El partido Reform UK de Nigel Farage ha esbozado planes para eliminar el régimen de protección de datos del Reino Unido, argumentando que el Reglamento General de Protección de Datos ha "estrangulado a las pequeñas empresas y a las empresas tecnológicas." La propuesta, presentada el martes por la noche como parte de un paquete político más amplio, reemplazaría la versión británica del GDPR con lo que el partido describe como una ley de privacidad de "toque ligero" inspirada en el enfoque de Nueva Zelanda sobre la protección de datos.
El compromiso llega junto a otras medidas del paquete de Reform UK, incluido un esquema ampliado de capital de riesgo que ofrece desgravaciones fiscales a los inversores. En conjunto, las propuestas enmarcan la reforma de la protección de datos como parte de un impulso más amplio para reducir las cargas regulatorias sobre las empresas británicas, particularmente las firmas más pequeñas y las startups tecnológicas que, según Reform UK, han tenido dificultades bajo las reglas actuales.
Por qué el GDPR se convirtió en un objetivo
El GDPR, introducido por primera vez en toda la UE en 2018 y trasladado a la ley británica después del Brexit, establece reglas estrictas sobre cómo las organizaciones recopilan, almacenan y procesan datos personales. Exige que las empresas justifiquen por qué recopilan información, otorga a los individuos derechos para acceder o eliminar sus datos, e impone multas significativas por infracciones. Sus defensores le atribuyen el mérito de haber dado a las personas comunes un control significativo sobre su huella digital por primera vez.
Los críticos, incluido Reform UK, argumentan que las reglas imponen costos de cumplimiento desproporcionados a las organizaciones más pequeñas que carecen de los recursos legales y técnicos de las grandes empresas tecnológicas. Esa tensión entre la protección del consumidor y la flexibilidad empresarial no es nueva, pero la propuesta de Farage marca uno de los desafíos políticos más directos hasta ahora al marco de protección de datos posterior al Brexit del Reino Unido.
La Ley de Privacidad de Nueva Zelanda, el modelo al que apunta Reform UK, adopta un enfoque más basado en principios que el GDPR. Depende menos de reglas prescriptivas y más de obligaciones generales para que las organizaciones manejen la información de manera responsable, con la aplicación a cargo de un Comisionado de Privacidad en lugar del tipo de multas a gran escala asociadas con la aplicación del GDPR en Europa.
Qué podría significar eliminar el GDPR para la privacidad
Cualquier movimiento para deshacer el GDPR del Reino Unido plantearía preguntas inmediatas sobre qué protecciones lo reemplazarían. El GDPR actualmente sustenta derechos en los que muchos residentes del Reino Unido quizás no piensan hasta que los necesitan: el derecho a saber qué datos tiene una empresa sobre ti, el derecho a solicitar su eliminación y el derecho a ser informado cuando tus datos están involucrados en una violación. Un modelo regulatorio más ligero podría reducir la fricción de cumplimiento para las empresas, pero también podría estrechar las herramientas legales en las que los individuos confían para impugnar el mal uso de su información personal.
También hay una dimensión práctica para las empresas del Reino Unido que operan internacionalmente. El GDPR de la UE todavía se aplica a cualquier empresa británica que maneje datos personales de residentes de la UE, independientemente de la ley nacional del Reino Unido. Una divergencia significativa entre los estándares de privacidad del Reino Unido y la UE podría complicar las transferencias de datos y obligar a las empresas a mantener dos sistemas de cumplimiento separados, uno para clientes del Reino Unido y otro para clientes de la UE.
Este debate se desarrolla mientras los responsables políticos europeos continúan lidiando con sus propias propuestas de privacidad controvertidas. La discusión en curso sobre la legislación Chat Control en la UE ilustra lo difícil que es equilibrar los objetivos de aplicación de la ley con los derechos de privacidad individuales, una tensión que cualquier marco de reemplazo del Reino Unido también tendría que navegar.
Qué significa esto para ti
La propuesta de Reform UK es actualmente un compromiso político, no una ley promulgada, y cualquier cambio al marco de protección de datos del Reino Unido requeriría legislación y debate parlamentario. Aun así, el anuncio es una señal de que las reglas de protección de datos han vuelto a la agenda política en Gran Bretaña, y vale la pena observar cómo se desarrolla la conversación.
Por ahora, los derechos de los residentes del Reino Unido bajo el GDPR permanecen sin cambios. Las organizaciones todavía deben justificar sus prácticas de recopilación de datos, responder a las solicitudes de acceso e informar violaciones significativas. Si eventualmente se adoptara una ley de reemplazo como la que describe Reform UK, podría cambiar cuánto control tienen los individuos sobre su información personal y con qué rigor se exige cuentas a las empresas por manejarla incorrectamente.
Independientemente de cómo se desarrolle el debate político, las personas preocupadas por su exposición de datos personales no necesitan esperar a la legislación para tomar medidas básicas de protección. Ser selectivo sobre qué aplicaciones y servicios reciben información personal, revisar regularmente la configuración de privacidad y entender qué promete realmente la política de privacidad de una empresa son hábitos que siguen siendo útiles bajo cualquier marco regulatorio.
Puntos clave
- Reform UK se ha comprometido a eliminar el GDPR del Reino Unido en favor de una ley de "toque ligero" inspirada en la Ley de Privacidad de Nueva Zelanda, como parte de un paquete político más amplio centrado en los negocios.
- La propuesta aún no es ley y requeriría acción parlamentaria para entrar en vigor.
- Cualquier salida del Reino Unido de los estándares del GDPR no eliminaría las obligaciones de las empresas británicas que manejan datos de residentes de la UE, ya que el GDPR de la UE se seguiría aplicando por separado.
- Los lectores deberían seguir monitoreando cómo se desarrolla esta política, ya que podría afectar eventualmente los derechos de acceso a datos, las reglas de notificación de violaciones y los recursos de los consumidores en el Reino Unido.
- Mientras tanto, practicar una buena higiene de datos personales, limitar el intercambio innecesario de datos y revisar los permisos de las aplicaciones, sigue siendo una estrategia sólida sin importar qué marco regulatorio esté vigente.
