Ιδιωτικό απόρρητο

Το ιδιωτικό απόρρητο (αγγλ.: Information Privacy) είναι η σχέση μεταξύ συλλογής και διάδοσης δεδομένων, τεχνολογίας, της δημόσιας προσδοκίας της ιδιωτικότητας, και των νομικών και πολιτικών ζητημάτων που τα περιβάλλουν. Είναι επίσης γνωστό ως προστασία προσωπικών δεδομένων  ή προστασία δεδομένων. 
Η πρόκληση της προστασίας δεδομένων προσωπικού χαρακτήρα είναι η χρήση δεδομένων προστατεύοντας ταυτόχρονα τις προτιμήσεις απορρήτου ενός ατόμου και τις προσωπικές του πληροφορίες. Τα πεδία της ασφάλειας υπολογιστών, της ασφάλειας των δεδομένων και της ασφάλειας των πληροφοριών σχεδιάζουν και χρησιμοποιούν λογισμικό, υλικό και ανθρώπινο δυναμικό για την αντιμετώπιση αυτού του ζητήματος.

Τύποι πληροφοριών

Διάφοροι τύποι προσωπικών πληροφοριών συχνά υπάγονται σε θέματα προστασίας της ιδιωτικής ζωής.

Καλωδιακής τηλεόρασης

Αυτό περιγράφει την δυνατότητα κάποιου να ελέγχει ποιες πληροφορίες αποκαλύπτει για τον εαυτό του μέσω της καλωδιακής τηλεόρασης και ποιος μπορεί να έχει πρόσβαση σε αυτές τις πληροφορίες. Για παράδειγμα, τρίτα μέρη μπορούν να ανιχνεύουν τα προγράμματα IP τηλεόρασης που έχει παρακολουθήσει κάποιος σε οποιαδήποτε στιγμή. "Για να πραγματοποιηθεί μια δημοσκόπηση κοινού δεν απαιτείται η προσθήκη οποιασδήποτε πληροφορίας σε ροή εκπομπής, δεν απαιτείται να εγκατασταθούν πρόσθετες συσκευές στα σπίτια των θεατών ή των ακροατών και χωρίς την συνεργασία τους μπορούν να εκτελούνται αυτόματα και σε πραγματικό χρόνο οι ταξινομήσεις του κοινού."

Εκπαιδευτικές

Στο Ηνωμένο Βασίλειο το 2012, ο Γραμματέας της Παιδείας Michael Gove περιέγραψε την Εθνική βάση δεδομένων μαθητών ως ένα "πλούσιο σύνολο δεδομένων", του οποίου η αξία θα μπορούσε να «μεγιστοποιηθεί» καθιστώντας πιο ανοιχτή την πρόσβαση σε αυτήν, συμπεριλαμβανομένων των ιδιωτικών εταιρειών. Η Kelly Fiveash του The Register (βρετανική ιστοσελίδα ειδήσεων τεχνολογίας) δήλωσε ότι αυτό θα μπορούσε να σημαίνει πως «η σχολική ζωή ενός παιδιού, συμπεριλαμβανομένων των αποτελεσμάτων των μαθητικών εξετάσεων, της παρακολούθησης των μαθημάτων, των αξιολογήσεών τους από τους εκπαιδευτικούς και ακόμη και των χαρακτηριστικών των μαθητών», θα μπορούσαν να είναι διαθέσιμα, ενώ οργανώσεις τρίτων θα ήταν υπεύθυνες για την ανωνυμοποίηση των ίδιων των δημοσιεύσεων, αντί τα δεδομένα να είχαν ανωνυμοποιηθεί από την κυβέρνηση πριν από την παράδοσή τους σε αυτές. Ένα παράδειγμα αίτησης για δεδομένα, το οποίο ανέφερε ο Gove πως είχε απορριφθεί στο παρελθόν, αλλά θα μπορούσες να είναι μελλοντικά εφικτό βάσει μιας βελτιωμένης έκδοσης των κανονισμών για την προστασία της ιδιωτικής ζωής, ήταν για "ανάλυση σχετικά με τη σεξουαλική εκμετάλλευση".

