ナイジェル・ファラージ氏は、リフォームUKの英国GDPR撤廃公約をさらに推し進め、今回は具体的な代替モデルとしてニュージーランドのプライバシー法を議題に加えた。リフォームUKの党首は、英国の現在のデータ保護枠組みをニュージーランドのアプローチに範をとったより軽い制度に置き換えても、EUとのデータ適正性ステータスが損なわれることはないと主張しているが、この主張はこの計画が実行可能かどうかの核心に関わるものである。

ファラージ氏とリフォームUKが提案している内容

リフォームUKは以前から、企業への規制負担を軽減するというより広範な取り組みの一環として英国GDPRを廃止する意向を示しており、この計画は、中小企業やテクノロジー企業を締め付けてきたと同党が主張する規制の繁雑さを排除するものとして位置づけられている。今回の最新の動きにより、この公約は具体的な形を帯びてきた。単にデータ保護を規制緩和するのではなく、リフォームUKは現在、ニュージーランドのプライバシー法を従うべき手本として指し示している。

ニュージーランドの法律は、一般的に英国GDPRよりも規範的でないと考えられている。同法には、英国GDPRの下で事業を運営する企業が現在従わなければならない詳細な同意要件、違反通知の期限、文書化義務と同様のものが課されていない。コンプライアンス費用の削減を軸にデータ保護政策を構築してきた政党にとって、その軽い構造こそが魅力なのである。

適正性の問題が重要な理由

ファラージ氏の発言の中で最も重要な部分は、英国GDPRを廃止してニュージーランド式の法律に置き換えても、英国のEUデータ適正性ステータスが失われることはないという主張である。適正性とは、現在、英国とEUの間で個人データが追加の法的保護なしに自由に流れることを可能にしている仕組みである。これを失えば、EU市民のデータを扱う英国企業は追加の契約措置を採用せざるを得なくなり、国境を越えたビジネスにコストと摩擦が加わることになる。これはまさに、リフォームUKが削減したいと主張している分野である。

ここがこの計画が最も厳しい scrutiny にさらされる点である。EUは、自国と同等のデータ保護基準を備えているかどうかを独自に評価した上で適正性ステータスを付与し、枠組みが乖離しすぎたと判断した場合にはそのステータスを審査または取り消すことができる。リフォームUKが以前掲げたGDPR廃止公約に対する批判者は、GDPRに整合した枠組みを実質的に軽い枠組みに置き換えることは、まさにEUの審査を引き起こす可能性のある種類の乖離であるとして、このより広範な提案は実行不可能だとすでに指摘している。適正性が切り替え後も維持されるというファラージ氏の保証はこの計画の中心的な主張であるが、最終的な決定権はブリュッセルにあるため、リフォームUKが一方的に保証できるものではない。

プライバシー権への実質的な影響

適正性をめぐる議論のほかに、この提案の実質は、英国の組織によって個人データが処理されるすべての人にとって重要である。英国GDPRは現在、個人に定義された一連の権利、すなわち自分のデータにアクセスする権利、訂正を要求する権利、消去を要求する権利、明確な違反通知を受け取る権利を与えており、これらの義務は2018年データ保護法と並んで英国のデータ保護の法的基盤となっている。ニュージーランド式の制度は、設計上、軽いタッチであり、国際的な規範と広く整合させることを目指しているとしても、これらの正式な保護の一部を縮小する可能性が高い。この公約のプライバシーへの影響はすでにプライバシー擁護団体の注目を集めており、企業にとってのコンプライアンス軽減は、個人にとっての執行可能な権利の減少につながることが多いと指摘している。

あなたへの影響

リフォームUKは現在政権を握っていないため、今日の英国GDPRの義務やデータ権利が変わることはない。しかし、EUまたは英国の顧客データを扱う企業を経営しているなら、将来英国GDPRから離れる動きがあればコンプライアンス要件や国境を越えたデータ移転規則に影響する可能性があるため、この議論を追跡する価値はある。一般ユーザーにとっての実際的な結論は、現在の権利、アクセス要求、違反通知、同意保護は、政治的レトリックに関係なく、既存の法律の下で引き続き維持されるということである。

重要なポイント

リフォームUKが英国GDPRをニュージーランド式の法律に置き換えようとする動きは、政策提案であり、制定された法律ではないため、直ちに法的効力を持つものではない。この議論がデータ権利にどのような影響を与えるか懸念している人は、将来の英国の規制緩和に対してEUがどのように対応するかに注目すべきである。適正性ステータスこそがこの問題の真の要だからである。それまでの間、データアクセスや削除要求を含む英国GDPRに基づく既存の権利を引き続き行使し、次の選挙サイクルに向けてこの政策論争が展開されるのを見守りながら情報を得続けてほしい。