Nigel Farage dodatno je naglasio obećanje Reform UK-a da će ukinuti britanski GDPR, ovaj put uvodeći u raspravu konkretan zamjenski model: novozelandski Zakon o privatnosti. Čelnik Reform UK-a tvrdi da zamjena britanskog okvira za zaštitu podataka lakšim režimom po uzoru na novozelandski pristup ne bi ugrozila status primjerenosti podataka Ujedinjenog Kraljevstva s Europskom unijom, što je tvrdnja koja zadire u samo srce pitanja je li taj plan uopće izvediv.

Što Farage i Reform UK predlažu

Reform UK je prethodno iznio namjeru ukidanja britanskog GDPR-a u sklopu šireg nastojanja za smanjenje regulatornih opterećenja za poduzeća, što stranka opisuje kao uklanjanje administrativnih prepreka za koje tvrdi da su ugušile mala poduzeća i tehnološke tvrtke. Najnoviji razvoj daje tom obećanju konkretan oblik: umjesto jednostavne deregulacije zaštite podataka, Reform UK sada ukazuje na novozelandski Zakon o privatnosti kao predložak koji želi slijediti.

Novozelandski se zakon općenito smatra manje propisanim od britanskog GDPR-a. On ne nameće iste detaljne zahtjeve za privolu, rokove za prijavu povrede podataka ili obveze dokumentiranja koje poduzeća koja posluju prema britanskom GDPR-u trenutno moraju ispunjavati. Za stranku koja je izgradila svoju platformu za zaštitu podataka oko smanjenja troškova usklađivanja, upravo je ta lakša struktura privlačna.

Zašto je pitanje primjerenosti ključno

Najvažniji dio Farageove izjave jest njegova tvrdnja da ukidanje britanskog GDPR-a u korist zakona po uzoru na Novi Zeland ne bi koštalo Britaniju statusa primjerenosti podataka s EU-om. Primjerenost je mehanizam koji trenutno omogućuje slobodan protok osobnih podataka između Ujedinjenog Kraljevstva i EU-a bez dodatnih pravnih zaštitnih mjera. Gubitak tog statusa prisilio bi britanske tvrtke koje obrađuju podatke građana EU-a da usvoje dodatne ugovorne mjere, što bi povećalo troškove i trenja u prekograničnom poslovanju — upravo tamo gdje Reform UK tvrdi da ih želi smanjiti.

Ovdje se plan suočava s najviše kritičkog preispitivanja. EU dodjeljuje status primjerenosti na temelju vlastite procjene odgovaraju li standardi zaštite podataka u određenoj zemlji njezinima, te može preispitati ili ukinuti taj status ako ocijeni da je okvir previše odstupio. Kritičari ranijih obećanja Reform UK-a o GDPR-u već su širi prijedlog nazvali neizvedivim, uglavnom zato što je zamjena okvira usklađenog s GDPR-om materijalno lakšim okvirom upravo vrsta odstupanja koja bi mogla pokrenuti reviziju EU-a. Farageovo uvjeravanje da bi primjerenost preživjela promjenu središnja je tvrdnja ovog plana, ali to nije nešto što Reform UK može jednostrano jamčiti jer odluka u konačnici ovisi o Bruxellesu.

Praktični utjecaj na prava privatnosti

Osim rasprave o primjerenosti, sadržaj prijedloga važan je za svakoga čije osobne podatke obrađuju organizacije u Ujedinjenom Kraljevstvu. Britanski GDPR trenutno pojedincima daje definiran skup prava: pristup svojim podacima, zahtjev za ispravkom, zahtjev za brisanjem i primanje jasnih obavijesti o povredi podataka, što su obveze koje zajedno sa Zakonom o zaštiti podataka iz 2018. čine pravnu okosnicu zaštite podataka u Ujedinjenom Kraljevstvu. Režim po uzoru na Novi Zeland, budući da je po dizajnu lakši, vjerojatno bi smanjio neke od tih formalnih zaštita, čak i ako bi cilj bio zadržati zemlju široko usklađenu s međunarodnim normama. Utjecaj ovog obećanja na privatnost već je privukao pozornost zagovornika privatnosti koji napominju da lakše usklađivanje za poduzeća često znači manje provedivih prava za pojedince.

Što to znači za vas

Reform UK trenutno nije na vlasti, tako da ništa od ovoga ne mijenja obveze prema britanskom GDPR-u niti vaša prava na podatke danas. No raspravu je vrijedno pratiti ako vodite poduzeće koje obrađuje podatke kupaca iz EU-a ili Ujedinjenog Kraljevstva, jer bilo kakav budući pomak od britanskog GDPR-a mogao bi utjecati na zahtjeve usklađivanja i pravila o prekograničnom prijenosu podataka. Za obične korisnike praktični je zaključak da vaša trenutna prava — zahtjevi za pristup, obavijesti o povredi podataka i zaštita privole — ostaju netaknuta prema postojećem zakonu bez obzira na političku retoriku.

Ključni zaključci

Nastojanje Reform UK-a da zamijeni britanski GDPR zakonom po uzoru na Novi Zeland politički je prijedlog, a ne doneseni zakon, pa nema neposrednu pravnu težinu. Svatko tko je zabrinut kako bi ova rasprava mogla utjecati na njegova prava na podatke trebao bi pratiti kako će EU reagirati na bilo kakvu buduću deregulaciju u Ujedinjenom Kraljevstvu, jer je status primjerenosti prava poluga ove priče. U međuvremenu, nastavite ostvarivati svoja postojeća prava prema britanskom GDPR-u, uključujući zahtjeve za pristup podacima i brisanje, te ostanite informirani dok se ova politička rasprava razvija uoči budućeg izbornog ciklusa.