境外法规周评 | 欧盟-美国数据隐私框架获得批准，巴西将加强海上风能和绿氢的开发
2023-07-17 07:55
发布于：山西省
境外法律资讯观察：
1、欧盟-美国数据隐私框架获得批准
2、巴西将加大海上风能和绿色氢气的开发力度
3、日本个人信息保护委员会发布关于不当处置顾客信息的行政应对措施
4、美联储会议纪要显示目前暂缓会加息，整体通货膨胀率仍令人忧虑
5、纽约市关于自动化就业决策工具的新规开始实施
欧盟-美国数据隐私框架获得批准
摘要
美国商务部官方网站于7月3日发布消息，商务部长雷蒙多宣布美国已经履行了实施《欧盟-美国数据隐私框架》（EU-U.S. Data Privacy Framework）先行举措的承诺，这些先行举措将使欧盟得以推进通过对该框架协议的充分性决定。
上述先行举措，是指2022年10月美国总统拜登为推动EU-U.S. DPF的批准而签署的《关于加强美国信号情报活动的保障措施的行政命令》（Executive Order On Enhancing Safeguards For United States Signals Intelligence Activities，EO 14086）中的一系列要求。依据EO 14086，美国司法部部长加兰于2023年6月30日指定欧盟和构成欧洲经济区的另外三个国家（冰岛、列支敦士登和挪威）为“合格国家”（qualifying states），这些指定将在欧盟的充分性决定通过后生效。随后，美国国家情报总监办公室（ODNI）于2023年7月3日确认，美国情报部门已根据EO 14086对信号情报活动采取了相应的管理措施。
7月11日，欧盟委员会官方发布消息称已批准了充分性决定。基于新的框架，欧盟认可美国对于个人信息的保护水平与欧盟一致，因此欧盟的个人信息可以安全地从欧盟传输到参与此框架的美国公司，无需实施额外的数据保护措施。
简评
2020年，欧洲法院在Schrems II一案中，以“被美国信号情报机构收集的个人数据缺乏保护措施和救济途径”为由，判决欧美双方于2016年签署的“隐私盾协议”（Privacy Shield）无效。为恢复跨大西洋的数据流动，欧盟和美国展开了一系列谈判，最终于2022年3月25日宣布双方原则上同意新的跨大西洋数据隐私框架（Trans-Atlantic Data Privacy Framework），以推动建立一套新的、精简的欧盟和美国之间的国际数据传输机制。
双方最终达成的EU-U.S. DPF反映了双方促进数据流动、保护个人数据的共同努力。根据EU-U.S. DPF要求，美国应采取的措施包括：确保信号监视活动在实现既定国家安全目标时是必要且相称的，以及设立数据保护审查法庭（DPRC）为欧盟的个人数据主体提供救济渠道等。新框架的运作将受到欧美双方有权机构及其代表的定期审查，以确认所有相关要求已在美国法律框架中得到充分、有效的实施。
EU-U.S. DPF恢复了欧美之间数据传输的便利条件，也为国际间的数据流动提供了具有参考价值的范例。之后，美国商务部还将为目前不在框架范围内的美国企业提供关于如何根据新框架进行认证的信息，并基于新框架向在过去三年中持续遵守隐私保护原则的公司提供进一步的指导。
网址
https://www.commerce.gov/news/press-releases/2023/07/statement-us-secretary-commerce-gina-raimondo-european-union-us-data
https://ec.europa.eu/commission/presscorner/detail/en/IP_23_3721
巴西将加大海上风能和绿色氢气的开发力度
摘要
据世界能源网（World-Energy）于7月5日报道，巴西矿产能源部和能源研究办公室（EPE）在近期更新能源生产监管框架后，发布了新版的巴西海上风电路线图。
巴西海上风电路线图于2020年首次发布，确定了巴西各州沿海700吉瓦的海上风电潜力。2022年，巴西政府颁布法令，允许使用巴西内陆水域、领海、近海专属经济区和大陆架内的物理空间和国家资源，用于开发海上风电项目。巴西政府还计划在2023年内建立海上风电和绿色氢能的监管框架。
各大能源公司对在巴西建设海上风电表现出了极大的兴趣。据报道称，巴西环境和自然资源研究所（IBAMA）已收到74份与海上风电项目有关的环境调查许可证申请，所有拟议项目的总装机容量接近183千兆瓦。其中许多项目由欧洲开发商提出，包括石油和天然气巨头道达尔能源公司（Total Energies）、壳牌公司（Shell），以及挪威国家石油公司Equinor。
简评