Χρηματοοικονομικές

Οι πληροφορίες σχετικά με τις οικονομικές συναλλαγές ενός ατόμου, συμπεριλαμβανομένου του πλήθους των περιουσιακών στοιχείων του, του ύψους μετοχών ή κεφαλαίων που κατέχει, των εκκρεμών οφειλών του και των αγορών του, μπορεί να είναι ευαίσθητες. Εάν εγκληματίες αποκτήσουν πρόσβαση σε πληροφορίες όπως είναι οι λογαριασμοί ενός ατόμου ή οι αριθμοί πιστωτικών καρτών του, τότε το άτομο αυτό μπορεί να πέσει θύμα απάτης ή κλοπής ταυτότητας. Οι πληροφορίες σχετικά με τις αγορές ενός ατόμου μπορούν να αποκαλύψουν πολλά για την ιστορία του συγκεκριμένου προσώπου, όπως τα μέρη που επισκέφθηκε, τα άτομα με τα οποία έχει έρθει σε επαφή, τα προϊόντα που έχει χρησιμοποιήσει, τις δραστηριότητες και τις συνήθειές του ή τα φάρμακα που έχει χρησιμοποιήσει. Σε ορισμένες περιπτώσεις, οι εταιρείες μπορούν να χρησιμοποιήσουν αυτές τις πληροφορίες για να στοχεύσουν σε άτομα χρησιμοποιώντας μάρκετινγκ προσαρμοσμένα στις προσωπικές προτιμήσεις των ατόμων, τα οποία μπορεί το άτομο να εγκρίνει ή να μην εγκρίνει.

