Ο Νάιτζελ Φάρατζ έχει εντείνει τη δέσμευση του Reform UK να καταργήσει τον GDPR του Ηνωμένου Βασιλείου, αυτή τη φορά προσθέτοντας στη συζήτηση ένα συγκεκριμένο μοντέλο αντικατάστασης: τον Νόμο Προστασίας Προσωπικών Δεδομένων της Νέας Ζηλανδίας. Ο ηγέτης του Reform UK υποστηρίζει ότι η αντικατάσταση του τρέχοντος πλαισίου προστασίας δεδομένων της Βρετανίας με ένα πιο ελαφρύ καθεστώς βασισμένο στην προσέγγιση της Νέας Ζηλανδίας δεν θα έθετε σε κίνδυνο το καθεστώς επάρκειας δεδομένων του Ηνωμένου Βασιλείου με την Ευρωπαϊκή Ένωση, ένας ισχυρισμός που βρίσκεται στον πυρήνα του αν αυτό το σχέδιο είναι έστω και εφικτό.
Τι Προτείνουν ο Φάρατζ και το Reform UK
Το Reform UK έχει προηγουμένως περιγράψει την πρόθεσή του να καταργήσει τον GDPR του Ηνωμένου Βασιλείου ως μέρος μιας ευρύτερης προσπάθειας για τη μείωση των ρυθμιστικών επιβαρύνσεων στις επιχειρήσεις, ένα σχέδιο που το κόμμα παρουσιάζει ως αφαίρεση γραφειοκρατίας που, όπως ισχυρίζεται, έχει στραγγαλίσει τις μικρές επιχειρήσεις και τις εταιρείες τεχνολογίας. Η τελευταία εξέλιξη δίνει σε αυτή τη δέσμευση συγκεκριμένη μορφή: αντί να προχωρήσει απλώς σε απορρύθμιση της προστασίας δεδομένων, το Reform UK δείχνει τώρα τον Νόμο Προστασίας Προσωπικών Δεδομένων της Νέας Ζηλανδίας ως το πρότυπο που θέλει να ακολουθήσει.
Ο νόμος της Νέας Ζηλανδίας θεωρείται γενικά λιγότερο δεσμευτικός από τον GDPR του Ηνωμένου Βασιλείου. Δεν επιβάλλει τις ίδιες λεπτομερείς απαιτήσεις συγκατάθεσης, χρονοδιαγράμματα κοινοποίησης παραβιάσεων ή υποχρεώσεις τεκμηρίωσης που πρέπει επί του παρόντος να ακολουθούν οι επιχειρήσεις που λειτουργούν υπό τον GDPR του Ηνωμένου Βασιλείου. Για ένα κόμμα που έχει οικοδομήσει την πλατφόρμα του για την προστασία δεδομένων γύρω από τη μείωση του κόστους συμμόρφωσης, αυτή η ελαφρύτερη δομή είναι το σημείο έλξης.
Γιατί Το Ζήτημα της Επάρκειας Έχει Σημασία
Το πιο κρίσιμο μέρος της δήλωσης του Φάρατζ είναι ο ισχυρισμός του ότι η κατάργηση του GDPR του Ηνωμένου Βασιλείου για έναν νόμο τύπου Νέας Ζηλανδίας δεν θα κόστιζε στη Βρετανία το καθεστώς επάρκειας δεδομένων με την ΕΕ. Η επάρκεια είναι ο μηχανισμός που επιτρέπει σήμερα την ελεύθερη ροή προσωπικών δεδομένων μεταξύ του Ηνωμένου Βασιλείου και της ΕΕ χωρίς πρόσθετες νομικές διασφαλίσεις. Η απώλειά της θα ανάγκαζε τις βρετανικές εταιρείες που διαχειρίζονται δεδομένα πολιτών της ΕΕ να υιοθετήσουν πρόσθετα συμβατικά μέτρα, προσθέτοντας κόστος και τριβή στις διασυνοριακές επιχειρήσεις, ακριβώς εκεί όπου το Reform UK ισχυρίζεται ότι θέλει να μειώσει αυτό το κόστος.
Εδώ είναι που το σχέδιο αντιμετωπίζει τη μεγαλύτερη επιφυλακτικότητα. Η ΕΕ χορηγεί καθεστώς επάρκειας βάσει της δικής της αξιολόγησης για το αν τα πρότυπα προστασίας δεδομένων μιας χώρας είναι ισοδύναμα με τα δικά της, και μπορεί να επανεξετάσει ή να ανακαλέσει αυτό το καθεστώς αν κρίνει ότι το πλαίσιο έχει αποκλίνει υπερβολικά. Οι επικριτές των προηγούμενων δεσμεύσεων του Reform UK για τον GDPR έχουν ήδη χαρακτηρίσει την ευρύτερη πρόταση ανεφάρμοστη, κυρίως επειδή η αντικατάσταση ενός πλαισίου ευθυγραμμισμένου με τον GDPR με ένα ουσιωδώς ελαφρύτερο είναι ακριβώς το είδος απόκλισης που θα μπορούσε να πυροδοτήσει επανεξέταση από την ΕΕ. Η διαβεβαίωση του Φάρατζ ότι η επάρκεια θα επιβίωνε της αλλαγής είναι ένας κεντρικός ισχυρισμός αυτού του σχεδίου, αλλά δεν είναι κάτι που το Reform UK μπορεί να εγγυηθεί μονομερώς, καθώς η απόφαση ανήκει τελικά στις Βρυξέλλες.
