Найджъл Фарадж удвои залога на Reform UK за отмяна на британския GDPR, този път добавяйки конкретен модел за замяна в разговора: Закона за поверителността на Нова Зеландия. Лидерът на Reform UK твърди, че замяната на настоящата рамка за защита на данните на Обединеното кралство с по-лек режим, моделиран според подхода на Нова Зеландия, няма да застраши статута на адекватност на данните на страната с Европейския съюз — твърдение, което е в основата на въпроса дали този план изобщо е осъществим.

Какво предлагат Фарадж и Reform UK

Reform UK вече изложи намерението си да премахне британския GDPR като част от по-широк стремеж за намаляване на регулаторната тежест върху бизнеса — план, който партията представя като премахване на бюрокрацията, която според нея е задушила малкия бизнес и технологичните компании. Най-новото развитие придава конкретна форма на това обещание: вместо просто да дерегулира защитата на данните, Reform UK сега посочва Закона за поверителността на Нова Зеландия като шаблон, който иска да следва.

Законът на Нова Зеландия като цяло се счита за по-малко предписващ от британския GDPR. Той не налага същите подробни изисквания за съгласие, срокове за уведомяване при нарушения или задължения за документация, които предприятията, работещи по британския GDPR, в момента трябва да спазват. За партия, която е изградила платформата си за защита на данните около намаляване на разходите за съответствие, тази по-лека структура е привлекателната страна.

Защо въпросът за адекватността е от значение

Най-съществената част от изявлението на Фарадж е твърдението му, че премахването на британския GDPR в полза на закон в стил Нова Зеландия няма да струва на Великобритания статута на адекватност на данните с ЕС. Адекватността е механизмът, който в момента позволява личните данни да се движат свободно между Обединеното кралство и ЕС без допълнителни правни гаранции. Загубата ѝ би принудила британските компании, които обработват данни на граждани на ЕС, да приемат допълнителни договорни мерки, добавяйки разходи и триене в трансграничния бизнес — точно там, където Reform UK твърди, че иска да ги намали.

Тук планът среща най-голяма проверка. ЕС предоставя статут на адекватност въз основа на собствената си оценка дали стандартите за защита на данните на дадена страна са еквивалентни на неговите собствени и може да преразгледа или оттегли този статут, ако прецени, че рамката се е отклонила твърде много. Критиците на по-ранните обещания на Reform UK относно GDPR вече нарекоха по-широкото предложение неосъществимо, главно защото замяната на рамка, съответстваща на GDPR, с материално по-лека е точно видът отклонение, което може да предизвика преглед от ЕС. Уверението на Фарадж, че адекватността ще оцелее след промяната, е централно твърдение на този план, но не е нещо, което Reform UK може да гарантира едностранно, тъй като решението в крайна сметка зависи от Брюксел.

Практическото въздействие върху правата на поверителност

Освен дебата за адекватността, същността на предложението има значение за всеки, чиито лични данни се обработват от организации в Обединеното кралство. Британският GDPR в момента дава на индивидите определен набор от права: достъп до данните им, искане за корекции, искане за изтриване и получаване на ясни уведомления за нарушения — задължения, които стоят редом с Закона за защита на данните от 2018 г. като правен гръбнак на защитата на данните в Обединеното кралство. Режим в стил Нова Зеландия, бидейки по-лек по дизайн, вероятно би намалил някои от тези формални защити, дори ако цели да запази страната в широко съответствие с международните норми. Въздействието на това обещание върху поверителността вече е привлякло вниманието на защитниците на поверителността, които отбелязват, че по-лесното съответствие за бизнеса често се превръща в по-малко приложими права за индивидите.

Какво означава това за вас

Reform UK в момента не е на власт, така че нищо от това не променя задълженията по британския GDPR или правата ви върху данните днес. Но дебатът си струва да се следи, ако управлявате бизнес, който обработва данни на клиенти от ЕС или Обединеното кралство, тъй като всяко бъдещо отместване от британския GDPR би могло да засегне изискванията за съответствие и правилата за трансгранично предаване на данни. За обикновените потребители практическото заключение е, че настоящите ви права — искания за достъп, уведомления за нарушения и защити за съгласие — остават непокътнати по действащото законодателство, независимо от политическата реторика.

Ключови изводи

Усилието на Reform UK да замени британския GDPR със закон в стил Нова Зеландия е политическо предложение, а не приет закон, така че няма непосредствена правна тежест. Всеки, който се притеснява как този дебат би могъл да засегне правата му върху данните, трябва да следи как ЕС реагира на евентуална бъдеща дерегулация в Обединеното кралство, тъй като статутът на адекватност е истинската опорна точка на тази история. Междувременно продължавайте да упражнявате настоящите си права по британския GDPR, включително искания за достъп до данни и изтриване, и оставайте информирани, докато този политически дебат се развива преди следващия изборен цикъл.