Διαδικτύου

Η δυνατότητα ελέγχου των πληροφοριών που αποκαλύπτει κάποιος για τον εαυτό του μέσω του Διαδικτύου και του ποιος μπορεί να έχει πρόσβαση σε αυτές τις πληροφορίες προκαλεί όλο και περισσότερες ανησυχίες. Αυτές οι ανησυχίες περιλαμβάνουν εάν τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να αποθηκευτούν ή να διαβαστούν από τρίτους χωρίς τη συγκατάθεση του ατόμου, ή αν τρίτα μέρη μπορούν να συνεχίσουν να ανιχνεύουν τους ιστότοπους που έχει επισκεφτεί κάποιος. Μια άλλη ανησυχία είναι εάν οι ιστότοποι που επισκέπτεται κάποιος μπορούν να συλλέγουν, να αποθηκεύουν και ενδεχομένως να μοιράζονται πληροφορίες ατομικής ταυτοποίησης των επισκεπτών. 
Η εμφάνιση των διάφορων μηχανών αναζήτησης και η χρήση της εξόρυξης δεδομένων δημιούργησαν την δυνατότητα να συλλέγονται και να συνδυάζονται δεδομένα πολύ εύκολα από μια μεγάλη ποικιλία πηγών.   Η Ομοσπονδιακή Επιτροπή Εμπορίου των Ηνωμένων Πολιτειών Αμερικής (Federal Trade Commission - FTC) έχει παράσχει ένα σύνολο κατευθυντήριων γραμμών, οι οποίες αντιπροσωπεύουν ευρέως αποδεκτές έννοιες σχετικά με τις ορθές πρακτικές χρήσης της πληροφορίας σε μια ηλεκτρονική αγορά και ονομάζεται αρχές ορθής πρακτικής χρήσης πληροφορίας. 
Για να μην διανέμονται πάρα πολλές προσωπικές πληροφορίες, τα μηνύματα ηλεκτρονικού ταχυδρομείου πρέπει να κρυπτογραφούνται. Η περιήγηση σε ιστοσελίδες καθώς και άλλες δραστηριότητες στο Διαδίκτυο θα πρέπει να γίνεται χωρίς να αφήνονται ίχνη μέσω της χρήσης των "ανωνυμοποιητών". Σε περίπτωση που κάποιος δεν τους εμπιστεύεται, τότε μπορεί να χρησιμοποιήσει διανεμημένους "ανωνυμοποιητές" ανοιχτού κώδικα, τα λεγόμενα δίκτυα mix, όπως το I2P ή το Tor. Ένας ακόμη "ανωνυμοποιητής" που μπορεί να χρησιμοποιηθεί για να δώσει περισσότερη προστασία σε κάποιον ενώ βρίσκεται στο Διαδίκτυο είναι τα Εικονικά Ιδιωτικά Δίκτυα (VPN), τα οποία παρέχουν θωράκιση και κρυπτογράφηση της διαδικτυακής κίνησης, έτσι ώστε άλλες ομάδες να μην μπορούν να τη δουν ή να την εξορύξουν. 
Το ηλεκτρονικό ταχυδρομείο δεν είναι το μόνο περιεχόμενο στο διαδίκτυο που δημιουργεί ανησυχίες για την προστασία της ιδιωτικής ζωής Σε μια εποχή όπου όλο και περισσότερη πληροφορία διατίθεται ηλεκτρονικά, οι ιστότοποι κοινωνικής δικτύωσης δημιουργούν πρόσθετες προκλήσεις για το ιδιωτικό απόρρητο. Οι άνθρωποι μπορούν να επισημανθούν με ετικέτες στις φωτογραφίες ή να έχουν εκτεθειμένες πολύτιμες πληροφορίες για τον εαυτό τους είτε κατ 'επιλογή είτε απροσδόκητα από άλλους. Τα δεδομένα σχετικά με την τοποθεσία μπορούν επίσης να δημοσιοποιούνται κατά λάθος, όταν για παράδειγμα κάποιος δημοσιεύει μια φωτογραφία με ένα κατάστημα στο φόντο. Πρέπει να δίδεται προσοχή στις πληροφορίες που δημοσιεύονται, καθώς τα κοινωνικά δίκτυα ποικίλλουν σε ό,τι επιτρέπουν στους χρήστες θεωρούν ιδιωτικό και σε ό,τι παραμένει δημόσια προσβάσιμο. Χωρίς την ύπαρξη ισχυρών ρυθμίσεων ασφαλείας και επιμελούς προσοχής σε ό,τι παραμένει δημόσιο, ένα άτομο μπορεί να "σκιαγραφηθεί" με αναζήτηση γι'αυτό στο Διαδίκτυο και συλλογή άσχετων μεταξύ τους πληροφοριών, με χειρότερες περιπτώσεις να οδηγούν σε υποθέσεις cyberstalking  ή δυσφήμησης.

Τοποθεσίας

Καθώς οι δυνατότητες εντοπισμού τοποθεσίας των κινητών συσκευών προοδεύουν (υπηρεσίες βάσει τοποθεσίας), προκύπτουν προβλήματα σχετικά με το απόρρητο των χρηστών. Τα δεδομένα τοποθεσίας συγκαταλέγονται στα πιο ευαίσθητα δεδομένα που συλλέγονται αυτήν τη στιγμή. Πρόσφατα, δημοσιεύτηκε από το Electronic Frontier Foundation μια λίστα από δυνητικά ευαίσθητες επαγγελματικές και προσωπικές πληροφορίες που μπορούν να συναχθούν για ένα άτομο όταν είναι γνωστό μόνο το ίχνος κινητικότητάς του. Σε αυτές περιλαμβάνονται οι κινήσεις μιας ομάδας πωλήσεων ανταγωνιστών, η παρουσία σε μια συγκεκριμένη εκκλησία ή η παρουσία ενός ατόμου σε ένα μοτέλ ή σε μια κλινική έκτρωσης. Μια πρόσφατη μελέτη του MIT  από τους Montjoye et al. έδειξε ότι τέσσερα χωροχρονικά σημεία με προσεγγιστικές τοποθεσίες και χρόνους, αρκούν για να ταυτοποιήσουν το 95% του 1,5 εκατομμύριου ατόμων μιας βάσης δεδομένων κινητικότητας. Η μελέτη δείχνει περαιτέρω ότι οι περιορισμοί αυτοί είναι επαρκείς ακόμη και όταν η ανάλυση του συνόλου δεδομένων είναι χαμηλή. Επομένως, ακόμη και χονδροειδή ή θολά σύνολα δεδομένων παρέχουν μόνο μικρή ανωνυμία.

