Партия Reform UK Найджела Фараджа представила планы по отмене режима защиты данных в Соединённом Королевстве, заявив, что Общий регламент по защите данных «задушил малый бизнес и технологические компании». Предложение, обнародованное во вторник вечером в рамках более широкого пакета политических мер, заменит британскую версию GDPR на то, что партия описывает как «лёгкий» закон о конфиденциальности, основанный на новозеландском подходе к защите данных.

Это обещание появилось наряду с другими мерами в пакете Reform UK, включая расширенную схему венчурного капитала с налоговыми льготами для инвесторов. Вместе эти предложения представляют реформу защиты данных как часть более широких усилий по снижению регуляторной нагрузки на британские компании, особенно небольшие фирмы и технологические стартапы, которые, по словам Reform UK, испытывали трудности в условиях действующих правил.

Почему GDPR стал мишенью

GDPR, впервые введённый в ЕС в 2018 году и перенесённый в британское законодательство после Брексита, устанавливает строгие правила сбора, хранения и обработки персональных данных организациями. Он требует от компаний обосновывать, зачем они собирают информацию, предоставляет физическим лицам права на доступ к своим данным или их удаление и предусматривает значительные штрафы за нарушения. Сторонники регламента приписывают ему то, что он впервые дал обычным людям реальный контроль над их цифровым следом.

Критики, включая Reform UK, утверждают, что эти правила накладывают непропорциональные издержки на соблюдение требований для небольших организаций, которым не хватает юридических и технических ресурсов крупных технологических компаний. Эта напряжённость между защитой потребителей и гибкостью бизнеса не нова, но предложение Фараджа стало одним из самых прямых политических вызовов послебрекситской системе защиты данных Великобритании.

Новозеландский Закон о конфиденциальности, на который ссылается Reform UK как на модель, использует более принципиальный подход, чем GDPR. Он меньше опирается на предписывающие правила и больше на общие обязательства организаций по ответственному обращению с информацией, при этом правоприменение осуществляется через Уполномоченного по конфиденциальности, а не через крупные штрафы, связанные с применением GDPR в Европе.

Что отмена GDPR может означать для конфиденциальности

Любой шаг по отмене британского GDPR немедленно поднимет вопросы о том, какие меры защиты заменят его. В настоящее время GDPR лежит в основе прав, о которых многие жители Великобритании могут не задумываться, пока они им не понадобятся: право знать, какие данные компания хранит о вас, право требовать удаления и право быть проинформированным, когда ваши данные затронуты утечкой. Более лёгкая модель регулирования могла бы снизить бюрократические барьеры для бизнеса, но она также могла бы сузить юридические инструменты, на которые полагаются люди для оспаривания неправомерного использования их личной информации.

Существует также практический аспект для британских компаний, работающих на международном уровне. GDPR ЕС по-прежнему применяется к любой британской компании, обрабатывающей персональные данные резидентов ЕС, независимо от внутреннего британского законодательства. Значительное расхождение между британскими и европейскими стандартами конфиденциальности может осложнить передачу данных и вынудить компании вести две отдельные системы соблюдения требований: одну для британских клиентов и другую для клиентов из ЕС.

Эта дискуссия разворачивается в то время, как европейские политики продолжают бороться с собственными спорными предложениями в сфере конфиденциальности. Продолжающееся обсуждение законодательства Chat Control в ЕС иллюстрирует, насколько сложно балансировать между целями правоприменения и правами на неприкосновенность частной жизни — напряжённость, с которой любой британский заменяющий механизм также должен будет справляться.

Что это значит для вас

Предложение Reform UK в настоящее время является политическим обещанием, а не действующим законом, и любое изменение системы защиты данных Великобритании потребует законодательных изменений и парламентских дебатов. Тем не менее, это заявление является сигналом того, что правила защиты данных вернулись в политическую повестку Британии, и за развитием этой дискуссии стоит наблюдать.

Пока права жителей Великобритании в рамках GDPR остаются неизменными. Организации по-прежнему обязаны обосновывать свою практику сбора данных, отвечать на запросы доступа и сообщать о значительных утечках. Если закон о замене, подобный тому, который описывает Reform UK, будет в конечном итоге принят, это может изменить степень контроля людей над своей личной информацией и то, насколько строго компании будут привлекаться к ответственности за ненадлежащее обращение с ней.

Независимо от того, как развернётся политическая дискуссия, людям, обеспокоенным воздействием на их личные данные, не нужно ждать законодательных изменений, чтобы предпринять базовые защитные шаги. Избирательный подход к тому, каким приложениям и сервисам предоставлять личную информацию, регулярная проверка настроек конфиденциальности и понимание того, что на самом деле обещает политика конфиденциальности компании, — это привычки, которые остаются полезными при любой системе регулирования.

Основные выводы

  • Reform UK обязалась отменить британский GDPR в пользу «лёгкого» закона, основанного на новозеландском Законе о конфиденциальности, в рамках более широкого пакета мер, ориентированных на бизнес.
  • Предложение пока не является законом и потребует действий парламента для вступления в силу.
  • Любой отход Великобритании от стандартов GDPR не снимет обязательств с британских компаний, обрабатывающих данные резидентов ЕС, поскольку GDPR ЕС будет применяться отдельно.
  • Читателям следует продолжать следить за развитием этой политики, поскольку она может в конечном итоге повлиять на права доступа к данным, правила уведомления об утечках и возможности потребителей в Великобритании.
  • Тем временем практика хорошей гигиены личных данных, ограничение ненужного обмена данными и регулярная проверка разрешений приложений остаются разумной стратегией независимо от действующей системы регулирования.