2007年-ECB欧洲央行_Letter_from_the_ECB_President_to_Mr_Jean-Marie_Cavada_Chairman_of_the_Committee_on_Civil_Liberties_Justice_and_Home_Affairs_European_Parliament_3页_1mb

ECB对SWIFT数据保护问题的回应总结

核心内容

欧洲中央银行（ECB）在2007年1月30日回复了欧洲议会议员Jean-Marie Cavada关于SWIFT数据保护问题的五项提问。ECB在回应中强调了其作为SWIFT用户在数据保护方面的立场和措施，同时指出其在数据保护监督方面的职责边界。

主要观点

1. ECB的法律地位
   ECB受《欧洲共同体条例》（EC）第45/2001号条例约束，而非欧盟第95/46/EC号指令。该指令适用于欧盟机构和成员国的实施措施，而ECB作为用户，其数据处理行为需遵循专业保密义务。

2. 对SWIFT数据保护措施的立场
   ECB认为SWIFT本质上是信息传输服务提供商，而非支付系统或金融机构。因此，其监督重点在于技术安全、运营可靠性、风险管理和治理结构，而非数据保护规则。

3. 数据保护责任的归属
   ECB明确表示，数据保护合规的监督责任应由数据保护机构承担，而非中央银行。ECB本身受数据保护机构的监管，因此不应介入数据保护规则的执行。

4. 对专业保密义务的态度
   ECB强调专业保密是SWIFT全球监管框架的重要组成部分，尤其在G10中央银行的监管中。任何对保密义务的忽视都可能影响SWIFT的全球协作监管机制。

5. 对经济间谍风险的回应
   ECB指出，SWIFT数据可能被用于经济和商业间谍活动，但此类行为在法律上是非法的，且在欧美均构成刑事犯罪。ECB作为用户，无法监督或干预美国执法机构的行为。

关键信息

• ECB的合规措施：ECB在使用SWIFT服务时，会向交易对手（包括员工和服务提供商）明确征得同意，并在相关文件中注明使用SWIFT及其数据库存储的条件。未同意的个人支付指令将不被处理。
• SWIFT的法律地位：SWIFT不被视为金融机构或支付系统，因此不受欧盟数据保护指令直接约束。
• 数据保护责任：数据保护规则的监督和执行责任在数据保护机构，ECB无权介入。
• 专业保密的重要性：保密义务是SWIFT全球监管机制的基础，ECB不能接受对其的忽视。
• 经济间谍风险：ECB认为此类行为非法，但无能力监督或干预美国执法机构的行为。

行动建议

• ECB将继续确保其使用SWIFT服务的行为符合欧盟数据保护法律框架。
• ECB建议任何关于SWIFT数据保护的措施应考虑其全球服务性质。
• ECB呼吁欧盟与美国在数据保护和反恐立法方面加强合作，以解决跨境数据流动中的法律冲突。

结论

ECB在回应中表明其作为SWIFT用户的角色和责任，同时重申其在数据保护监督方面的职责边界。ECB认为，数据保护问题应由专门机构处理，而SWIFT的全球监管需要各方协调一致，以确保合法性和有效性。