Ιατρικές

Οι άνθρωποι μπορεί να μην επιθυμούν να αποκαλυφθούν τα ιατρικά τους αρχεία σε άλλους. Αυτό μπορεί να οφείλεται στο γεγονός ότι ανησυχούν πως ενδέχεται να επηρεάσουν τις ασφαλιστικές τους καλύψεις ή την εργασιακή του απασχόληση. Ή μπορεί να είναι επειδή δεν θα ήθελαν να γνωρίζουν οι άλλοι για οποιεσδήποτε ιατρικές ή ψυχολογικές καταστάσεις ή θεραπείες, οι οποίες θα τους έφερναν σε αμηχανία. Η αποκάλυψη ιατρικών δεδομένων θα μπορούσε επίσης να αποκαλύψει άλλες λεπτομέρειες σχετικά με την προσωπική ζωή του ατόμου. Υπάρχουν τρεις μεγάλες κατηγορίες ιατρικού απορρήτου: η πληροφορία (ο βαθμός ελέγχου των προσωπικών πληροφοριών), η πρόσβαση (ο βαθμός φυσικής δυσκολίας πρόσβασης στην πληροφορία από άλλους) και η ψυχολογία (ο βαθμός στον οποίο ο γιατρός σέβεται τις πολιτισμικές πεποιθήσεις των ασθενών, τις εσωτερικές σκέψεις, τα συναισθήματα και τις θρησκευτικές πρακτικές τους και τους επιτρέπει να λαμβάνουν προσωπικές αποφάσεις).  Οι γιατροί και οι ψυχίατροι σε πολλούς πολιτισμούς και χώρες τηρούν πρότυπα για σχέσεις γιατρού-ασθενούς, μεταξύ των οποίων περιλαμβάνεται η διατήρηση της εμπιστευτικότητας. Σε ορισμένες περιπτώσεις, το προνόμιο γιατρού-ασθενούς προστατεύεται νομικά. Αυτές οι πρακτικές υπάρχουν για να προστατεύσουν την αξιοπρέπεια των ασθενών και για να εξασφαλίσουν ότι οι ασθενείς θα αισθάνονται ελεύθεροι να αποκαλύψουν πλήρεις και ακριβείς πληροφορίες, οι οποίες απαιτούνται για να λάβουν τη σωστή θεραπεία.Για να δείτε τους νόμους των Ηνωμένων Πολιτειών σχετικά με τη ρύθμιση της ιδιωτικής ζωής των πληροφοριών για την ιδιωτική υγεία, ανατρέξτε στο HIPAA και στο HITECH Act .

Πολιτικές

Η ιδιωτικότητα των πολιτικών απόψεων προκαλεί ανησυχίες από όταν εμφανίστηκαν στην αρχαιότητα τα συστήματα ψηφοφορίας. Η μυστική ψηφοφορία είναι το απλούστερο και πιο διαδεδομένο μέτρο για να εξασφαλιστεί ότι οι πολιτικές απόψεις δεν είναι γνωστές σε κανέναν εκτός από τους ίδιους τους ψηφοφόρους - η χρήση της είναι σχεδόν παγκόσμια στις σύγχρονες δημοκρατίες και θεωρείται βασικό δικαίωμα της ιθαγένειας. Στην πραγματικότητα, ακόμη και όταν άλλα δικαιώματα ιδιωτικού απορρήτου δεν υπάρχουν, αυτό το είδος ιδιωτικότητας συχνά υπάρχει. Δυστυχώς, υπάρχουν πολλές μορφές απάτης κατά της ψηφοφορίας ή παραβιάσεις της ιδιωτικότητας, οι οποίες είναι δυνατές με τη χρήση ψηφιακών μηχανών ψηφοφορίας.

