Nigel Farage a insistat din nou asupra angajamentului Reform UK de a desființa GDPR-ul din Regatul Unit, de această dată adăugând în discuție un model specific de înlocuire: Legea privind confidențialitatea din Noua Zeelandă. Liderul Reform UK susține că înlocuirea cadrului actual de protecție a datelor din Marea Britanie cu un regim mai permisiv, modelat după abordarea din Noua Zeelandă, nu ar pune în pericol statutul de adecvare al datelor al Regatului Unit în relația cu Uniunea Europeană, o afirmație care ajunge la miezul întrebării dacă acest plan este chiar fezabil.

Ce propun Farage și Reform UK

Reform UK a subliniat anterior intenția de a abroga GDPR-ul din Regatul Unit ca parte a unei inițiative mai ample de reducere a poverilor de reglementare asupra afacerilor, un plan pe care partidul îl prezintă drept eliminarea birocrației care, potrivit acestuia, a sugrumat micile afaceri și firmele tech. Cea mai recentă evoluție conferă acestui angajament o formă concretă: mai degrabă decât o simplă dereglementare a protecției datelor, Reform UK indică acum Legea privind confidențialitatea din Noua Zeelandă drept modelul pe care dorește să îl urmeze.

Legea din Noua Zeelandă este în general considerată mai puțin prescriptivă decât GDPR-ul din Regatul Unit. Aceasta nu impune aceleași cerințe detaliate privind consimțământul, termenele de notificare a încălcărilor de securitate sau obligațiile de documentare pe care afacerile care operează sub GDPR-ul din Regatul Unit trebuie să le respecte în prezent. Pentru un partid care și-a construit platforma de protecție a datelor în jurul reducerii costurilor de conformitate, această structură mai permisivă este tocmai atractivitatea.

De ce contează problema adecvării

Cea mai importantă parte a declarației lui Farage este afirmația că abrogarea GDPR-ului din Regatul Unit în favoarea unei legi de tip neozeelandez nu ar costa Marea Britanie statutul de adecvare a datelor cu UE. Adecvarea este mecanismul care permite în prezent fluxul liber al datelor personale între Regatul Unit și UE, fără garanții juridice suplimentare. Pierderea acestui statut ar obliga companiile britanice care manipulează datele cetățenilor UE să adopte măsuri contractuale suplimentare, adăugând costuri și fricțiuni afacerilor transfrontaliere, exact acolo unde Reform UK susține că vrea să reducă aceste poveri.

Aici planul întâmpină cea mai mare analiză critică. UE acordă statutul de adecvare pe baza propriei evaluări a faptului dacă standardele de protecție a datelor ale unei țări sunt echivalente cu ale sale și poate revizui sau revoca acest statut dacă consideră că cadrul a deviat prea mult. Criticii angajamentelor anterioare ale Reform UK privind GDPR-ul au numit deja propunerea mai amplă inutilizabilă, în principal pentru că înlocuirea unui cadru aliniat la GDPR cu unul semnificativ mai permisiv este exact genul de divergență care ar putea declanșa o revizuire din partea UE. Asigurarea lui Farage că adecvarea ar supraviețui schimbării este o afirmație centrală a acestui plan, dar nu este ceva ce Reform UK poate garanta unilateral, deoarece decizia revine în cele din urmă Bruxelles-ului.

Impactul practic asupra drepturilor la confidențialitate

Dincolo de dezbaterea privind adecvarea, substanța propunerii contează pentru oricine ale cărui date personale sunt procesate de organizații din Regatul Unit. GDPR-ul din Regatul Unit oferă în prezent persoanelor fizice un set definit de drepturi: de a accesa datele, de a solicita corecturi, de a cere ștergerea și de a primi notificări clare privind încălcările, obligații care coexistă cu Legea privind protecția datelor din 2018 drept coloana vertebrală juridică a protecției datelor din Regatul Unit. Un regim de tip neozeelandez, fiind prin design mai permisiv, ar reduce probabil unele dintre aceste protecții formale, chiar dacă urmărește menținerea unei alinieri generale la normele internaționale. Impactul asupra confidențialității al acestui angajament a atras deja atenția apărătorilor confidențialității, care observă că o conformitate mai redusă pentru afaceri se traduce adesea în drepturi mai puțin aplicabile pentru persoanele fizice.

Ce înseamnă acest lucru pentru tine

Reform UK nu se află în prezent la guvernare, deci nimic din toate acestea nu schimbă obligațiile GDPR din Regatul Unit sau drepturile tale asupra datelor astăzi. Dar dezbaterea merită urmărită dacă conduci o afacere care manipulează date ale clienților din UE sau din Regatul Unit, deoarece orice viitoare abatere de la GDPR-ul din Regatul Unit ar putea afecta cerințele de conformitate și regulile de transfer transfrontalier de date. Pentru utilizatorii obișnuiți, concluzia practică este că drepturile tale actuale, cererile de acces, notificările de încălcare și protecțiile privind consimțământul, rămân intacte sub legislația existentă, indiferent de retorica politică.

Concluzii cheie

Inițiativa Reform UK de a înlocui GDPR-ul din Regatul Unit cu o lege de tip neozeelandez este o propunere politică, nu o legislație adoptată, deci nu are nicio greutate juridică imediată. Oricine este preocupat de modul în care această dezbatere ar putea afecta drepturile sale asupra datelor ar trebui să urmărească modul în care UE reacționează la orice viitoare dereglementare din Regatul Unit, deoarece statutul de adecvare este adevăratul pivot al acestei povești. Între timp, continuă să îți exerciti drepturile existente sub GDPR-ul din Regatul Unit, inclusiv cererile de acces la date și de ștergere, și rămâi informat pe măsură ce această dezbatere politică evoluează înaintea oricărui viitor ciclu electoral.