Reform UK milik Nigel Farage telah meluncurkan janji untuk merobek kerangka kerja perlindungan data yang ada di Inggris jika partai tersebut memenangkan kekuasaan, menggantinya dengan apa yang disebut partai sebagai hukum privasi "ringan". Proposal tersebut telah banyak dikutuk, dengan para kritikus menggambarkan rencana tersebut sebagai tidak dapat diimplementasikan dan tidak serius. Janji tersebut merupakan bagian dari janji yang lebih luas dari Reform UK untuk memangkas regulasi di semua lini, tetapi para ahli perlindungan data dan lawan politik memperingatkan bahwa melucuti aturan privasi Inggris dapat memiliki konsekuensi serius bagi konsumen dan bisnis.

Apa yang Sebenarnya Diusulkan Reform UK

Di pusat rencana tersebut adalah penggulungan UK GDPR, versi dari Peraturan Perlindungan Data Umum Uni Eropa yang dipertahankan Inggris setelah Brexit. Alternatif Reform UK dilaporkan akan dimodelkan pada pendekatan Selandia Baru terhadap perlindungan data, yang umumnya dianggap kurang preskriptif dibandingkan kerangka kerja gaya UE yang saat ini diikuti Inggris. Partai tersebut membingkai ini sebagai pemangkasan birokrasi bagi bisnis, bagian dari platform yang lebih luas yang dibangun di sekitar pengurangan apa yang mereka lihat sebagai regulasi yang memberatkan di seluruh ekonomi.

Dalam praktiknya, UK GDPR saat ini mengatur bagaimana organisasi mengumpulkan, menyimpan, dan menggunakan data pribadi. Peraturan tersebut mengharuskan bisnis untuk mendapatkan persetujuan yang bermakna sebelum mengumpulkan data, memberikan individu hak untuk mengakses dan menghapus informasi yang disimpan tentang mereka, dan menjatuhkan hukuman pada perusahaan yang salah menangani data pribadi atau mengalami kebocoran yang dapat dicegah. Rencana Reform UK akan menghilangkan sebagian besar struktur tersebut demi sentuhan regulasi yang lebih ringan.

Mengapa Kritikus Menyebut Rencana Tersebut Tidak Dapat Diimplementasikan

Reaksi negatif berpusat pada konsekuensi praktis dan politik dari langkah tersebut. Para kritikus berpendapat bahwa menghapus rezim perlindungan data Inggris secara keseluruhan tidak hanya akan mengurangi beban administratif bagi usaha kecil. Itu juga dapat membahayakan perjanjian kecukupan data Inggris dengan Uni Eropa, pengaturan yang memungkinkan data pribadi mengalir bebas antara Inggris dan negara-negara anggota UE. Kehilangan status kecukupan tersebut dapat memaksa perusahaan yang berdagang dengan atau beroperasi di Eropa untuk mengadopsi langkah-langkah pengganti yang mahal hanya untuk tetap menjalankan bisnis, merusak penghematan biaya yang diklaim dikejar oleh Reform UK.

Ada juga kekhawatiran tentang apa arti aturan yang lebih lemah bagi individu. UK GDPR adalah salah satu dari sedikit tuas hukum yang konsisten yang dimiliki orang biasa untuk mengontrol bagaimana data pribadi mereka digunakan, dari mewajibkan perusahaan untuk meminta sebelum mengumpulkan data hingga memberi orang hak untuk mengetahui apa yang disimpan tentang mereka. Mengencerkan perlindungan tersebut tanpa kerangka kerja pengganti yang jelas dan terperinci meninggalkan pertanyaan terbuka tentang hak apa, jika ada, yang akan tetap berlaku.

Jenis ketegangan antara deregulasi dan perlindungan data ini tidak unik bagi Inggris. Yurisdiksi lain telah mengambil arah yang berlawanan, memperketat penegakan daripada melonggarkannya. Undang-Undang Perlindungan Data Pribadi Digital India, misalnya, telah bergerak dari teori legislatif ke konsekuensi keuangan nyata, dengan regulator di sana dapat mengeluarkan denda hingga ₹250 crore untuk pelanggaran serius. Kontras tersebut menyoroti seberapa jauh di luar tren global saat ini proposal Reform UK akan berada jika diimplementasikan sebagaimana dijelaskan.

Implikasi Privasi bagi Bisnis dan Pengguna Sehari-hari

Untuk saat ini, rencana Reform UK adalah janji kebijakan, bukan hukum, dan partai tersebut saat ini tidak dalam pemerintahan. Tetapi proposal tersebut menggarisbawahi poin yang lebih luas yang layak diingat terlepas dari siapa yang memegang kekuasaan: regulasi perlindungan data tidak statis, dan aturan yang mengatur bagaimana informasi Anda ditangani dapat berubah seiring perubahan politik.

