Partai Reform UK milik Nigel Farage telah menguraikan rencana untuk menghapus rezim perlindungan data Inggris, dengan alasan bahwa General Data Protection Regulation telah "mencekik usaha kecil dan perusahaan teknologi." Proposal tersebut, yang diumumkan Selasa malam sebagai bagian dari paket kebijakan yang lebih luas, akan menggantikan versi GDPR Inggris dengan apa yang digambarkan partai sebagai hukum privasi "ringan" yang dimodelkan pada pendekatan Selandia Baru terhadap perlindungan data.

Janji tersebut hadir di samping langkah-langkah lain dalam paket Reform UK, termasuk skema modal ventura yang diperluas yang menawarkan keringanan pajak kepada investor. Bersama-sama, proposal tersebut membingkai reformasi perlindungan data sebagai bagian dari dorongan yang lebih luas untuk mengurangi beban regulasi pada bisnis Inggris, terutama perusahaan kecil dan startup teknologi yang menurut Reform UK telah kesulitan di bawah aturan saat ini.

Mengapa GDPR Menjadi Sasaran

GDPR, pertama kali diperkenalkan di seluruh UE pada 2018 dan dibawa ke hukum Inggris setelah Brexit, menetapkan aturan ketat tentang bagaimana organisasi mengumpulkan, menyimpan, dan memproses data pribadi. Aturan ini mengharuskan perusahaan untuk membenarkan mengapa mereka mengumpulkan informasi, memberikan hak kepada individu untuk mengakses atau menghapus data mereka, dan menjatuhkan denda yang signifikan untuk pelanggaran. Para pendukungnya menganggapnya telah memberikan kontrol yang berarti kepada orang biasa atas jejak digital mereka untuk pertama kalinya.

Para kritikus, termasuk Reform UK, berpendapat bahwa aturan tersebut memberlakukan biaya kepatuhan yang tidak proporsional pada organisasi yang lebih kecil yang tidak memiliki sumber daya hukum dan teknis seperti perusahaan teknologi besar. Ketegangan antara perlindungan konsumen dan fleksibilitas bisnis ini bukanlah hal baru, tetapi proposal Farage menandai salah satu tantangan politik paling langsung hingga saat ini terhadap kerangka kerja perlindungan data Inggris pasca-Brexit.

Privacy Act Selandia Baru, model yang dirujuk Reform UK, mengambil pendekatan yang lebih berbasis prinsip daripada GDPR. Aturan ini kurang bergantung pada aturan preskriptif dan lebih pada kewajiban umum bagi organisasi untuk menangani informasi secara bertanggung jawab, dengan penegakan hukum dilakukan melalui Privacy Commissioner daripada jenis denda skala besar yang terkait dengan penegakan GDPR di Eropa.

Apa Arti Penghapusan GDPR bagi Privasi

Setiap langkah untuk membatalkan GDPR Inggris akan segera memunculkan pertanyaan tentang perlindungan apa yang menggantikannya. GDPR saat ini mendasari hak-hak yang mungkin tidak dipikirkan banyak warga Inggris sampai mereka membutuhkannya: hak untuk mengetahui data apa yang dimiliki perusahaan tentang Anda, hak untuk meminta penghapusan, dan hak untuk diberi tahu ketika data Anda terlibat dalam pelanggaran. Model regulasi yang lebih ringan dapat mengurangi hambatan kepatuhan bagi bisnis, tetapi juga dapat mempersempit alat hukum yang diandalkan individu untuk menantang penyalahgunaan informasi pribadi mereka.

Ada juga dimensi praktis bagi bisnis Inggris yang beroperasi secara internasional. GDPR UE sendiri masih berlaku untuk setiap perusahaan Inggris yang menangani data pribadi warga UE, terlepas dari hukum domestik Inggris. Perbedaan yang signifikan antara standar privasi Inggris dan UE dapat mempersulit transfer data dan memaksa perusahaan untuk memelihara dua sistem kepatuhan terpisah, satu untuk pelanggan Inggris dan satu lagi untuk pelanggan UE.

Perdebatan ini berlangsung saat para pembuat kebijakan Eropa terus bergulat dengan proposal privasi kontroversial mereka sendiri. Diskusi yang sedang berlangsung tentang legislasi Chat Control di UE menggambarkan betapa sulitnya menyeimbangkan tujuan penegakan hukum dengan hak privasi individu, sebuah ketegangan yang juga harus dinavigasi oleh kerangka kerja pengganti Inggris mana pun.

Apa Artinya Ini bagi Anda

Proposal Reform UK saat ini adalah janji kebijakan, bukan hukum yang disahkan, dan setiap perubahan pada kerangka kerja perlindungan data Inggris akan memerlukan undang-undang dan debat parlemen. Meskipun demikian, pengumuman ini adalah sinyal bahwa aturan perlindungan data kembali ke agenda politik di Inggris, dan penting untuk memperhatikan bagaimana percakapan ini berkembang.

Untuk saat ini, hak-hak warga Inggris berdasarkan GDPR tetap tidak berubah. Organisasi masih harus membenarkan praktik pengumpulan data mereka, merespons permintaan akses, dan melaporkan pelanggaran yang signifikan. Jika undang-undang pengganti seperti yang dijelaskan Reform UK akhirnya diadopsi, hal itu dapat mengubah seberapa besar kontrol yang dimiliki individu atas informasi pribadi mereka dan seberapa ketat perusahaan dimintai pertanggungjawaban atas kesalahan penanganannya.

Terlepas dari bagaimana perdebatan politik berlangsung, individu yang khawatir tentang paparan data pribadi mereka tidak perlu menunggu undang-undang untuk mengambil langkah perlindungan dasar. Bersikap selektif tentang aplikasi dan layanan mana yang menerima informasi pribadi, meninjau pengaturan privasi secara teratur, dan memahami apa yang sebenarnya dijanjikan oleh kebijakan privasi perusahaan adalah kebiasaan yang tetap berguna di bawah kerangka kerja regulasi apa pun.

Poin-Poin Utama

  • Reform UK telah berjanji untuk menghapus GDPR Inggris demi hukum "ringan" yang dimodelkan pada Privacy Act Selandia Baru, sebagai bagian dari paket kebijakan yang berfokus pada bisnis yang lebih luas.
  • Proposal ini belum menjadi hukum dan akan memerlukan tindakan parlemen untuk berlaku.
  • Setiap penyimpangan Inggris dari standar GDPR tidak akan menghapus kewajiban bagi perusahaan Inggris yang menangani data warga UE, karena GDPR UE akan tetap berlaku secara terpisah.
  • Pembaca harus terus memantau bagaimana kebijakan ini berkembang, karena kebijakan ini pada akhirnya dapat memengaruhi hak akses data, aturan pemberitahuan pelanggaran, dan jalur hukum konsumen di Inggris.
  • Sementara itu, mempraktikkan kebersihan data pribadi yang baik, membatasi berbagi data yang tidak perlu dan meninjau izin aplikasi, tetap menjadi strategi yang tepat tidak peduli kerangka kerja regulasi apa yang berlaku.