生死|Facebook在欧洲的生死，将在一个月内决定欧洲|斯诺登|欧盟|数据保护|生

文章插图
作者：一元
责编：权文武
头图来自：视觉中国
在全球化和互联网飞速发展的今天，没有任何一个国家或地区是一座孤岛。
今年7月，欧洲法院判决欧盟与美国之间的个人数据传输框架（隐私盾）无效。爱尔兰数据保护委员会（DPC）据此判决，开始调查美国互联网巨头Facebook向美国传输欧盟民众数据是否合法。Facebook随即发起诉讼，质疑DPC调查不符合程序。目前，爱尔兰法院要求DPC在最终判决前，暂时中止对Facebook数据传输合法性的调查。
一周后的12月15日，爱尔兰法院将就Facebook诉DPC一案举行听证。一个月后的1月13日，同一名法官还将审理奥地利公民Max Schrems诉Facebook非法传输个人数据案。
Facebook早前威胁，一旦数据传输受到限制，将被迫放弃欧洲市场。互联网数据全球一体化的梦想还未实现，美欧间的裂痕就已扩大到了无可掩饰的地步。
斯诺登的遗产
其实，欧盟在2000年到2013年之间，也曾对美国互联网巨头及美欧间数据传输表示过信任。在当时，尽管联邦制的美国没有全国层面的统一隐私和数据保护法，欧盟还是做出过针对美国的充分性决定，受联邦贸易委员会和美国交通部管辖的美国企业可以通过做出相应承诺加入“安全港”，进行与欧盟间的数据传输。
【 生死|Facebook在欧洲的生死，将在一个月内决定】

文章插图
● 斯诺登事件的媒体报道 / 网络
但2013年，随着斯诺登逃出美国，欧美数据转移迎来重大转折点。
前美国中情局技术分析员斯诺登在2013年6月，通过多家媒体公开了美国政府在全球开展的大规模监听项目，包括在用户不知情的情况下，大规模收集个人日常邮件、通话、社交媒体通信内容、以及视频、照片、个人文件、位置信息等数据，并创建大型数据库供政府部门进行检索和过滤。该监听项目涉及金融，电力，教育，交通等多项关键行业，牵涉微软，谷歌，Facebook，苹果等多家美国互联网巨头企业。
对于欧盟来说，斯诺登曝光的最惊悚内容不是美国非法收集本国和别国公民的数据隐私，而是这种政府收集他人隐私数据的行为竟然得到了美国多项法律的背书。
斯诺登爆料，中情局以FISA和秘密法院命令为法律基础开展大规模监视活动。其中外国情报监视法案（FISA）第7.0.2节，允许对美国领土外的特定人员和非美国公民进行数据收集。美国的外国情报监视法院也以FISA为依据颁布了一项秘密法院命令，授予执法部门对民众通信记录的无限访问权限。
“911事件”后通过的《爱国者法》第215条也被美国政府作为大量收集和保留公民通信数据的理由。实践中，在数据筛查的初级阶段，所有数据收集都是批量进行的，而不是针对恐怖分子嫌疑人定向收集。

文章插图
● 耳听八方/ by xxWeAreAnonymousxx
在这样的法律基础上，欧盟很难继续认可美国的数据保护力度。所以斯诺登事件后，尽管表面上美国与其他国家的政治关系没有大的变化，斯诺登本人也逐渐被媒体遗忘，但欧洲议会却迅速叫停了所有欧盟至美国的数据传输，随后开始了针对美国的大规模调查，欧美之间的数据传输问题遭遇了第一场严重危机。

文章插图
● 美国游行者于2013年10月在国会山游行示威，要求国会调查国家安全局 / AP
在美国本土，美国民众和非政府组织也发起了大规模支持斯诺登的活动。2014年3月24日，奥巴马被迫叫停美国国安局大规模数据收集。美国第二巡回法院于2015年5月7日判决斯诺登披露的美国政府大规模监视活动属于非法，不符合爱国者法案的规定。2015年5月13日，众议院通过投票终止国安局大规模情报收集项目。2015年6月2日，奥巴马政府签署了美国自由法案，修订了FISA和爱国者法案中的数据保护缺陷，规定美国国安局只在确认某人或某个组织有恐怖活动嫌疑的时候才能向电信公司和互联网公司索取相关数据。
可是，美国的一些新法中又出现了新的数据保护隐患。例如，美国于2016年通过的司法救济法案仅仅赋予了“欧盟公民”更多的数据保护。这一范围意味着，居住在欧盟的，受《通用数据保护条例》同等保护的他国公民无法得到与欧盟公民同等的保护。后者无法在数据权受侵犯时，依据美国司法救济法案进行救济。在这种情况下，“美国提供了充分数据保护”仍然是一个很难被肯定的命题。