安全港原則 关于与「安全港原則」標題相近或相同的条目，請見「安全港」。
安全港原則（International Safe Harbor Privacy Principles; Safe Harbour Privacy Principles），又称避风港原则，是允許歐洲聯盟和美國雙方企業與個人能流通個人可識別資料的原則，是为了满足政府监管和立法目的而设立的私人自我调节的政策和机制，不包括政府法规和强制条令。加入安全港協議的美国企业必须单独从各个欧盟国家获取授权，以免侵犯欧盟隐私法的条款。通过采用自律、规则和政府强制的公平交易、强制执行在美国也会出现。 2000年，歐盟執委會與美國政府簽訂安全港協議。2014年8月1日，奧地利學生Max Schrems就Facebook未經合法授權就取用及分析歐洲用戶個人資料等違反歐盟法律的問題，向維也納的商業法庭提出集體訴訟，要求禁止Facebook將歐洲用戶的資料傳送到美國，並要求Facebook賠償每位歐洲用戶500歐元。2015年10月6日，歐洲法院裁定，安全港協議無法充分保護歐盟公民個人資料，應屬無效。[1] 背景歐盟已經執行隱私法多年，比世界上許多其他國家有更嚴格的法律基礎。 歐盟在不允許在其境內經營的公司將個人資料發送到歐盟以外的國家，除非他們保證目標的保護程度。這種保護可以是在國家層面（如國家法律被認為能提供平等的保護），或在組織層面（如跨國組織嚴格控制其內部個人資料記錄）。 安全港隱私保護原則允許美國公司，在符合歐盟的要求的情況下，得以註冊來獲得歐盟的認證。 這些原則是在1998 - 2000年期間發展出來的。歐盟委員會於2000年7月決定執行這個原則，允許傳輸歐盟的數據到經認證的美國公司。於2015年十月歐洲法院判決此原則無效。 原則必須遵守以下原則：
認證加入後，企業必須每隔12個月重新進行認證。它可以進行自我評估或聘請第三方來進行評估，以驗證其是否符合這些原則。也必須確保適當的員工培訓和有效的爭端解決機制來達到歐盟的要求。 執行在2011年時，美國聯邦貿易委員會發現一間總部位於加州的網路零售商，在銷售時宣稱其擁有英國的安全港認證，而實際上它沒有。之後便遭到禁止。[2] 評價歐盟 - 美國安全港原則一直是被批評的對象：
註釋
參考文獻
延伸閲讀
參見
外部連結
|
Portal di Ensiklopedia Dunia
