مبادئ الخصوصية الدولية للملاذ الآمن

مبادئ الخصوصية الدولية للملاذ الآمن، أو مبادئ خصوصية الملاذ الآمن، هي مبادئ وُضعت بين عامي 1998 و2000 لمنع المنظمات الخاصة داخل الاتحاد الأوروبي أو الولايات المتحدة ، التي تخزن بيانات العملاء، من الكشف عن المعلومات الشخصية أو فقدانها عن طريق الخطأ . وقد ألغت محكمة العدل الأوروبية هذه المبادئ في 6 أكتوبر/تشرين الأول 2015 ، مما مكّن بعض الشركات الأمريكية من الامتثال لقوانين الخصوصية التي تحمي مواطني الاتحاد الأوروبي وسويسرا . ^{[ 1 ]} ويمكن للشركات الأمريكية التي تخزن بيانات العملاء أن تُصدِّق بنفسها على التزامها بسبعة مبادئ، امتثالاً لتوجيهات الاتحاد الأوروبي بشأن حماية البيانات والمتطلبات السويسرية. وقد وضعت وزارة التجارة الأمريكية أطر الخصوصية بالتعاون مع كل من الاتحاد الأوروبي والمفوض الفيدرالي السويسري لحماية البيانات والمعلومات . ^{[ 2 ]}

في سياق سلسلة من القرارات المتعلقة بكفاية حماية البيانات الشخصية المنقولة إلى دول أخرى، ^{[ 3 ]} أصدرت المفوضية الأوروبية قرارًا في عام 2000 يفيد بأن مبادئ الولايات المتحدة تتوافق مع توجيهات الاتحاد الأوروبي ^{[ 4 ]} - وهو ما يُعرف بقرار "الملاذ الآمن" . ^{[ 5 ]} ومع ذلك، وبعد أن اشتكى أحد العملاء من عدم كفاية حماية بياناته على فيسبوك ، أعلنت محكمة العدل الأوروبية في أكتوبر 2015 بطلان قرار "الملاذ الآمن"، مما أدى إلى إجراء مزيد من المحادثات بين المفوضية والسلطات الأمريكية للتوصل إلى "إطار عمل متجدد وسليم لتدفقات البيانات عبر الأطلسي". ^{[ 6 ]}

وافقت المفوضية الأوروبية والولايات المتحدة على إنشاء إطار عمل جديد لتدفقات البيانات عبر الأطلسي في 2 فبراير 2016، والمعروف باسم " درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة "، ^{[ 7 ]} والذي تبعه عن كثب إطار عمل درع الخصوصية بين سويسرا والولايات المتحدة .

في عام 1980، أصدرت منظمة التعاون الاقتصادي والتنمية توصيات لحماية البيانات الشخصية في شكل ثمانية مبادئ. كانت هذه المبادئ غير ملزمة، وفي عام 1995، سنّ الاتحاد الأوروبي شكلاً أكثر إلزاماً من الحوكمة، أي تشريعاً، لحماية خصوصية البيانات الشخصية في شكل توجيه حماية البيانات . ^{[ 8 ]}

وفقًا لتوجيهات حماية البيانات، لا يُسمح للشركات العاملة في الاتحاد الأوروبي بإرسال البيانات الشخصية إلى "دول ثالثة" خارج المنطقة الاقتصادية الأوروبية ، إلا إذا ضمنت مستويات كافية من الحماية، أو "وافق صاحب البيانات نفسه على النقل"، أو "إذا تم اعتماد قواعد ملزمة للشركات أو بنود تعاقدية نموذجية". ^{[ 8 ] [ 9 ]} وهذا يعني أن حماية الخصوصية يمكن أن تكون على المستوى التنظيمي، حيث تقوم منظمة متعددة الجنسيات بوضع وتوثيق ضوابطها الداخلية على البيانات الشخصية، أو يمكن أن تكون على مستوى الدولة إذا اعتُبرت قوانينها توفر حماية مساوية لحماية الاتحاد الأوروبي.

