Privacy Daily

PRIVACYDAILY

N. 137/2023

LE TRE NEWS DI OGGI:

  • USA E UK VERSO IL “DATA BRIDGE”, ESTENSIONE BRITANNICA DEL DATA PROTECTION
  • META PRESENTA APPELLO CONTRO LA SANZIONE DA 1,2 MLD DI EURO DELLA DPC
  • USA. SURGEON GENERAL CHIEDE DI IMPORRE RESTRIZIONI DI ETA’ PER L’ACCESSO AI SOCIAL MEDIA

Il Regno Unito e gli Stati Uniti hanno raggiunto un impegno di principio per istituire l’estensione britannica del Data Privacy Framework, che prevede la creazione di un nuovo “ponte di dati” tra i due Paesi. Le aziende statunitensi che saranno autorizzate ad aderire al quadro di riferimento potranno ricevere i dati personali del Regno Unito nell’ambito del nuovo ponte di dati. I trasferimenti internazionali di dati sono fondamentali per le moderne transazioni commerciali e gli Stati Uniti sono uno dei principali partner commerciali del Regno Unito nelle esportazioni di dati. Nel 2021, il 93% delle esportazioni di servizi del Regno Unito era basato sui dati e il Regno Unito ha esportato negli Stati Uniti oltre 79 miliardi di sterline di questi servizi (circa il 30% del totale delle esportazioni di servizi basati sui dati del Regno Unito). Nonostante questo rapporto, l’onerosa burocrazia è una parte ineludibile degli attuali accordi. La maggior parte delle imprese britanniche che vogliono inviare dati personali a un fornitore di servizi o a un’azienda negli Stati Uniti devono sottoscrivere costose clausole contrattuali per garantire il mantenimento degli standard di protezione e privacy. Un ponte per i dati eliminerebbe questo onere, accelerando i processi per le imprese, riducendo i costi e aumentando le opportunità, rendendo più facile per le imprese britanniche operare e commerciare a livello internazionale .Frutto di due anni di discussioni tecniche tra il Regno Unito e gli Stati Uniti, questo ponte di dati (se finalizzato) consentirebbe a entrambe le sponde dell’Atlantico di sfruttare i maggiori vantaggi del commercio basato sui dati, stimolando la crescita economica delle due regioni e incoraggiando un maggior numero di imprese a operare su scala globale. Il Segretario di Stato per la Scienza, l’Innovazione e la Tecnologia, Chloe Smith, ha dichiarato: Questo impegno di principio è il risultato di due anni di discussioni positive e produttive con gli Stati Uniti. I ponti di dati non solo offrono vie più semplici per il trasferimento sicuro dei dati personali tra i Paesi, ma eliminano anche la burocrazia per le imprese di tutte le dimensioni e consentono loro di accedere a nuovi mercati. La collaborazione internazionale è fondamentale per le nostre ambizioni di superpotenza scientifica e tecnologica e la collaborazione con partner globali come gli Stati Uniti ci garantisce nuove opportunità per far crescere la nostra economia dell’innovazione. L’istituzione di un “ponte di dati” contribuirebbe inoltre a promuovere la ricerca e l’innovazione transatlantica fornendo maggiore certezza alle organizzazioni che desiderano collaborare e condividere dati con partner transatlantici, consentendoci di condividere informazioni cruciali che possono migliorare la ricerca salvavita e incoraggiare la scienza e l’innovazione oltre confine. Rafforzare i diritti e le tutele degli individui del Regno Unito, garantire flussi di dati solidi e affidabili e ridurre gli oneri per le imprese sono i pilastri fondamentali alla base dell’impegno di principio.

Meta, proprietaria di Facebook, ha presentato ricorso all’Alta Corte contro l’ordine della Commissione per la protezione dei dati di cessare il trasferimento di dati negli Stati Uniti. La decisione, emessa il 22 maggio e accompagnata da una multa record di 1,2 miliardi di euro, ha dato alla società americana cinque mesi di tempo per cancellare tutti i dati in suo possesso sugli utenti e per interrompere il suo sistema di trasferimenti di dati transatlantici. Ci si aspettava un ricorso in appello. Contro il DPC sono stati presentati due ricorsi all’Alta Corte, uno dei quali è un judicial review, un meccanismo volto a mettere in discussione la correttezza giuridica di una decisione presa da un ente statale. L’altro riguarda una questione di diritto societario. Un portavoce di Meta ha dichiarato che l’azienda non ha commenti da fare in merito alle azioni. Il DPC è stato contattato per un commento. L’azione significa che Meta ha presentato ricorso per 2,5 miliardi di euro in relazione a sei distinte multe comminate dal DPC negli ultimi 21 mesi. Si prevede che nei prossimi mesi gli Stati Uniti e l’Unione europea troveranno una soluzione ai problemi di trasferimento dei dati di Meta sotto forma di un nuovo accordo transatlantico sui dati. Un accordo precedente, noto come Privacy Shield, è stato bocciato dai tribunali europei nel 2020. Il problema di questi trasferimenti di dati riguarda l’intercettazione generalizzata di tutte le comunicazioni da parte dei servizi segreti statunitensi al momento della loro ricezione.

