку Европейский совет по защите данных будет искать консенсус.

Если большинство DPA ЕС не могут прийти к соглашению, Правление может принять решающее голосование. Так что это может продлить срок действия любого приказа о приостановке. Но конец этому процессу, наконец, не за горами.

И, что ж, если критическая масса внутреннего давления когда-либо собирается создать для реформы законов США о слежке в защиту конфиденциальности сейчас похоже, действительно хорошее время…

«Теперь мы ожидаем, что ЦОД вынесет решение о прекращении передачи данных Facebook до лета», – добавил Шремс. «Это потребует от Facebook хранения большей части данных из Европы локально, чтобы гарантировать, что Facebook USA не имеет доступа к европейским данным. Другой вариант – изменить свои законы о слежке в США ».

С Facebook связались с просьбой прокомментировать решение Высокого суда Ирландии.

Обновление: Компания отправила нам это заявление :

«Сегодняшнее постановление касалось процесса, которому следовала IDPC. Более крупный вопрос о том, как данные могут перемещаться по всему миру, по-прежнему имеет большое значение для тысяч европейских и американских компаний, которые связывают клиентов, друзей, семью и сотрудников через Атлантику. Как и другие компании, мы следовали европейским правилам и полагаемся на стандартные договорные положения и соответствующие меры защиты данных, чтобы предоставлять глобальные услуги и объединять людей, предприятия и благотворительные организации. Мы с нетерпением ждем возможности защитить наше соблюдение IDPC, поскольку их предварительное решение может нанести ущерб не только Facebook, но также пользователям и другим предприятиям ».