
_START_ARTICLE_
安全港原則
_START_SECTION_
背景
_START_PARAGRAPH_
欧盟已经执行隐私法多年，比世界上许多其他国家有更严格的法律基础。_NEWLINE_欧盟在不允许在其境内经营的公司将个人资料发送到欧盟以外的国家，除非他们保证目标的保护程度。这种保护可以是在国家层面（如国家法律被认为能提供平等的保护），或在组织层面（如跨国组织严格控制其内部个人资料记录）。_NEWLINE_安全港隐私保护原则允许美国公司，在符合欧盟的要求的情况下，得以注册来获得欧盟的认证。_NEWLINE_这些原则是在1998 - 2000年期间发展出来的。欧盟委员会于2000年7月决定执行这个原则，允许传输欧盟的数据到经认证的美国公司。于2015年十月欧洲法院判决此原则无效。
_START_SECTION_
认证
_START_PARAGRAPH_
加入后，企业必须每隔12个月重新进行认证。它可以进行自我评估或聘请第三方来进行评估，以验证其是否符合这些原则。也必须确保适当的员工培训和有效的争端解决机制来达到欧盟的要求。
_START_SECTION_
执行
_START_PARAGRAPH_
在2011年时，美国联邦贸易委员会发现一间总部位于加州的网络零售商，在销售时宣称其拥有英国的安全港认证，而实际上它没有。之后便遭到禁止。
_START_SECTION_
出处
_START_PARAGRAPH_
Kenneth C.Laudon and Jane P.Laudon, 《Management Information Systems》, Pearson, 07 March 2011, Chapter4 Information systems Organizations and Strategy p.88