Προστασία της ιδιωτικής ζωής στα πληροφοριακά συστήματα

Καθώς ετερογενή Πληροφορικά Συστήματα με διαφορετικούς κανόνες απορρήτου διασυνδέονται και οι πληροφορίες μοιράζονται μεταξύ τους, θα απαιτηθούν συσκευές διαχείρισης πολιτικών  για τον συμβιβασμό, την επιβολή και την παρακολούθηση ενός αυξανόμενου αριθμού κανόνων (και νόμων) πολιτικής απορρήτου. Στα εμπορικά συστήματα Τεχνολογίας Πληροφορικής υπάρχουν δύο κατηγορίες τεχνολογίας για την προστασία της ιδιωτικότητας : πλατφόρμες/συσκευές γνωστοποίησης και αντίστοιχα επιβολής, των κανόνων πολιτικής.

Γνωστοποίησης πολιτικής

P3P (Platform for Privacy Preferences Project) - Η πλατφόρμα για προτιμήσεις απορρήτου. Το P3P είναι ένα πρότυπο για την γνωστοποίηση των πρακτικών απορρήτου και τη σύγκρισή τους με τις προτιμήσεις των ατόμων.

Προστασία της ιδιωτικής ζωής στο διαδίκτυο

Στο Διαδίκτυο, πολλοί χρήστες δίνουν πολλές πληροφορίες σχετικά με τον εαυτό τους: τα μη κρυπτογραφημένα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να διαβαστούν από τους διαχειριστές ενός διακομιστή ηλεκτρονικού ταχυδρομείου εάν η σύνδεση δεν είναι κρυπτογραφημένη (χωρίς HTTPS), καθώς και ο πάροχος υπηρεσιών διαδικτύου και άλλοι  που μπορούν να παρακολουθήσουν την κίνηση του δικτύου αυτής της σύνδεσης είναι σε θέση να γνωρίζουν τα περιεχόμενα των μηνυμάτων. Το ίδιο ισχύει και για κάθε είδος κίνησης που παράγεται στο Διαδίκτυο, συμπεριλαμβανομένης της περιήγησης στο Web, των άμεσων μηνυμάτων και άλλων. Προκειμένου να μην διανέμονται πάρα πολλές προσωπικές πληροφορίες, τα ηλεκτρονικά μηνύματα μπορούν να κρυπτογραφηθούν και η περιήγηση σε ιστοσελίδες καθώς και άλλες σε απευθείας σύνδεση δραστηριότητες μπορούν να γίνουν χωρίς ίχνη μέσω ανωνυμοποιητών ή με διανεμημένους anonymizers ανοιχτού κώδικα, τα λεγόμενα mix δίκτυα. Τα γνωστά δίχτυα ανοιχτού κώδικα περιλαμβάνουν το I2P  και το Tor.

Βελτίωση της ιδιωτικότητας μέσω της εξατομίκευσης

Η ιδιωτικότητα των υπολογιστών μπορεί να βελτιωθεί με εξατομίκευση. Προς το παρόν, τα μηνύματα ασφαλείας έχουν σχεδιαστεί για τον "μέσο χρήστη", δηλαδή το ίδιο μήνυμα για όλους. Οι ερευνητές έχουν δηλώσει ότι τα εξατομικευμένα μηνύματα και τα «σκουντήματα» ασφαλείας, κατασκευασμένα με βάση τις ατομικές διαφορές και τα χαρακτηριστικά της προσωπικότητας των χρηστών, μπορούν να χρησιμοποιηθούν για περαιτέρω βελτιώσεις, σε ό,τι αφορά στη συμμόρφωση του κάθε ατόμου με την ασφάλεια υπολογιστών και την ιδιωτικότητα.

