Reform UK Farage'a zobowiązuje się do uchylenia brytyjskich przepisów RODO

Partia Reform UK Nigela Farage'a przedstawiła plany uchylenia brytyjskiego reżimu ochrony danych, argumentując, że ogólne rozporządzenie o ochronie danych "zdusiło małe firmy i firmy technologiczne." Propozycja, ujawniona we wtorek wieczorem jako część szerszego pakietu politycznego, zastąpiłaby brytyjską wersję RODO tym, co partia opisuje jako "lekkie" prawo prywatności wzorowane na nowozelandzkim podejściu do ochrony danych.

Zobowiązanie pojawia się obok innych środków w pakiecie Reform UK, w tym rozszerzonego programu kapitału wysokiego ryzyka oferującego ulgi podatkowe inwestorom. Razem propozycje przedstawiają reformę ochrony danych jako część szerszych działań na rzecz zmniejszenia obciążeń regulacyjnych dla brytyjskich firm, szczególnie mniejszych przedsiębiorstw i startupów technologicznych, które — zdaniem Reform UK — borykały się z obowiązującymi przepisami.

Dlaczego RODO stało się celem

RODO, wprowadzone po raz pierwszy w całej UE w 2018 roku i przeniesione do brytyjskiego prawa po Brexicie, ustanawia surowe zasady dotyczące tego, jak organizacje gromadzą, przechowują i przetwarzają dane osobowe. Wymaga od firm uzasadnienia, dlaczego zbierają informacje, daje osobom prawa do dostępu do ich danych lub ich usunięcia oraz nakłada znaczne kary za naruszenia. Zwolennicy przypisują mu zapewnienie zwykłym ludziom po raz pierwszy realnej kontroli nad ich cyfrowym śladem.

Krytycy, w tym Reform UK, argumentują, że przepisy nakładają nieproporcjonalne koszty zgodności na mniejsze organizacje, które nie mają zasobów prawnych i technicznych większych firm technologicznych. To napięcie między ochroną konsumentów a elastycznością biznesową nie jest nowe, ale propozycja Farage'a stanowi jedno z najbardziej bezpośrednich jak dotąd wyzwań politycznych dla brytyjskiego po brexitowych ramach ochrony danych.

Nowozelandzka ustawa o prywatności, na której wzoruje się Reform UK, przyjmuje bardziej oparte na zasadach podejście niż RODO. Opiera się mniej na nakazowych przepisach, a bardziej na ogólnych obowiązkach organizacji do odpowiedzialnego zarządzania informacjami, z egzekwowaniem przez komisarza ds. prywatności, a nie przez kary na dużą skalę związane z egzekwowaniem RODO w Europie.

Co uchylenie RODO mogłoby oznaczać dla prywatności

Każdy ruch w kierunku uchylenia brytyjskiego RODO natychmiast rodziłby pytania o to, jakie zabezpieczenia je zastąpią. RODO obecnie stanowi podstawę praw, o których wielu mieszkańców Wielkiej Brytanii może nie myśleć, dopóki ich nie potrzebują: prawa do wiedzy, jakie dane firma o nich przechowuje, prawa do żądania usunięcia oraz prawa do bycia poinformowanym, gdy ich dane są zaangażowane w naruszenie. Lżejszy model regulacyjny mógłby zmniejszyć tarcia związane z zgodnością dla firm, ale mógłby również zawęzić narzędzia prawne, na których polegają osoby fizyczne, kwestionując niewłaściwe wykorzystanie ich danych osobowych.

Istnieje również praktyczny wymiar dla brytyjskich firm działających międzynarodowo. Unijne RODO nadal obowiązuje każdą brytyjską firmę przetwarzającą dane osobowe mieszkańców UE, niezależnie od krajowego prawa brytyjskiego. Znacząca rozbieżność między brytyjskimi a unijnymi standardami prywatności mogłaby skomplikować transfery danych i zmusić firmy do utrzymywania dwóch oddzielnych systemów zgodności — jednego dla klientów w Wielkiej Brytanii, a drugiego dla klientów w UE.

Ta debata toczy się w czasie, gdy europejscy decydenci nadal zmagają się z własnymi kontrowersyjnymi propozycjami dotyczącymi prywatności. Trwająca dyskusja na temat legislacji Chat Control w UE pokazuje, jak trudno jest zrównoważyć cele egzekwowania z prawami jednostki do prywatności — napięcie, które każdy brytyjski system zastępczy musiałby również rozwiązać.

Co to oznacza dla Ciebie

Propozycja Reform UK jest obecnie zobowiązaniem politycznym, a nie obowiązującym prawem, a jakakolwiek zmiana brytyjskich ram ochrony danych wymagałaby ustawodawstwa i debaty parlamentarnej. Niemniej jednak ogłoszenie jest sygnałem, że zasady ochrony danych wracają na brytyjską agendę polityczną i warto obserwować, jak będzie rozwijać się ta dyskusja.

Na razie prawa mieszkańców Wielkiej Brytanii wynikające z RODO pozostają niezmienione. Organizacje nadal muszą uzasadniać swoje praktyki gromadzenia danych, odpowiadać na wnioski o dostęp i zgłaszać znaczące naruszenia. Gdyby ostatecznie przyjęto prawo zastępcze, takie jak to opisane przez Reform UK, mogłoby ono zmienić stopień kontroli, jaką osoby fizyczne mają nad swoimi danymi osobowymi, oraz to, jak ściśle firmy są rozliczane za ich niewłaściwe zarządzanie.

Niezależnie od tego, jak potoczy się debata polityczna, osoby zaniepokojone ekspozycją swoich danych osobowych nie muszą czekać na ustawodawstwo, aby podjąć podstawowe kroki ochronne. Selektywne udostępnianie danych osobowych aplikacjom i usługom, regularne przeglądanie ustawień prywatności oraz rozumienie, co faktycznie obiecuje polityka prywatności firmy, to nawyki, które pozostają przydatne w ramach każdego systemu regulacyjnego.

Kluczowe wnioski

• Reform UK zobowiązało się do uchylenia brytyjskiego RODO na rzecz "lekkiego" prawa wzorowanego na nowozelandzkiej ustawie o prywatności, w ramach szerszego pakietu politycznego skoncentrowanego na biznesie.
• Propozycja nie jest jeszcze prawem i wymagałaby działań parlamentarnych, aby weszła w życie.
• Jakiekolwiek odejście Wielkiej Brytanii od standardów RODO nie usunęłoby obowiązków brytyjskich firm przetwarzających dane mieszkańców UE, ponieważ unijne RODO nadal obowiązywałoby osobno.
• Czytelnicy powinni nadal śledzić rozwój tej polityki, ponieważ może ona ostatecznie wpłynąć na prawa dostępu do danych, zasady zgłaszania naruszeń i środki odwoławcze konsumentów w Wielkiej Brytanii.
• W międzyczasie praktykowanie dobrej higieny danych osobowych — ograniczanie niepotrzebnego udostępniania danych i przeglądanie uprawnień aplikacji — pozostaje rozsądną strategią niezależnie od obowiązujących ram regulacyjnych.