Vivek H. Murthy, chirurgo generale degli USA, , ha dichiarato giovedì scorso che l’imposizione di limiti di età per l’accesso ai social media, la protezione della privacy dei dati dei bambini e la richiesta di trasparenza dei dati da parte delle aziende aiuterebbero genitori e bambini a comprendere i potenziali danni dei social media. Affidarsi esclusivamente alle piattaforme di social media per garantire la sicurezza dei bambini è inutile, ha dichiarato Murthy alla Commissione del Senato per la Salute, l’Istruzione, il Lavoro e le Pensioni. Nonostante queste piattaforme esistano da quasi due decenni, sono insufficienti e progrediscono a un ritmo lento, ha detto Murthy. Murphy ha anche affermato che sarebbe opportuno emettere un monito del chirurgo generale sull’impatto dei social media sui giovani, se il Congresso gli concederà l’autorità. Il gruppo del Senato ha approfondito i potenziali danni dei social media sui giovani e ha discusso gli sforzi per migliorare l’accessibilità alla salute mentale di alta qualità. Il senatore Bernie Sanders (I-Vt.), presidente della commissione HELP, ha evidenziato i vari fattori che contribuiscono alla crisi della salute mentale dei giovani, tra cui l’isolamento sociale della pandemia Covid-19, l’uso eccessivo dei social media, le preoccupazioni per il cambiamento climatico e la violenza delle armi nelle scuole e le insicurezze economiche. La preoccupazione bipartisan per i potenziali danni dei social media ai giovani si è intensificata quando il senatore Christopher Murphy (D-Conn.) ha espresso le sue preoccupazioni per la velocità con cui i contenuti dannosi raggiungono gli adolescenti dopo la creazione di account sui social media, mentre il senatore Roger Marshall (R-Kan.) ha esortato le aziende di social media a proteggere attivamente i bambini. “L’avidità è una cosa orribile, e l’avidità di approfittare dei nostri giovani è una cosa orribile. Chiedo alle società di social media di assumersi la responsabilità di fare qualcosa al riguardo”, ha dichiarato Marshall. “Non aspettate che sia il Congresso a farlo. Loro sanno qual è la cosa giusta da fare”. Nel febbraio 2023, il 50% dei giovani adulti di età compresa tra i 18 e i 24 anni ha dichiarato di soffrire di sintomi di ansia e depressione, secondo l’analisi della Kaiser Family Foundation dell’Household Pulse Survey dell’US Census Bureau. I dati della Health Resources and Services Administration indicano che più di 158 milioni di americani vivono in aree con carenza di professionisti della salute e che oltre il 60% dei bambini che soffrono di depressione non accedono ai servizi di salute mentale. A maggio, Murthy ha emesso due avvisi sui rischi dei social media per la salute mentale di adolescenti e bambini e sull’impatto dell’epidemia di solitudine e isolamento. Nell’udienza di giovedì, Murthy ha espresso le sue preoccupazioni riguardo al significativo spostamento verso l’interazione online e alla diminuzione dell’impegno di persona, soprattutto per i bambini.

English version

  • USA AND UK TOWARDS THE ‘DATA BRIDGE’, UK EXTENSION OF THE DATA PROTECTION FRAMEWORK
  • META APPEALS AGAINST DPC’S 1.2 BILLION EURO FINE
  • USA. SURGEON GENERAL CALLS FOR IMPOSING AGE RESTRICTIONS ON SOCIAL MEDIA ACCESS