Το πρόγραμμα Ασφαλούς Λιμένα (Safe Harbor) του Υπουργείου Εμπορίου των Ηνωμένων Πολιτειών Αμερικής και τα θέματα του μητρώου ονόματος επιβατών

Το Υπουργείο Εμπορίου των Ηνωμένων Πολιτειών Αμερικής δημιούργησε το πρόγραμμα πιστοποίησης "Διεθνείς Αρχές Ασφαλούς Λιμένα (International Safe Harbor Principles)" ως απάντηση στην Οδηγία 95/46/ΕΚ του 1995 της Ευρωπαϊκής Επιτροπής για την Προστασία των Προσωπικών Δεδομένων. Η οδηγία 95/46 /ΕΚ δηλώνει στο κεφάλαιο IV του Άρθρου 25 ότι τα δεδομένα προσωπικού χαρακτήρα μπορούν να μεταφερθούν από χώρες του Ευρωπαϊκού Οικονομικού Χώρου μόνο σε χώρες που παρέχουν επαρκή προστασία της ιδιωτικής ζωής. Ιστορικά, ο καθορισμός της επάρκειας απαιτούσε τη δημιουργία εθνικών νομοθεσιών γενικά ισοδύναμων με εκείνα που εφαρμόζει η Οδηγία 95/46/ΕΕ. Παρόλο που υπάρχουν εξαιρέσεις από αυτή την απαγόρευση - για παράδειγμα, όταν η γνωστοποίηση στοιχείων σε μια χώρα εκτός του ΕΟΧ γίνεται με τη συγκατάθεση του συγκεκριμένου ατόμου (άρθρο 26 παράγραφος 1, στοιχείο α)) - σε πρακτικό πεδίο εφαρμογής είναι περιορισμένες. Ως αποτέλεσμα, το άρθρο 25 δημιούργησε νομικό κίνδυνο σε οργανισμούς που μεταφέρουν δεδομένα προσωπικού χαρακτήρα από την Ευρώπη προς τις Ηνωμένες Πολιτείες Αμερικής. 
Το πρόγραμμα ρυθμίζει την ανταλλαγή πληροφοριών για τα ονόματα των επιβατών μεταξύ της ΕΕ και των ΗΠΑ. Σύμφωνα με την οδηγία της ΕΕ, τα δεδομένα προσωπικού χαρακτήρα μπορούν να μεταφερθούν σε τρίτες χώρες μόνο εάν η χώρες αυτές παρέχουν επαρκές επίπεδο προστασίας. Υπάρχουν ορισμένες εξαιρέσεις σε αυτόν τον κανόνα, για παράδειγμα όταν ο ίδιος ο υπεύθυνος επεξεργασίας μπορεί να εγγυηθεί ότι ο παραλήπτης θα συμμορφωθεί με τους κανόνες προστασίας δεδομένων. 
Η Ευρωπαϊκή Επιτροπή δημιούργησε την "ομάδα εργασίας για την προστασία των προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα", κοινώς γνωστή ως "ομάδα εργασίας του Άρθρου 29". Η Ομάδα Εργασίας παρέχει συμβουλές σχετικά με το επίπεδο προστασίας στην Ευρωπαϊκή Ένωση και σε τρίτες χώρες.
Η Ομάδα Εργασίας διαπραγματεύτηκε με εκπροσώπους των ΗΠΑ σχετικά με την προστασία των προσωπικών δεδομένων και το  αποτέλεσμα ήταν οι "Διεθνείς Αρχές Ασφαλούς Λιμένα (International Safe Harbor Principles)". Παρά την έγκριση αυτή, η προσέγγιση της αυτοαξιολόγησης του "Ασφαλούς Λιμένα" παραμένει αμφισβητούμενη σε ορισμένους ευρωπαίους ρυθμιστές ιδιωτικότητας και σχολιαστές.