طُوِّرت مبادئ الخصوصية "الملاذ الآمن" بين عامي 1998 و2000. وكان الفريق العامل المعني بالمادة 29، الذي ترأسته آنذاك هيئة حماية البيانات الإيطالية، هو الجهة الفاعلة الرئيسية. وقد ساهم في تطويرها البروفيسور ستيفانو رودوتا، أحد رواد إطار الخصوصية في أوروبا، بمساعدة الأمين العام لهيئة حماية البيانات الإيطالية، السيد جيوفاني بوتاريلي، الذي عُيِّن لاحقًا مشرفًا أوروبيًا على حماية البيانات . صُمِّمت مبادئ "الملاذ الآمن" لمنع المؤسسات الخاصة داخل الاتحاد الأوروبي أو الولايات المتحدة، التي تخزن بيانات العملاء، من الكشف عن المعلومات الشخصية أو فقدانها عن طريق الخطأ. وكان بإمكان الشركات الأمريكية الانضمام إلى برنامج والحصول على شهادة إذا التزمت بسبعة مبادئ و15 سؤالًا وجوابًا شائعة وفقًا للتوجيه. ^{[ 10 ]} في يوليو 2000، قررت المفوضية الأوروبية السماح للشركات الأمريكية التي تلتزم بالمبادئ وتسجل شهادتها التي تثبت استيفاءها لمتطلبات الاتحاد الأوروبي، فيما يُعرف بـ"مخطط الملاذ الآمن"، بنقل البيانات من الاتحاد الأوروبي إلى الولايات المتحدة. ويُشار إلى هذا القرار باسم " قرار الملاذ الآمن" . ^{[ 11 ]}

في 6 أكتوبر/تشرين الأول 2015، أبطلت محكمة العدل الأوروبية قرار المفوضية الأوروبية بشأن الملاذ الآمن، لأن "التشريع الذي يسمح للسلطات العامة بالوصول بشكل عام إلى محتوى الاتصالات الإلكترونية يجب اعتباره منتهكًا لجوهر الحق الأساسي في احترام الحياة الخاصة " [ التشديد في الأصل ] . ^{[ 1 ] : 2-3}

بحسب المفوضية الأوروبية، فإن اتفاقية درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة، المبرمة في 2 فبراير 2016، "تعكس المتطلبات التي حددتها محكمة العدل الأوروبية في حكمها الصادر في 6 أكتوبر 2015، والذي أعلن بطلان إطار الملاذ الآمن القديم. وسيفرض الترتيب الجديد التزامات أقوى على الشركات في الولايات المتحدة لحماية البيانات الشخصية للأوروبيين، كما سيعزز الرقابة والإنفاذ من قبل وزارة التجارة الأمريكية ولجنة التجارة الفيدرالية ، بما في ذلك من خلال زيادة التعاون مع هيئات حماية البيانات الأوروبية. ويتضمن الترتيب الجديد التزامات من جانب الولايات المتحدة بأن تخضع إمكانية وصول السلطات العامة، بموجب القانون الأمريكي، إلى البيانات الشخصية المنقولة بموجب هذا الترتيب لشروط وقيود ورقابة واضحة، بما يمنع الوصول العام. وسيكون للأوروبيين إمكانية تقديم أي استفسار أو شكوى في هذا السياق إلى أمين مظالم جديد متخصص". ^{[ 12 ]}

المبادئ السبعة من عام 2000 هي: ^{[ 11 ]}

• تنبيه – يجب إبلاغ الأفراد بجمع بياناتهم وكيفية استخدامها. كما يجب على المنظمة توفير معلومات حول كيفية تواصل الأفراد معها في حال وجود أي استفسارات أو شكاوى.
• الخيار – يجب أن يكون للأفراد خيار إلغاء الاشتراك في جمع البيانات ونقلها إلى جهات خارجية.
• نقل البيانات إلى جهات خارجية - لا يجوز نقل البيانات إلى جهات خارجية إلا إلى منظمات أخرى تتبع مبادئ حماية البيانات الكافية.
• الأمن – يجب بذل جهود معقولة لمنع فقدان المعلومات التي تم جمعها.
• سلامة البيانات – يجب أن تكون البيانات ذات صلة وموثوقة بالغرض الذي جُمعت من أجله.
• الوصول – يجب أن يكون الأفراد قادرين على الوصول إلى المعلومات المحفوظة عنهم، وتصحيحها أو حذفها إذا كانت غير دقيقة.
• التنفيذ – يجب أن تكون هناك وسائل فعالة لتنفيذ هذه القواعد.

