Reform UK on luvannut poistaa yleisen tietosuoja-asetuksen (GDPR) osana laajempaa suunnitelmaa vähentää yritysten byrokratiaa ja korvata sen sillä, mitä puolue kutsuu 'kevyen kosketuksen' lähestymistavaksi tietosuojaan. Ilmoitus, joka liittyy laajennettuun pääomasijoitusjärjestelmään, joka tarjoaa verohuojennuksia sijoittajille, on yksi selkeimmistä poliittisista kannanotoista tähän mennessä siitä, miten puolue muokkaisi Britannian tietosuojakehystä, jos se muodostaisi hallituksen.

Mitä Reform UK ehdottaa

Lupaus keskittyy GDPR:n poistamiseen kokonaan sen sijaan, että sitä uudistettaisiin asteittain. Reform UK on viitannut kevyempään tietosuojajärjestelmään, joka on samankaltainen kuin Uudessa-Seelannissa käytetty malli, mallina Ison-Britannian korvaavalle sääntelylle. Puolue kehystää tämän välttämättömäksi pienyritysten ja startup-yritysten sääntelytaakan vähentämiseksi ja väittää, että nykyiset tietosuojasäännöt hidastavat innovaatiota ja vaikeuttavat yritysten kilpailua.

Tämä ei ole ensimmäinen kerta, kun Reform UK on tuonut esiin tämän ajatuksen. Puolueen johto, mukaan lukien Nigel Farage, on aiemmin väittänyt, että GDPR on 'kuristanut pienyrityksiä ja teknologiayrityksiä' liiallisella paperityöllä ja oikeudellisella riskillä. Nämä aiemmat kommentit, jotka on kuvattu yksityiskohtaisesti uutisoinnissa Reform UK:n suunnitelmista poistaa Ison-Britannian GDPR-säännöt, loivat pohjan tälle muodollisemmalle poliittiselle lupaukselle, joka nyt yhdistää sääntelyn purkamisen tiettyyn investointikannustinjärjestelmään.

Miksi GDPR on tärkeä jokapäiväisen tietosuojan kannalta

GDPR otettiin käyttöön antamaan ihmisille todellista hallintaa henkilötiedoistaan: oikeus tietää, mitä tietoja yritykset heistä tallentavat, oikeus saada ne poistetuksi ja oikeus saada tieto tietomurrosta. Se asettaa myös tiukat säännöt siitä, miten organisaatiot keräävät, tallentavat ja jakavat tietoja, ja sen tukena ovat sakot yrityksille, jotka eivät noudata sääntöjä.

'Kevyen kosketuksen' korvaava sääntely herättää kysymyksiä, jotka ulottuvat yritysten byrokratiaa pidemmälle. Jos valvonta heikkenee tai jos ydinoikeudet, kuten tietojen saatavuus ja poistopyynnöt, vesitetään, yksilöiden voi olla vaikeampaa saada yrityksiä vastuuseen siitä, miten heidän tietojaan käytetään. Tietosuojalaki tukee myös kuluttajansuojaa markkinoinnin, seurannan ja profiloinnin osalta, joten kaikki takaisinleikkaukset vaikuttaisivat todennäköisesti paljon laajemmin kuin pelkkiin yritysten noudattamiskustannuksiin.

GDPR:n poistamisen kannattajat väittävät, että asetus on liian byrokraattinen ja rasittaa suhteettomasti pienempiä yrityksiä, joilta puuttuvat suurempien yritysten oikeudelliset resurssit. Kriitikot vastaavat, että tietosuojasäännöt ovat olemassa juuri siksi, että yksilöiden ja organisaatioiden välinen valtaepätasapaino tekee yksityisyyden suojaamisesta vaikeaa ilman lainsäädännöllistä tukea. Molemmat argumentit todennäköisesti korostuvat, kun tämä ehdotus etenee vaalilupauksesta kohti mahdollista hallitusohjelmaa.