Το πρόγραμμα Ασφαλούς Λιμένα αντιμετωπίζει αυτό το ζήτημα με τον ακόλουθο τρόπο: αντί για έναν γενικό νόμο που να επιβάλλεται σε όλους τους οργανισμούς στις Ηνωμένες Πολιτείες το  FTC επιβάλλει ένα εθελοντικό πρόγραμμα και οι αμερικάνοικοι οργανισμοί που εγγράφονται σε αυτό, αφού αυτοαξιολόγησαν τη συμμόρφωσή τους με καθορισμένα πρότυπα, θεωρούνται "επαρκείς" για τους σκοπούς του άρθρου 25. Προσωπικές πληροφορίες μπορούν να αποστέλλονται σε τέτοιους οργανισμούς από τον ΕΟΧ χωρίς ο αποστολέας να παραβιάζει το άρθρο 25 ή τις αντίστοιχες εθνικές νομοθεσίες της ΕΕ. Ο Ασφαλής Λιμένας εγκρίθηκε από την Ευρωπαϊκή Επιτροπή στις 26 Ιουλίου 2000 ως επαρκής προστασία των προσωπικών δεδομένων, για τους σκοπούς του άρθρου 25 παράγραφος 6.
Στο πλαίσιο του Ασφαλούς Λιμένα, οι οργανώσεις που το υιοθετούν πρέπει να εξετάσουν προσεκτικά τη συμμόρφωσή τους με τις περαιτέρω υποχρεώσεις μεταφοράς, όπου δεδομένα προσωπικού χαρακτήρα που προέρχονται από την ΕΕ μεταφέρονται στο Ασφαλές Λιμάνι των ΗΠΑ και, στη συνέχεια, προς τρίτη χώρα. Η εναλλακτική προσέγγιση της συμμόρφωσης με τους " δεσμευτικούς εταιρικούς κανόνες", που συνιστώνται από πολλές ρυθμιστικές αρχές ιδιωτικότητας της ΕΕ, επιλύει αυτό το ζήτημα. Επιπλέον, κάθε διαφορά που προκύπτει σε σχέση με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα στον Ασφαλή Λιμένα των ΗΠΑ πρέπει να γίνει δεκτή από μια ομάδα ρυθμιστικών αρχών για την προστασία της ιδιωτικής ζωής της ΕΕ. 
Τον Ιούλιο του 2007, έγινε μια νέα, αμφιλεγόμενη  συμφωνία για το Μητρώο ονόματος επιβατών μεταξύ των ΗΠΑ και της ΕΕ. Λίγο καιρό αργότερα, η κυβέρνηση Μπους απαλλάσσει το Υπουργείο Εσωτερικής Ασφάλειας, το Σύστημα Πληροφοριών Άφιξης και Αναχώρησης (ADIS) και το Αυτοματοποιημένο Σύστημα Στόχων από το Νόμο περί Προστασίας Προσωπικών Δεδομένων του 1974. 
Τον Φεβρουάριο του 2008, ο Jonathan Faull, επικεφαλής της Επιτροπής Εσωτερικών Υποθέσεων της ΕΕ, διαμαρτυρήθηκε για τη διμερή πολιτική των ΗΠΑ σχετικά με τα δεδομένα του Μητρώου Ονομάτων Επιβατών (PNR). Οι ΗΠΑ υπέγραψαν τον Φεβρουάριο του 2008 μνημόνιο συμφωνίας (memorandum of understanding -MOU) με την Τσεχική Δημοκρατία με αντάλλαγμα καθεστώτος απαλλαγής από την υποχρέωση θεώρησης VISA, χωρίς προηγούμενη συνεννόηση με τις Βρυξέλλες. Οι εντάσεις μεταξύ Ουάσινγκτον και Βρυξελλών οφείλονται κυρίως στο μικρότερο επίπεδο προστασίας των δεδομένων στις ΗΠΑ, ιδίως επειδή οι αλλοδαποί δεν επωφελούνται από τον αμερικανικό νόμο για την ιδιωτική ζωή του 1974. Στις άλλες χώρες, τις οποίες προσέγγισαν για διμερή συμφωνία (memorandum of understanding -MOU)  περιλαμβάνονταν το Ηνωμένο Βασίλειο, η Εσθονία, η Γερμανία και η Ελλάδα.