Kontrak Reform UK Menyasar UK GDPR
Reform UK telah merilis dokumen kebijakan yang ditujukan untuk 5,7 juta usaha kecil di negara itu, dan salah satu janji utamanya adalah pencabutan penuh UK GDPR. Dokumen tersebut mengusulkan penghapusan kerangka perlindungan data saat ini dan menggantinya dengan aturan yang meniru hukum privasi Selandia Baru, yang dibangun berdasarkan 13 prinsip luas alih-alih sistem "dasar hukum" untuk memproses data pribadi di Inggris.
Ini bukan pertama kalinya Reform UK mengusulkan penghapusan GDPR. Partai ini sebelumnya pernah menawarkan alternatif "sederhana" terhadap kerangka yang ada, sebuah proposal yang telah dikritik oleh para ahli perlindungan data dan analis hukum sebagai tidak dapat dijalankan. Kontrak usaha kecil yang baru ini menggabungkan ambisi tersebut ke dalam tawaran yang lebih luas untuk mengurangi beban regulasi bagi perusahaan-perusahaan yang membentuk sebagian besar sektor swasta Inggris.
Prinsip Versus Dasar Hukum: Apa yang Sebenarnya Berubah
UK GDPR, yang diwarisi dari versi UE setelah Brexit, mewajibkan organisasi untuk mengidentifikasi "dasar hukum" yang spesifik sebelum memproses data pribadi siapa pun, pilihan seperti persetujuan, kebutuhan kontrak, kewajiban hukum, atau kepentingan sah. Setiap dasar memiliki persyaratan dan ketentuan dokumentasinya sendiri, dan bisnis diharapkan dapat membenarkan pilihan mereka jika ditantang.
Undang-Undang Privasi Selandia Baru mengambil pendekatan yang berbeda. Alih-alih memaksa organisasi untuk memasukkan pemrosesan data ke dalam kategori hukum yang telah ditentukan, undang-undang tersebut menetapkan 13 prinsip privasi informasi yang mencakup hal-hal seperti pengumpulan, penyimpanan, penggunaan, dan pengungkapan informasi pribadi. Kepatuhan dinilai berdasarkan standar yang lebih luas ini alih-alih daftar periksa dasar hukum, dan sanksi maksimum dalam model Selandia Baru relatif lebih ringan.
Pendukung pendekatan ini berargumen bahwa hal ini mengurangi dokumen dan ketidakpastian hukum bagi organisasi yang lebih kecil yang tidak memiliki tim kepatuhan khusus. Kritikus membalas bahwa sistem berbasis prinsip bisa lebih sulit ditegakkan secara konsisten dan dapat membuat individu kurang jelas tentang hak-hak mereka, karena tidak ada satu dasar hukum tunggal yang bisa ditunjuk seseorang ketika menanyakan mengapa data mereka diproses dengan cara tertentu.
Pertanyaan Kecukupan UE Sangat Menonjol
Isu paling konsekuensial dalam proposal Reform UK sebenarnya bukan tentang biaya kepatuhan domestik. Ini tentang apa yang terjadi pada perjanjian kecukupan data Inggris dengan Uni Eropa jika undang-undang yang mendasarinya berubah sedrastis ini.
Inggris saat ini memegang keputusan kecukupan dari Komisi Eropa, yang memungkinkan data pribadi mengalir bebas antara Inggris dan negara-negara anggota UE tanpa perlindungan hukum tambahan. Keputusan tersebut ada karena aturan perlindungan data pasca-Brexit Inggris dinilai cukup mirip dengan standar UE. Mengganti sistem dasar hukum dengan model prinsip bergaya Selandia Baru akan menjadi penyimpangan signifikan dari dasar tersebut, dan keputusan kecukupan ditinjau secara berkala, bukan diberikan secara permanen.
Jika Inggris kehilangan status kecukupan, bisnis yang mentransfer data pribadi ke atau dari UE, yang mencakup sebagian besar perusahaan Inggris yang berdagang dengan pelanggan Eropa atau menggunakan layanan cloud Eropa, perlu mengandalkan mekanisme hukum alternatif seperti klausul kontrak standar. Hal itu akan menambah kompleksitas dan biaya, berpotensi melemahkan penyederhanaan yang dijanjikan Reform UK kepada usaha kecil.
Apa Artinya Ini Bagi Anda
Untuk saat ini, ini adalah janji kebijakan dalam kontrak partai oposisi, bukan hukum yang berlaku. Tidak ada yang berubah segera dalam hal bagaimana data pribadi Anda dikumpulkan, disimpan, atau dibagikan oleh bisnis Inggris. UK GDPR tetap berlaku sepenuhnya, dan perusahaan masih diwajibkan memenuhi persyaratan saat ini terkait persetujuan, hak subjek data, dan pemberitahuan pelanggaran.
Meski demikian, debat ini layak dicermati jika Anda menjalankan usaha kecil atau peduli tentang bagaimana data Anda ditangani secara online. Pencabutan sebesar ini akan menyentuh hampir setiap situs web, aplikasi, dan layanan yang memproses informasi penduduk Inggris, dan periode transisi apa pun kemungkinan akan membawa kebingungan tersendiri saat bisnis menyesuaikan diri dengan aturan baru sementara perusahaan yang menghadap UE menunggu apakah kecukupan bertahan.
Jika Anda khawatir tentang bagaimana data pribadi Anda digunakan terlepas dari kerangka mana yang akhirnya berlaku, alat seperti VPN terpercaya, peramban yang berfokus pada privasi, dan peninjauan izin aplikasi secara cermat tetap menjadi cara yang berguna untuk membatasi paparan data yang tidak perlu. Kerangka hukum menetapkan batas minimum untuk apa yang harus dilakukan perusahaan, tetapi kebiasaan privasi individu tetap penting di atas itu.
Poin-Poin Utama
Janji pencabutan GDPR Reform UK untuk usaha kecil adalah proposal politik, bukan hukum yang berlaku saat ini, sehingga tidak ada perubahan kepatuhan langsung yang berlaku. Model bergaya Selandia Baru akan mengganti dasar hukum dengan 13 prinsip yang lebih luas, sebuah pergeseran yang telah ditandai para ahli sebagai sulit diterapkan secara bersih. Risiko terbesar bukanlah birokrasi domestik, melainkan apakah Inggris dapat mempertahankan status kecukupan data UE di bawah hukum privasi yang sangat berbeda. Siapa pun yang menjalankan bisnis Inggris dengan pelanggan UE, atau siapa pun yang sekadar mengikuti kebijakan privasi Inggris, harus mengamati bagaimana debat ini berkembang alih-alih menganggap UK GDPR akan segera hilang.