Bisnis, terutama yang beroperasi dengan tim jarak jauh atau terdistribusi, tidak boleh menunggu kepastian legislatif untuk memperkuat praktik penanganan data mereka sendiri. Kebersihan data yang baik, koneksi terenkripsi, dan kebijakan internal yang jelas tentang akses data tetap penting terlepas dari lantai regulasi yang ditetapkan oleh pemerintah mana pun. Organisasi yang mengelola staf jarak jauh dapat menemukan panduan praktis dalam panduan VPN untuk tim jarak jauh ini, yang membahas bagaimana bisnis dapat melindungi data dalam perjalanan dan membatasi paparan bahkan ketika persyaratan kepatuhan berkembang.

Apa Artinya Ini Bagi Anda

Jika Anda penduduk Inggris, cerita ini adalah pengingat bahwa perlindungan hukum seputar data pribadi Anda tidak dijamin selamanya. Hak-hak seperti permintaan akses data, kemampuan untuk menolak pengumpulan data, dan jalan hukum setelah kebocoran semuanya berasal dari kerangka kerja perlindungan data saat ini. Pergeseran politik menuju model "ringan" dapat berarti lebih sedikit jaminan tentang bagaimana informasi Anda digunakan, disimpan, atau dijual.

Bagi bisnis, kesimpulannya berbeda tetapi terkait: jangan membangun strategi perlindungan data Anda murni di sekitar persyaratan hukum minimum saat ini. Lingkungan regulasi berubah, dan perusahaan yang memperlakukan praktik data yang kuat sebagai garis dasar, bukan sekadar kegiatan formalitas, akan berada di posisi yang lebih baik tidak peduli ke arah mana kebijakan masa depan bergerak.

Poin-Poin Penting

  • Reform UK telah berjanji untuk menghapus UK GDPR dan menggantinya dengan model regulasi yang lebih ringan jika partai tersebut memasuki pemerintahan, menuai kritik sebagai "tidak dapat diimplementasikan dan tidak serius."
  • Rencana tersebut dapat membahayakan perjanjian kecukupan data Inggris dengan UE, berpotensi meningkatkan biaya bagi bisnis yang berdagang dengan Eropa.
  • Konsumen harus tetap mendapat informasi tentang perubahan yang diusulkan pada hukum perlindungan data, karena hak-hak seperti persetujuan dan akses data tidak dijamin tanpa batas waktu.
  • Bisnis harus memprioritaskan praktik perlindungan data yang kuat terlepas dari minimum regulasi, terutama mereka yang mengelola tim jarak jauh atau terdistribusi.

FAQ: Q1: Apa yang direncanakan Reform UK untuk menggantikan UK GDPR? A1: Reform UK ingin mengganti kerangka kerja perlindungan data yang ada di Inggris dengan hukum privasi 'ringan' yang dilaporkan dimodelkan pada pendekatan Selandia Baru terhadap perlindungan data. Q2: Mengapa para kritikus menggambarkan rencana Reform UK sebagai tidak dapat diimplementasikan? A2: Para kritikus mengatakan menghapus UK GDPR secara keseluruhan dapat membahayakan perjanjian kecukupan data Inggris dengan UE, memaksa perusahaan yang berdagang dengan Eropa untuk mengadopsi solusi pengganti yang mahal dan merusak penghematan biaya yang diklaim. Q3: Apa arti kehilangan status kecukupan data UE bagi bisnis? A3: Kehilangan status kecukupan dapat memaksa perusahaan yang berdagang dengan atau beroperasi di Eropa untuk mengadopsi langkah-langkah pengganti yang mahal hanya untuk tetap menjalankan bisnis. Q4: Hak apa yang saat ini diberikan UK GDPR kepada individu? A4: UK GDPR mengharuskan bisnis untuk mendapatkan persetujuan yang bermakna sebelum mengumpulkan data dan memberikan individu hak untuk mengakses dan menghapus informasi yang disimpan tentang mereka. Q5: Negara mana yang hukum perlindungan datanya disebutkan dalam artikel sebagai bergerak ke arah yang berlawanan? A5: Artikel tersebut menyebutkan Undang-Undang Perlindungan Data Pribadi Digital India, yang telah bergerak dari teori legislatif ke konsekuensi keuangan nyata dengan regulator di sana mengambil tindakan. ---END---