Ο Πρακτικός Αντίκτυπος στα Δικαιώματα Ιδιωτικότητας
Πέρα από τη συζήτηση για την επάρκεια, η ουσία της πρότασης έχει σημασία για οποιονδήποτε τα προσωπικά δεδομένα του υποβάλλονται σε επεξεργασία από οργανισμούς του Ηνωμένου Βασιλείου. Ο GDPR του Ηνωμένου Βασιλείου παρέχει σήμερα στα άτομα ένα συγκεκριμένο σύνολο δικαιωμάτων: να αποκτούν πρόσβαση στα δεδομένα τους, να ζητούν διορθώσεις, να απαιτούν διαγραφή και να λαμβάνουν σαφείς κοινοποιήσεις παραβιάσεων, υποχρεώσεις που συνυπάρχουν με τον Νόμο Προστασίας Δεδομένων του 2018 ως τον νομικό κορμό της προστασίας δεδομένων του Ηνωμένου Βασιλείου. Ένα καθεστώς τύπου Νέας Ζηλανδίας, όντας ελαφρύτερο εκ σχεδιασμού, θα μείωνε πιθανότατα ορισμένες από αυτές τις τυπικές προστασίες, ακόμη και αν στοχεύει στη διατήρηση της χώρας σε γενική ευθυγράμμιση με τα διεθνή πρότυπα. Ο αντίκτυπος αυτής της δέσμευσης στην ιδιωτικότητα έχει ήδη προσελκύσει την προσοχή των υπερασπιστών της ιδιωτικότητας, οι οποίοι επισημαίνουν ότι η ελαφρύτερη συμμόρφωση για τις επιχειρήσεις συχνά μεταφράζεται σε λιγότερα εκτελεστά δικαιώματα για τα άτομα.
Τι Σημαίνει Αυτό Για Εσάς
Το Reform UK δεν βρίσκεται αυτή τη στιγμή στην κυβέρνηση, οπότε τίποτα από αυτά δεν αλλάζει τις υποχρεώσεις του GDPR του Ηνωμένου Βασιλείου ή τα δικαιώματά σας στα δεδομένα σήμερα. Αλλά η συζήτηση αξίζει να παρακολουθείται αν διαχειρίζεστε μια επιχείρηση που χειρίζεται δεδομένα πελατών από την ΕΕ ή το Ηνωμένο Βασίλειο, καθώς οποιαδήποτε μελλοντική στροφή μακριά από τον GDPR του Ηνωμένου Βασιλείου θα μπορούσε να επηρεάσει τις απαιτήσεις συμμόρφωσης και τους κανόνες διασυνοριακής μεταφοράς δεδομένων. Για τους καθημερινούς χρήστες, το πρακτικό συμπέρασμα είναι ότι τα τρέχοντα δικαιώματά σας, αιτήματα πρόσβασης, κοινοποιήσεις παραβιάσεων και προστασίες συγκατάθεσης, παραμένουν άθικτα βάσει της ισχύουσας νομοθεσίας ανεξάρτητα από την πολιτική ρητορική.
Βασικά Συμπεράσματα
Η προσπάθεια του Reform UK να αντικαταστήσει τον GDPR του Ηνωμένου Βασιλείου με έναν νόμο τύπου Νέας Ζηλανδίας είναι μια πολιτική πρόταση, όχι θεσπισμένη νομοθεσία, οπότε δεν έχει καμία άμεση νομική ισχύ. Όποιος ανησυχεί για το πώς αυτή η συζήτηση θα μπορούσε να επηρεάσει τα δικαιώματά του στα δεδομένα θα πρέπει να παρακολουθεί πώς ανταποκρίνεται η ΕΕ σε οποιαδήποτε μελλοντική απορρύθμιση του Ηνωμένου Βασιλείου, καθώς το καθεστώς επάρκειας είναι το πραγματικό σημείο αναφοράς αυτής της ιστορίας. Εν τω μεταξύ, συνεχίστε να ασκείτε τα υπάρχοντα δικαιώματά σας βάσει του GDPR του Ηνωμένου Βασιλείου, συμπεριλαμβανομένων των αιτημάτων πρόσβασης και διαγραφής δεδομένων, και μείνετε ενημερωμένοι καθώς αυτή η πολιτική συζήτηση εξελίσσεται πριν από τον επόμενο εκλογικό κύκλο.
