나이절 파라지의 Reform UK가 집권 시 영국 현행 데이터 보호 체계를 폐기하고, 당이 말하는 '가벼운 규제'의 프라이버시 법으로 대체하겠다는 공약을 발표했다. 이 제안은 광범위한 비판을 받았으며, 비평가들은 이 계획이 실현 불가능하고 진지하지 않다고 묘사했다. 이 공약은 Reform UK가 전반적인 규제를 대폭 축소하겠다는 더 넓은 약속의 일환이지만, 데이터 보호 전문가와 정치적 반대파들은 영국의 프라이버시 규정을 무력화하는 것이 소비자와 기업 모두에게 심각한 결과를 초래할 수 있다고 경고한다.

Reform UK가 실제로 제안하는 내용

이 계획의 핵심은 영국이 브렉시트 이후 유지해 온 EU 일반 데이터 보호 규정(GDPR)의 영국 버전인 UK GDPR의 폐지다. Reform UK의 대안은 영국이 현재 따르고 있는 EU식 체계보다 덜 규제적인 것으로 일반적으로 간주되는 뉴질랜드의 데이터 보호 방식을 본뜰 것이라고 알려졌다. 당은 이를 기업을 위한 규제 완화로 규정하며, 경제 전반에 걸쳐 부담스러운 규제를 줄이는 것을 중심으로 한 더 넓은 플랫폼의 일부로 내세운다.

실제로 UK GDPR은 현재 조직이 개인 데이터를 수집, 저장, 사용하는 방식을 규율한다. 이는 기업이 데이터를 수집하기 전에 의미 있는 동의를 얻도록 요구하고, 개인에게 자신에 대해 보관된 정보에 접근하고 삭제할 권리를 부여하며, 개인 데이터를 잘못 취급하거나 예방 가능한 유출을 겪는 기업에 벌금을 부과한다. Reform UK의 계획은 이러한 구조의 상당 부분을 걷어내고 더 가벼운 규제 방식으로 대체하는 것이다.

비평가들이 이 계획을 실현 불가능하다고 보는 이유

반발은 그러한 움직임의 실질적, 정치적 결과 모두에 집중되어 있다. 비평가들은 영국의 데이터 보호 체계를 전면적으로 폐기하는 것이 단순히 중소기업의 서류 작업만 줄이는 것이 아니라고 주장한다. 이는 영국과 EU 회원국 간 개인 데이터의 자유로운 흐름을 허용하는 영국의 EU 데이터 적정성 협정을 위태롭게 할 수도 있다. 적정성 지위를 잃게 되면 유럽과 거래하거나 유럽에서 사업을 운영하는 기업들이 사업을 계속하기 위해 값비싼 우회 조치를 채택해야 할 수 있으며, 이는 Reform UK가 추구한다고 주장하는 비용 절감 효과를 스스로 무너뜨리는 결과를 초래한다.

또한 더 약한 규정이 개인에게 무엇을 의미하는지에 대한 우려도 있다. UK GDPR은 기업이 데이터를 수집하기 전에 동의를 요구하도록 하고 개인에게 자신에 대해 보관된 정보를 알 권리를 부여하는 등, 일반인이 개인 데이터가 어떻게 사용되는지 통제할 수 있는 몇 안 되는 일관된 법적 수단 중 하나다. 명확하고 상세한 대체 체계 없이 이러한 보호 장치를 희석하는 것은 어떤 권리가, 있다면 어떤 것이, 유지될 것인지에 대한 미해결 질문을 남긴다.

규제 완화와 데이터 보호 사이의 이러한 긴장은 영국만의 문제가 아니다. 다른 국가들은 규제를 완화하는 대신 강화하는 반대 방향으로 나아갔다. 예를 들어 인도의 디지털 개인 데이터 보호법은 입법 이론에서 실제 재정적 결과로 전환되었으며, 인도 규제 당국은 심각한 위반에 대해 최대 ₹250 crore의 벌금을 부과할 수 있다. 이러한 대조는 Reform UK의 제안이 설명된 대로 시행될 경우 현재의 글로벌 추세에서 얼마나 크게 벗어나는지 보여준다.

기업과 일반 사용자를 위한 프라이버시 영향

현재로서는 Reform UK의 계획은 정책 공약일 뿐 법률이 아니며, 당은 현재 집권당이 아니다. 그러나 이 제안은 누가 권력을 쥐고 있든 기억할 가치가 있는 더 넓은 요점을 강조한다: 데이터 보호 규제는 고정된 것이 아니며, 정보가 어떻게 처리되는지를 규율하는 규칙은 정치적 변화에 따라 바뀔 수 있다는 것이다.

특히 원격 또는 분산 팀으로 운영되는 기업은 입법적 확실성을 기다리지 말고 자체 데이터 처리 관행을 강화해야 한다. 우수한 데이터 위생, 암호화된 연결, 데이터 접근에 대한 명확한 내부 정책은 어느 단일 정부가 설정한 규제적 최소 기준과 관계없이 중요하다. 원격 직원을 관리하는 조직은 규정 준수 요구 사항이 진화하는 상황에서도 기업이 전송 중 데이터를 보호하고 노출을 제한하는 방법을 다루는 이 VPN for remote teams guide에서 실용적인 지침을 찾을 수 있다.

이것이 당신에게 의미하는 바

영국 거주자라면 이 이야기는 개인 데이터에 대한 법적 보호가 영원히 보장되지 않는다는 사실을 상기시켜 준다. 데이터 접근 요청 권리, 데이터 수집에 거부할 수 있는 능력, 유출 후 법적 구제 수단과 같은 권리는 모두 현재의 데이터 보호 체계에서 비롯된다. '가벼운 규제' 모델로의 정치적 전환은 정보가 어떻게 사용되고, 저장되며, 판매되는지에 대한 보장이 줄어들 수 있음을 의미할 수 있다.

기업에게 있어 시사점은 다르지만 관련이 있다: 데이터 보호 전략을 단순히 현행 법적 최소 요건에만 기반을 두지 말라는 것이다. 규제 환경은 변하며, 강력한 데이터 관행을 형식적인 확인 절차가 아닌 기본 기준으로 삼는 기업은 향후 정책이 어떤 방향으로 움직이든 더 나은 위치에 설 것이다.

핵심 요점

  • Reform UK는 집권 시 UK GDPR을 폐기하고 더 가벼운 규제 모델로 대체하겠다고 공약했으며, 이는 '실현 불가능하고 진지하지 않다'는 비판을 받고 있다.
  • 이 계획은 영국의 EU 데이터 적정성 협정을 위험에 빠뜨려 유럽과 거래하는 기업의 비용을 증가시킬 수 있다.
  • 소비자는 동의 및 데이터 접근과 같은 권리가 무기한 보장되지 않으므로 데이터 보호법 변경 제안에 대해 정보를 유지해야 한다.
  • 기업은 특히 원격 또는 분산 팀을 관리하는 경우 규제 최소 기준과 무관하게 강력한 데이터 보호 관행을 우선시해야 한다.