Yritysnäkökulma ja Uuden-Seelannin vertailu

Reform UK:n esitys yhdistää tietosuojasääntelyn purkamisen laajennettuun pääomasijoitusverohuojennusjärjestelmään, asemoiden molemmat osaksi laajempaa pyrkimystä tehdä Isosta-Britanniasta houkuttelevampi sijoittajille ja yrittäjille. Puolue on viitannut Uuden-Seelannin kevyempään sääntelyyn tietosuojassa todisteena siitä, että vähemmän määräävä sääntelykehys voi toimia rinnakkain toimivan digitaalitalouden kanssa.

Se, pitääkö tämä vertailu paikkansa, riippuu suurelta osin yksityiskohdista, joita Reform UK ei ole vielä julkaissut. Uuden-Seelannin tietosuojajärjestelmä, vaikka se on vähemmän määräävä kuin GDPR, sisältää edelleen ydinperiaatteita tietojen keräämisestä, käytöstä ja tietomurroista ilmoittamisesta. Aito 'kevyt kosketus' Ison-Britannian laki voisi vaihdella nykyisten sääntöjen maltillisesta yksinkertaistamisesta yksilöiden tietosuojaoikeuksien huomattavaan rajaamiseen. Ilman täydellistä poliittista asiakirjaa on vaikea tietää, minkälaista sääntelyn purkamista Reform UK todella ehdottaa.

Mitä tämä tarkoittaa sinulle

Tällä hetkellä tämä on poliittinen lupaus, ei voimassa oleva laki. GDPR ja Ison-Britannian nykyinen tietosuojakehys ovat edelleen voimassa, ja nykyiset oikeutesi tietojen tarkasteluun, korjaamiseen tai poistamiseen ovat ennallaan. Mutta ehdotus osoittaa, että tietosuoja voi muodostua ajankohtaiseksi poliittiseksi kysymykseksi tulevissa vaaleissa, etenkin kun puolueet punnitsevat sääntelyn purkamista kuluttajansuojaa vastaan.

Jos olet huolissasi siitä, miten henkilötietojasi käsitellään riippumatta siitä, mitä GDPR:lle tapahtuu, kannattaa arvioida omia digitaalisia tapojasi nyt. Tarkista käyttämiesi palvelujen yksityisyysasetukset, rajoita tarpeetonta tietojen jakamista sovellusten ja verkkosivustojen kanssa ja kiinnitä huomiota siihen, miten yritykset viestivät tietomurroista tai käytäntömuutoksista. Pysymällä ajan tasalla tällaisista ehdotuksista sen sijaan, että reagoit vasta lakien muuttuessa, sinulla on enemmän liikkumavaraa mukauttaa tapojasi ja ajaa sinulle tärkeitä suojatoimia.

Keskeiset huomiot

  • Reform UK:n GDPR-lupaus on tällä hetkellä poliittinen ehdotus, ei laki, joten nykyiset tietosuojaoikeutesi pysyvät toistaiseksi ennallaan.
  • Puolue on liittänyt GDPR:n poistamisen laajempaan yrityssääntelyn purkamiseen ja pääomasijoitusverohuojennusjärjestelmään.
  • 'Kevyen kosketuksen' kehys voi tarkoittaa mitä tahansa pienestä yksinkertaistamisesta yksityisyydensuojan merkittävään rajaamiseen, ja yksityiskohdat ovat edelleen epäselviä.
  • Pidä silmällä sitä, miten tämä lupaus kehittyy, erityisesti sen osalta, mitkä tietyt oikeudet, kuten tietojen poistaminen tai tietomurroista ilmoittaminen, saattavat muuttua Uuden-Seelannin mallin mukaisesti.
  • Poliittisista muutoksista riippumatta oman tietojen jakamisen ja yksityisyysasetusten ennakoiva hallinta on edelleen yksi luotettavimmista tavoista suojata tietojasi.