나이절 파라지가 개혁당의 영국 GDPR 폐기 공약을 거듭 강조하며, 이번에는 구체적인 대체 모델로 뉴질랜드의 개인정보보호법을 논의에 포함시켰다. 개혁당 대표는 영국의 현행 데이터 보호 프레임워크를 뉴질랜드 방식을 본뜬 더 가벼운 규제 체계로 교체해도 EU와의 데이터 적정성 지위를 위태롭게 하지 않을 것이라고 주장하는데, 이는 이 계획이 실제로 실행 가능한지 여부의 핵심을 관통하는 주장이다.

파라지와 개혁당이 제안하는 내용

개혁당은 앞서 기업에 대한 규제 부담을 줄이기 위한 광범위한 추진의 일환으로 영국 GDPR을 폐기하겠다는 의도를 밝힌 바 있으며, 당은 이를 중소기업과 기술 기업을 질식시켰다고 주장하는 규제 장벽을 제거하는 것으로 규정하고 있다. 이번 최신 발전은 그 공약에 구체적인 형태를 부여한다: 단순히 데이터 보호를 규제 완화하는 대신, 개혁당은 이제 뉴질랜드의 개인정보보호법을 따르고자 하는 템플릿으로 지목한다.

뉴질랜드의 법률은 일반적으로 영국 GDPR보다 덜 규제적인 것으로 간주된다. 이 법은 영국 GDPR 하에서 기업이 현재 따라야 하는 동일한 수준의 상세한 동의 요건, 개인정보 유출 통보 기한, 또는 문서화 의무를 부과하지 않는다. 규정 준수 비용 절감을 중심으로 데이터 보호 플랫폼을 구축해 온 정당에게 그 가벼운 구조가 매력 포인트다.

적정성 문제가 중요한 이유

파라지의 성명에서 가장 결과적으로 중요한 부분은 영국 GDPR을 폐기하고 뉴질랜드식 법률로 대체해도 영국의 EU 데이터 적정성 지위를 잃지 않을 것이라는 그의 주장이다. 적정성은 현재 개인 데이터가 추가적인 법적 보호 장치 없이 영국과 EU 사이를 자유롭게 흐를 수 있게 해주는 메커니즘이다. 이를 잃을 경우 EU 시민의 데이터를 처리하는 영국 기업들은 추가적인 계약상 조치를 채택해야 하며, 개혁당이 줄이겠다고 주장하는 바로 그 국경 간 비즈니스에 비용과 마찰을 더하게 된다.

바로 이 지점에서 이 계획은 가장 큰 비판에 직면한다. EU는 각국의 데이터 보호 기준이 자체 기준과 동등한지에 대한 자체 평가를 기반으로 적정성 지위를 부여하며, 프레임워크가 너무 멀리 이탈했다고 판단하면 그 지위를 검토하거나 취소할 수 있다. 개혁당의 초기 GDPR 공약에 대한 비판가들은 이미 더 광범위한 제안을 실행 불가능하다고 비난했는데, 그 이유는 대체로 GDPR에 부합하는 프레임워크를 실질적으로 더 가벼운 것으로 교체하는 것이 정확히 EU 검토를 촉발할 수 있는 종류의 이탈이기 때문이다. 적정성이 전환 후에도 유지될 것이라는 파라지의 확신은 이 계획의 핵심 주장이지만, 최종 결정권이 브뤼셀에 있기 때문에 개혁당이 일방적으로 보장할 수 있는 것은 아니다.

프라이버시 권리에 대한 실질적 영향

적정성 논쟁을 넘어, 이 제안의 실질은 영국 조직에 의해 개인 데이터가 처리되는 모든 사람에게 중요하다. 영국 GDPR은 현재 개인에게 정의된 권리 집합을 부여한다: 자신의 데이터에 접근하고, 수정을 요청하고, 삭제를 요구하고, 명확한 유출 통보를 받을 권리. 이러한 의무는 2018년 데이터 보호법과 함께 영국 데이터 보호의 법적 중추를 이룬다. 뉴질랜드식 체계는 설계상 더 가벼운 접근 방식이므로, 국가를 국제 규범과 대체로 일치시키는 것을 목표로 하더라도 이러한 형식적 보호 중 일부를 줄일 가능성이 높다. 이 공약의 프라이버시 영향은 이미 프라이버시 옹호자들의 주목을 받았으며, 이들은 기업에 대한 더 가벼운 규정 준수가 종종 개인에 대한 덜 집행 가능한 권리로 이어진다고 지적한다.

이것이 당신에게 의미하는 바

개혁당은 현재 집권 여당이 아니므로, 이 중 어떤 것도 오늘날의 영국 GDPR 의무나 데이터 권리를 변경하지 않는다. 그러나 EU 또는 영국 고객 데이터를 처리하는 기업을 운영한다면 이 논쟁을 추적할 가치가 있다. 향후 영국 GDPR에서 벗어나는 어떤 변화든 규정 준수 요건과 국경 간 데이터 전송 규칙에 영향을 미칠 수 있기 때문이다. 일반 사용자에게 실질적인 시사점은 정치적 수사와 관계없이 현재의 권리, 접근 요청, 유출 통보, 동의 보호 등이 현행법 아래에서 그대로 유지된다는 것이다.

핵심 요점

영국 GDPR을 뉴질랜드식 법률로 대체하려는 개혁당의 추진은 정책 제안일 뿐 제정된 법안이 아니므로 즉각적인 법적 효력이 없다. 이 논쟁이 데이터 권리에 어떤 영향을 미칠지 우려하는 사람이라면 향후 영국 규제 완화에 대한 EU의 대응을 주시해야 한다. 적정성 지위가 이 이야기의 진정한 중심축이기 때문이다. 그동안 데이터 접근 및 삭제 요청을 포함한 영국 GDPR 하의 기존 권리를 계속 행사하고, 향후 선거 주기를 앞두고 이 정책 논쟁이 전개됨에 따라 정보를 지속적으로 확인하라.