The UK and the United States have reached a commitment in principle to establish the UK Extension to the Data Privacy Framework, which would see the creation of a new ‘data bridge’ between the 2 countries. US companies who are approved to join the framework, would be able to receive UK personal data under the new data bridge.International data transfers are central to modern day business transactions, and the United States is one of the UK’s leading trading partners in data-enabled exports. In 2021, 93% of the UK’s services exports were data-enabled, and the UK exported more than £79 billion of these services (about 30% of the UK’s total data-enabled services exports) to the US. Despite this relationship, burdensome red tape is an inescapable part of the current arrangements. Most UK businesses who want to send personal data to a service provider or company in the United States must have costly contract clauses in place to ensure protection and privacy standards are maintained. A data bridge would remove that burden, speeding up processes for businesses, reducing costs, and increasing opportunity by making it easier for British businesses to operate and trade internationally.The result of 2 years of technical discussions between the UK and the United States, this data bridge (if finalised) would see both sides of the Atlantic realising the increased benefits of data-enabled trade, stimulating economic growth across the 2 regions, and encouraging more businesses to operate on a global scale.Secretary of State for Science, Innovation, and Technology, Chloe Smith, said:This commitment in principle is the result of 2 years of positive and productive discussions with the United States. Data bridges not only offer simpler avenues for the safe transfer of personal data between countries, but also remove red tape for businesses of all sizes and allow them to access new markets.International collaboration is key to our science and technology superpower ambitions, and working with global partners like the United States ensures we can open new opportunities o grow our innovation economy.The establishment of a ‘data bridge’ would also help drive trans-Atlantic research and innovation by providing greater certainty for organisations wishing to collaborate and share data with trans-Atlantic partners, enabling us to share crucial information which can enhance life-saving research and encourage science and innovation across borders.   Strengthening the rights and safeguards of UK individuals, ensuring robust and reliable data flows, and reducing burdens on business are the key pillars underpinning the commitment in principle.

Facebook owner Meta has lodged an appeal in the High Court against a Data Protection Commission order that the company must cease transferring data to the US. That decision, delivered on May 22 and accompanied by a record €1.2bn fine, saw the American company given five months to delete all the data it holds on users, and to discontinue its system of transatlantic data transfers. An appeal had been widely expected. Two High Court actions have been lodged against the DPC, one of which is a judicial review, a mechanism designed to query the correctness in law of a decision taken by a State body. The other relates to a miscellaneous company law matter. A spokesperson for Meta said the company has no comment to make regarding the actions. The DPC has been contacted for comment. The action means that Meta has now appealed €2.5bn relating to six separate fines handed down by the DPC over the past 21 months. It is expected that a solution to Meta’s data transfer problems in the form of a new transatlantic data agreement will be reached between the US and the EU in the coming months. A predecessor agreement, known as Privacy Shield, was struck down in the European courts in 2020. The issue over such data transfers relates to the blanket interception of all such communications by US intelligence services upon their receipt.

US Surgeon General Vivek H. Murthy said Thursday imposing age restrictions on social media access, protecting children’s data privacy, and requiring data transparency from companies would help parents and children to understand the potential harm of social media. Relying solely on social media platforms to ensure child safety is futile, Murthy told the Senate Health, Education, Labor, and Pensions Committee. Despite these platforms having been in existence for almost two decades, they are insufficient and progressing at a slow pace, he said. Murphy also said it would be appropriate to issue a surgeon general’s warning on social media’s impact on youth if Congress grants him the authority. The Senate panel delved into the potential harm of social media to young people and discussed efforts to enhance the accessibility of high-quality mental health. Sen. Bernie Sanders (I-Vt.), chairman of the HELP Committee, highlighted various factors contributing to the youth mental health crisis, including the Covid-19 pandemic’s social isolation, excessive social media use, concerns about climate change and gun violence in schools, and economic insecurities. The bipartisan concern over the potential harm of social media to youth intensified as Sen. Christopher Murphy (D-Conn.) voiced his concerns at the speed with which harmful content reaches teenagers upon creating social media accounts, while Sen. Roger Marshall (R-Kan.) urged social media companies to actively safeguard children. “Greed is a horrible thing, and greed to take advantage of our youth is a horrible thing. I just call on the social media companies to take self-accountability to do something about this,” Marshall said. “Don’t wait for Congress to do it. They know what the right thing is to do.” In February 2023, 50% of young adults aged 18 to 24 reported experiencing anxiety and depression symptoms, according to the Kaiser Family Foundation analysis of the US Census Bureau’s Household Pulse Survey. Data from Health Resources and Services Administration indicated more than 158 million Americans live in designated health professional shortage areas and over 60% of children who are struggling with depression don’t access mental health services. In May, Murthy issued two advisories about both the risk of social media on adolescents’ and children’s mental health and the impact of the epidemic of loneliness and isolation. In Thursday’s hearing, he voiced his concerns regarding the significant shift toward online interaction and the diminishing in-person engagement, especially for children.