나이절 파라지의 Reform UK 당이 영국의 데이터 보호 체제를 폐지할 계획을 밝히며, 일반 데이터 보호 규정(GDPR)이 "중소기업과 기술 기업들을 질식시켰다"고 주장했다. 화요일 밤 더 넓은 정책 패키지의 일환으로 공개된 이 제안은 영국 버전의 GDPR을 당이 뉴질랜드의 데이터 보호 접근법을 모델로 한 "가벼운 규제"의 프라이버시 법으로 대체하겠다는 내용을 담고 있다.

이 공약은 확장된 벤처 캐피털 제도(투자자에게 세금 혜택 제공)를 포함한 Reform UK의 패키지 내 다른 조치들과 함께 발표됐다. 이러한 제안들은 데이터 보호 개혁을 영국 기업들, 특히 현행 규정 아래에서 어려움을 겪었다고 Reform UK가 주장하는 소규모 기업과 기술 스타트업에 대한 규제 부담을 줄이기 위한 광범위한 노력의 일환으로 구성하고 있다.

GDPR이 표적이 된 이유

2018년 EU 전역에 처음 도입되어 브렉시트 이후 영국 법으로 계승된 GDPR은 조직이 개인 데이터를 수집, 저장, 처리하는 방법에 대한 엄격한 규칙을 설정한다. 기업이 정보를 수집하는 이유를 정당화하도록 요구하고, 개인에게 데이터에 접근하거나 삭제할 권리를 부여하며, 위반 시 상당한 벌금을 부과한다. 지지자들은 GDPR이 일반인에게 처음으로 자신의 디지털 발자국에 대한 실질적인 통제권을 부여했다고 평가한다.

Reform UK를 포함한 비판론자들은 이 규정이 대형 기술 기업들이 보유한 법적·기술적 자원이 부족한 소규모 조직에 불균형적인 준수 비용을 부과한다고 주장한다. 소비자 보호와 기업 유연성 사이의 이러한 긴장은 새로운 것이 아니지만, 파라지의 제안은 브렉시트 이후 영국의 데이터 보호 프레임워크에 대한 가장 직접적인 정치적 도전 중 하나로 평가된다.

Reform UK가 모델로 지목하는 뉴질랜드의 프라이버시법(Privacy Act)은 GDPR보다 더 원칙 기반의 접근법을 취한다. 처방적 규칙보다는 조직이 정보를 책임 있게 처리해야 하는 일반적 의무에 더 의존하며, 유럽에서 GDPR 집행과 관련된 대규모 벌금 방식 대신 프라이버시 커미셔너(Privacy Commissioner)를 통한 집행이 이루어진다.

GDPR 폐기가 프라이버시에 의미하는 바

영국 GDPR을 폐기하려는 어떤 움직임도 이를 대체할 보호 장치가 무엇인지에 대한 즉각적인 질문을 제기할 것이다. GDPR은 현재 많은 영국 거주자들이 필요할 때까지 생각하지 않을 수 있는 권리들을 뒷받침한다: 회사가 당신에 대해 어떤 데이터를 보유하고 있는지 알 권리, 삭제를 요청할 권리, 데이터 유출에 연루되었을 때 통보받을 권리. 더 가벼운 규제 모델은 기업의 규정 준수 마찰을 줄일 수 있지만, 개인이 개인 정보의 오용에 이의를 제기할 때 의존하는 법적 수단을 축소할 수도 있다.

국제적으로 사업을 운영하는 영국 기업에게는 실질적인 측면도 있다. EU의 GDPR은 영국 국내법과 관계없이 EU 거주자의 개인 데이터를 처리하는 모든 영국 기업에 여전히 적용된다. 영국과 EU의 프라이버시 기준이 크게 분기되면 데이터 전송이 복잡해지고 기업이 영국 고객용과 EU 고객용의 두 개별 준수 체계를 유지해야 할 수 있다.

이 논쟁은 유럽 정책 입안자들이 자체적으로 논란이 되는 프라이버시 제안들과 계속 씨름하는 가운데 전개되고 있다. EU의 챗 컨트롤 법안에 대한 지속적인 논의는 집행 목표와 개인 프라이버시 권리 사이의 균형을 맞추는 것이 얼마나 어려운지를 보여주며, 영국의 대체 프레임워크도 탐색해야 할 긴장이다.

이것이 당신에게 의미하는 바

Reform UK의 제안은 현재 법률이 아닌 정책 공약이며, 영국 데이터 보호 프레임워크의 변경은 입법과 의회 논의가 필요할 것이다. 그럼에도 이 발표는 데이터 보호 규정이 영국 정치 의제에 다시 등장했다는 신호이며, 대화가 어떻게 전개되는지 지켜볼 가치가 있다.

현재로서는 영국 거주자들의 GDPR 권리가 변경되지 않은 상태로 유지된다. 조직은 여전히 데이터 수집 관행을 정당화하고, 접근 요청에 응답하며, 중대한 유출을 보고해야 한다. Reform UK가 설명하는 것과 같은 대체 법이 결국 채택된다면, 개인이 자신의 개인 정보에 대해 가지는 통제 수준과 기업이 정보를 잘못 처리했을 때 책임을 묻는 방식이 바뀔 수 있다.

정치적 논쟁이 어떻게 전개되든, 개인 데이터 노출에 관심이 있는 사람들은 입법을 기다릴 필요 없이 기본적인 보호 조치를 취할 수 있다. 어떤 앱과 서비스에 개인 정보를 제공할지 신중히 선택하고, 프라이버시 설정을 정기적으로 검토하며, 회사의 프라이버시 정책이 실제로 무엇을 약속하는지 이해하는 것은 어떤 규제 프레임워크 아래에서도 유용한 습관이다.

주요 요점

  • Reform UK는 영국 GDPR을 폐지하고 뉴질랜드의 프라이버시법을 모델로 한 "가벼운 규제" 법으로 대체하겠다고 공약했으며, 이는 기업 중심의 광범위한 정책 패키지의 일부다.
  • 이 제안은 아직 법이 아니며 발효되려면 의회의 조치가 필요하다.
  • 영국이 GDPR 기준에서 이탈하더라도 EU 거주자의 데이터를 처리하는 영국 기업의 의무는 사라지지 않는데, EU GDPR이 별도로 여전히 적용되기 때문이다.
  • 독자들은 이 정책이 어떻게 발전하는지 계속 주시해야 하는데, 궁극적으로 영국의 데이터 접근 권리, 유출 통보 규칙, 소비자 구제 수단에 영향을 미칠 수 있기 때문이다.
  • 그동안 좋은 개인 데이터 위생을 실천하고, 불필요한 데이터 공유를 제한하며, 앱 권한을 검토하는 것은 어떤 규제 프레임워크가 시행되든 건전한 전략으로 남는다.