لا يُسمح بالمشاركة في هذا البرنامج التطوعي إلا للمنظمات الأمريكية الخاضعة لتنظيم لجنة التجارة الفيدرالية أو وزارة النقل . ويستثني ذلك العديد من المؤسسات المالية (مثل البنوك، وشركات الاستثمار، والاتحادات الائتمانية، ومؤسسات الادخار والإقراض )، وشركات الاتصالات (بما في ذلك مزودي خدمات الإنترنت )، والجمعيات العمالية، والمنظمات غير الربحية، والتعاونيات الزراعية ، ومصانع تجهيز اللحوم ، والصحفيين، ومعظم شركات التأمين، ^{[ 13 ]} مع أنه قد يشمل بنوك الاستثمار. ^{[ 14 ]}

بعد الانضمام، يجب على المنظمة توفير التدريب المناسب للموظفين وآلية فعّالة لحلّ النزاعات، وإعادة اعتماد نفسها كتابيًا كل اثني عشر شهرًا، مؤكدةً موافقتها على الالتزام بمبادئ إطار الملاذ الآمن بين الاتحاد الأوروبي والولايات المتحدة، بما في ذلك الإخطار والاختيار والوصول والإنفاذ. ^{[ 15 ]} يمكنها إما إجراء تقييم ذاتي للتحقق من امتثالها للمبادئ، أو الاستعانة بطرف ثالث لإجراء التقييم. تدفع الشركات رسومًا سنوية قدرها 100 دولار أمريكي للتسجيل، باستثناء التسجيل لأول مرة (200 دولار أمريكي). ^{[ 16 ]}

لا تخضع مبادرة "الملاذ الآمن" لتنظيم الحكومة الأمريكية، إذ تُدار ذاتيًا من خلال أعضائها من القطاع الخاص والجهات التي تختارها لتسوية المنازعات. وتتولى لجنة التجارة الفيدرالية إدارة النظام تحت إشراف وزارة التجارة الأمريكية. ^{[ 17 ]} وللامتثال للالتزامات، يُمكن معاقبة المخالفين بموجب قانون لجنة التجارة الفيدرالية بأوامر إدارية وغرامات مدنية تصل إلى 16,000 دولار أمريكي يوميًا عن كل مخالفة. وفي حال عدم امتثال أي منظمة لهذا الإطار، يجب عليها إخطار وزارة التجارة فورًا، وإلا ستُقاضى بموجب قانون الإدلاء ببيانات كاذبة. ^{[ 15 ]}

في قضية عام 2011 ، حصلت لجنة التجارة الفيدرالية على مرسوم موافقة من متجر تجزئة إلكتروني مقره كاليفورنيا، كان يبيع منتجاته حصريًا لعملاء في المملكة المتحدة . ومن بين ممارساته الخادعة المزعومة، ادعاؤه الحصول على شهادة ذاتية بموجب قانون الملاذ الآمن، بينما لم يكن الأمر كذلك في الواقع. وقد مُنع من استخدام مثل هذه الممارسات الخادعة مستقبلًا. ^{[ 18 ]}

• قواعد ملزمة للشركات
• قانون خصوصية الاتصالات الإلكترونية
• مبادئ ممارسات المعلومات العادلة (FIPP)، الولايات المتحدة
• اللائحة العامة لحماية البيانات
• مخاطر تكنولوجيا المعلومات
• خصوصية
• الملاذ الآمن
• قانون الاتصالات المخزنة
• تقييم أثر الخصوصية
• إطار حماية البيانات عبر الأطلسي

• فاريل، هنري (ربيع 2003). "بناء الأسس الدولية للتجارة الإلكترونية - اتفاقية الملاذ الآمن بين الاتحاد الأوروبي والولايات المتحدة". المنظمة الدولية . 57 (2): 277-306 . doi : 10.1017/S0020818303572022 . S2CID 154976969 . 

• الموقع الرسمي الأمريكي لاتفاقية الملاذ الآمن
• "وثائق إطار الملاذ الآمن بين الولايات المتحدة والاتحاد الأوروبي" . حكومة الولايات المتحدة. مؤرشفة من الأصل في 5 أبريل 2015.
• قائمة الملاذ الآمن بين الولايات المتحدة والاتحاد الأوروبي ، لجنة التجارة الفيدرالية الأمريكية، بدون تاريخ، تم الاطلاع عليها في 30 أكتوبر 2015
• مشروع بيانات مفتوحة يسرد شركات الملاذ الآمن التي تم جمعها من موقع لجنة التجارة الفيدرالية، حتى القديمة منها، والتي يتم استبدالها على موقع لجنة التجارة الفيدرالية، مما يسمح بتتبع كيفية تطور الطلبات بمرور الوقت.