巴西目前的电力主要依赖于水电，但由于每年长时间的干旱问题，其电力能源供给经常发生短缺。2022年1月25日，巴西时任总统雅伊·博索纳罗（Jair Bolsonaro）发布了关于开发海上风电的第10946号法令。该法令建立了领海内陆水域的使用分配机制，并明确了隶属于经济部的联盟遗产协调与治理秘书处（SPU）与矿产能源部（MME）之间在程序上的分工。
巴西绵长的海岸线蕴藏着巨大的风电潜力，第10946号法令颁布后，允许在巴西内陆水域、领海、近海专属经济区和大陆架内确定和分配物理空间和国家资源，以开发海上风电项目。同时，该法令也允许实施必要的海上研究，以确定适合海上风电项目开发的区域。
中国与巴西一直以来都有密切的经济贸易合作，在可再生能源方面的合作也在逐步扩大，有意于开发海上风能和绿色氢气的企业可以持续关注巴西的绿色能源优惠政策。
网址
https://www.world-energy.org/article/34160.html#:~:text=Green%
日本个人信息保护委员会发布关于不当处置顾客信息的行政应对措施
摘要
日本个人信息保护委员会于6月29日发布了一项行政应对措施，该措施是针对之前发生的电力公司不当处理客户信息案件的调查情况和处理结果。
个人信息保护委员会于2022年12月收到一些关于电力公司发生了客户信息泄露事件的举报。因此，日本总务省对涉及此事的一般输配电公司和零售电力供应商发起了调查。调查结论是：一般输配电公司在处理个人信息方面没有实施适当的安全控制措施，也没有对其承包商进行监督；零售电力供应商则被认定没有正当地获取个人信息，没有正确实施处理个人信息的安全控制措施，没有对委托处理个人信息的机构进行审计和监督等。
因此，个人信息保护委员会提出行政应对措施，要求一般输配电公司根据《个人信息保护法》第23条和第25条采取必要且适当的措施。而零售电力供应商则应根据《个人信息保护法》第20条、第23条和第25条采取必要且适当的措施。
简评
日本《个人信息保护法》于2003年颁布，是亚洲最早的个人信息保护法律之一，之后于2015年和2020年修订，2020年的修订案于2022年4月1日生效。
日本个人信息保护委员会于2016年设立，是负责监督数据保护和执行《个人信息保护法》的专门部门。前述行政应对措施中所依据的《个人信息保护法》相关规则分别为：
- 第20条：个人信息处理者不得以虚假或其他不正当手段收集个人信息。……个人信息处理者未事先征得数据主体的同意，不得收集敏感个人信息。
- 第23条：个人信息处理者应当采取必要、适当的措施，以防止其处理的个人数据发生泄露、灭失或者毁损以及其他的对个人数据的安全管理。
- 第25条：个人信息处理者委托处理全部或者部分个人数据的，必须对受委托方进行必要和适当的监督，以确保受委托处理的个人数据的安全管理。
根据《个人信息保护法》及相关指南，违法的个人和企业，应在接到个人信息保护委员会的指示后立即采取整改措施，以解决其个人信息保护工作中的合规问题，如拒不整改将面临个人信息保护委员会的处罚：个人可能被处以最高100万日元的罚款和一年的监禁；企业可能面临最高1亿日元的罚款。
网址
https://www.ppc.go.jp/news/press/2023/230629_01/
https://www.dataguidance.com/news/japan-ppc-issues-guidance-companies-regarding-improper
美联储会议纪要显示目前暂缓会加息，整体通货膨胀率仍令人忧虑
摘要
CNBC网站7月5日报道，美联储官网公布了一份6月13日至14日举行的内部会议的纪要。纪要显示美联储官员考虑到经济增长令人担忧的现状，最终决定暂缓加息，以重新评估经济及银行业压力对信贷的影响。
根据会议纪要显示，绝大多数美联储官员均认为货币政策会进一步收紧，但在速度上可能会相对放缓。由此，官员们对于再次加息还是保持利率稳定展开了激烈辩论。一些官员表示，由于通货膨胀仍在持续，利率应该继续上调，目前劳动力市场仍然非常紧张，经济活动的势头强于此前预期，而且几乎没有明确迹象表明通货膨胀率将在未来一段时间下降。
目前美联储加息总计已达5个百分点，是自20世纪80年代初以来最激进的举措。联邦公开市场委员会的成员表示，暂时维持利率目标区间不变，可以留出更多时间评估加息的影响，以及当下经济在实现最大就业和稳定物价方面的进展。会议纪要中也提出，信贷条件收紧给经济带来压力，可能会影响经济活动、就业和通货膨胀，尽管这些影响的程度目前尚不确定。
会议纪要显示，委员会还投票决定了纽约联邦储备银行自6月15日起在系统公开市场账户中执行交易时应循序的政策指令。
简评
在过去的几个月里，美国整体通货膨胀率有所回落，但核心通货膨胀率（剔除了波动较大的食品和能源价格的通货膨胀指标）的下降速度仍然缓慢。美联储首选的通货膨胀指标——个人消费支出价格指数于5月份同比上涨3.8%，低于4月份4.3%的涨幅。
