Reform UK Berjanji Membuang GDPR demi Undang-Undang Privasi Selandia Baru

Nigel Farage telah mempertegas janji Reform UK untuk merobek UK GDPR, kali ini dengan menambahkan model pengganti yang spesifik ke dalam pembahasan: Undang-Undang Privasi Selandia Baru. Pemimpin Reform UK tersebut berargumen bahwa mengganti kerangka kerja perlindungan data Inggris saat ini dengan rezim yang lebih ringan yang dimodelkan pada pendekatan Selandia Baru tidak akan membahayakan status kecukupan data (data adequacy) Inggris dengan Uni Eropa, sebuah klaim yang menjadi inti dari apakah rencana ini layak dijalankan atau tidak.

Apa yang Diusulkan Farage dan Reform UK

Reform UK sebelumnya telah menguraikan niatnya untuk membuang UK GDPR sebagai bagian dari dorongan yang lebih luas untuk memangkas beban regulasi bagi bisnis, sebuah rencana yang dibingkai partai tersebut sebagai upaya menghilangkan birokrasi yang menurut mereka telah mencekik usaha kecil dan perusahaan teknologi. Perkembangan terbaru memberi bentuk yang konkret pada janji tersebut: alih-alih sekadar menderegulasi perlindungan data, Reform UK kini menunjuk Undang-Undang Privasi Selandia Baru sebagai cetak biru yang ingin mereka ikuti.

Hukum Selandia Baru secara umum dianggap kurang preskriptif dibandingkan UK GDPR. Hukum tersebut tidak memberlakukan persyaratan persetujuan yang sama detailnya, tenggat waktu pemberitahuan pelanggaran data, atau kewajiban pendokumentasian yang harus dipatuhi bisnis yang beroperasi di bawah UK GDPR saat ini. Bagi partai yang membangun platform perlindungan datanya di sekitar pemangkasan biaya kepatuhan, struktur yang lebih ringan itulah daya tariknya.

Mengapa Pertanyaan tentang Kecukupan Data Penting

Bagian paling konsekuensial dari pernyataan Farage adalah klaimnya bahwa membuang UK GDPR demi hukum bergaya Selandia Baru tidak akan membuat Inggris kehilangan status kecukupan data UE. Kecukupan data adalah mekanisme yang saat ini memungkinkan data pribadi mengalir bebas antara Inggris dan UE tanpa pengaman hukum tambahan. Kehilangan status ini akan memaksa perusahaan Inggris yang menangani data warga UE untuk mengadopsi langkah-langkah kontraktual tambahan, menambah biaya dan gesekan pada bisnis lintas batas—tepat di area di mana Reform UK mengklaim ingin menguranginya.

Di sinilah rencana tersebut menghadapi sorotan paling tajam. UE memberikan status kecukupan data berdasarkan penilaiannya sendiri tentang apakah standar perlindungan data suatu negara setara dengan standar UE, dan UE dapat meninjau atau mencabut status tersebut jika menilai kerangka kerja telah menyimpang terlalu jauh. Para kritikus terhadap janji GDPR Reform UK sebelumnya telah menyebut proposal yang lebih luas itu tidak dapat dijalankan, terutama karena mengganti kerangka kerja yang selaras dengan GDPR dengan kerangka kerja yang secara material lebih ringan adalah jenis penyimpangan yang justru dapat memicu peninjauan UE. Jaminan Farage bahwa status kecukupan data akan bertahan dari pergantian ini adalah klaim sentral dari rencana ini, tetapi itu bukan sesuatu yang dapat dijamin secara sepihak oleh Reform UK karena keputusan akhirnya ada di tangan Brussel.

Dampak Praktis pada Hak Privasi

Di luar perdebatan kecukupan data, substansi proposal ini penting bagi siapa pun yang data pribadinya diproses oleh organisasi di Inggris. UK GDPR saat ini memberi individu serangkaian hak yang jelas: mengakses data mereka, meminta koreksi, menuntut penghapusan, dan menerima pemberitahuan pelanggaran yang jelas—kewajiban yang berdampingan dengan Undang-Undang Perlindungan Data 2018 sebagai tulang punggung hukum perlindungan data Inggris. Rezim bergaya Selandia Baru, yang dirancang bersifat ringan, kemungkinan akan mengurangi sebagian dari perlindungan formal ini, bahkan jika tujuannya menjaga negara tetap selaras secara luas dengan norma internasional. Dampak privasi dari janji ini telah menarik perhatian para advokat privasi yang mencatat bahwa kepatuhan yang lebih ringan bagi bisnis sering kali berarti hak-hak yang dapat ditegakkan lebih sedikit bagi individu.

Apa Artinya Ini Bagi Anda

Reform UK saat ini tidak memerintah, jadi tidak ada satu pun dari ini yang mengubah kewajiban UK GDPR atau hak data Anda hari ini. Tetapi perdebatan ini layak diikuti jika Anda menjalankan bisnis yang menangani data pelanggan UE atau Inggris, karena pergeseran apa pun di masa depan dari UK GDPR dapat memengaruhi persyaratan kepatuhan dan aturan transfer data lintas batas. Bagi pengguna sehari-hari, kesimpulan praktisnya adalah bahwa hak Anda saat ini—permintaan akses, pemberitahuan pelanggaran, dan perlindungan persetujuan—tetap utuh berdasarkan hukum yang berlaku, terlepas dari retorika politik.

Poin-Poin Utama

Dorongan Reform UK untuk mengganti UK GDPR dengan hukum bergaya Selandia Baru adalah proposal kebijakan, bukan undang-undang yang diberlakukan, sehingga tidak memiliki bobot hukum langsung apa pun. Siapa pun yang khawatir tentang bagaimana perdebatan ini dapat memengaruhi hak data mereka harus mengawasi bagaimana UE merespons setiap deregulasi Inggris di masa depan, karena status kecukupan data adalah titik tumpu sebenarnya dari kisah ini. Sementara itu, teruslah menggunakan hak-hak Anda yang ada di bawah UK GDPR, termasuk permintaan akses dan penghapusan data, dan tetaplah terinformasi seiring berkembangnya perdebatan kebijakan ini menjelang siklus pemilu berikutnya.