经济学家们认为，紧张的劳动力市场是通货膨胀的主要原因，因为劳动力成本上升给餐馆和医院等服务业经营者带来了巨大压力。虽然美联储希望劳动力市场（包括每月就业和工资增长）放缓至与2%通货膨胀率一致的速度，但政府数据显示劳动力市场依然强劲。
同时，美联储亦高度关注衡量消费者需求的数据。美国商务部提供的数据显示，消费者支出在过去几个月有所降温。预计未来几个月还将有一系列其他因素对消费构成压力，例如最高法院阻止拜登总统拟推行的“学生贷款豁免计划”。
通常认为，货币政策是滞后的，一次加息的影响需要18个月才能完全渗透到消费模式和价格中。但有相关领域学者持相反观点，认为货币政策事实上可能并不存在长期的滞后，坚信这种滞后的存在会助长对通货膨胀现象的误解，通过微调美联储基金利率就能操纵通货膨胀的设想可能是错误的。
目前，尽管美联储多次上调利率并因此产生了一些负面效果（例如债券价值暴跌对银行业造成巨大压力），但如果劳动力市场状况持续强劲，预期的经济降温和通货膨胀率下降的结果未能达到预期，美联储有极大可能继续采取加息政策。相关企业可在关注政策变动的同时，加强资金管理，提前做好流动性规划和储备，以应对资金成本进一步增加的压力。
网址
https://www.cnbc.com/2023/07/05/fed-minutes-july-2023-.html
https://www.federalreserve.gov/monetarypolicy/fomcminutes20230614.htm
纽约市关于自动化就业决策工具的新规开始实施
摘要
Cryptopolitan网站于7月5日报道，美国纽约关于自动化就业决策工具（Automated Employment Decision Tools，AEDT）的地方法规于当日开始正式执行。
2021年12月，纽约市通过了关于AEDT的地方性法规（LL 2021/144），该法规于2023年1月1日生效，其中规定在纽约市的雇主或职业介绍所如需使用AEDT需要符合多项前提条件，并履行通知义务等，否则属于违法行为。由于LL 2021/144中没有对偏见审计和通知作出明确说明，因此在2023年4月6日，纽约市消费者和工人保护局（Department of Consumer and Worker Protection, DCWP）正式发布了包含各项细节内容的最终规则，并于7月5日开始执行。
AEDT是指基于机器学习、统计建模、数据分析或人工智能等数学和计算机技术，对候选人的技能或胜任能力进行预测或分类，以实质上帮助或代替雇主作出聘用决策的技术工具。如果雇主或职业介绍所使用AEDT筛选求职者或员工，必须接受独立审计师的偏见审计，并公开审计信息，还需要向雇员或求职者发送相关通知。雇主和职业介绍所应当遵守所有相关的反歧视法律和规则，以偏见审计结果为依据指导行动，并公布最新偏见审计结果的摘要。
据悉，除纽约外，加利福尼亚州、新泽西州、佛蒙特州、华盛顿特区、马萨诸塞州等也在推进关于监管招聘工具中的自动化决策偏见问题的相关法规的制定。
简评
报道中称，商业评论网B2B Reviews最近的一份报告介绍了人工智能的相关工具在企业人力资源部门中的广泛应用。报告显示，21% 的受访人力资源部门承认使用 OpenAI 的 ChatGPT 等人工智能工具进行培训和开发，平均每周节省 70 分钟的时间。此外，10% 的人力资源部门表示会使用ChatGPT等聊天机器人起草给员工的通知。
在上述的应用场景中，人工智能工具主要是用于提升效率，而非代替雇主作出实质性的决策。但对于自动化就业决策工具来说，如果雇主将其用于招聘、员工评价等目的，将无法避免由于系统原因带来的决策偏见，并可能最终导致就业歧视。为应对这一问题，LL 2021/144提出了实施偏见审计的解决方案，并为之提供了非常具体、细化的说明，其中包括对不同性别、种族/族裔类别和交叉类别的影响比率的计算。同时，LL 2021/144也说明了向求职者或员工发出AEDT通知的具体方式，包括在招聘信息中明确公示、向求职者或员工发送邮件等。
LL 2021/144中没有规定个人对雇主违法行为的诉权，但违反该法（包括其通知要求）的雇主将面临来自DCWP的处罚：首次违规将被处以最高500美元的罚款，随后每次违规将被处以最高1500 美元的罚款。
网址
https://www.cryptopolitan.com/new-york-drafts-new-bill-to-address-ai-bias/#:~:text=The%20law
声明：转载时请备注来源：走出去服务港（id：SH_GO_Global）。文中涉及的观点不代表编者及发布者的立场。
【资料来源】威科集团返回搜狐，查看更多
责任编辑：
