Найджел Фарадж усилил обещание Reform UK отказаться от британского GDPR, на этот раз добавив в обсуждение конкретную модель замены: Закон о конфиденциальности Новой Зеландии. Лидер Reform UK утверждает, что замена нынешней британской структуры защиты данных на более легкий режим, смоделированный по образцу подхода Новой Зеландии, не поставит под угрозу статус адекватности данных Великобритании с Европейским союзом, — заявление, которое лежит в основе вопроса о том, выполнима ли эта идея вообще.
Что Предлагают Фарадж и Reform UK
Ранее Reform UK заявлял о намерении отменить британский GDPR в рамках более широких усилий по снижению регуляторной нагрузки на бизнес — план, который партия представляет как устранение бюрократических барьеров, которые, по ее словам, задушили малый бизнес и технологические компании. Последнее развитие событий придает этому обещанию конкретную форму: вместо простого дерегулирования защиты данных Reform UK теперь указывает на Закон о конфиденциальности Новой Зеландии как на образец, которому хочет следовать.
Закон Новой Зеландии обычно считается менее предписывающим, чем британский GDPR. Он не налагает таких же детальных требований к согласию, сроков уведомления об утечках или обязательств по документации, которые предприятия, работающие в рамках британского GDPR, должны соблюдать в настоящее время. Для партии, построившей свою платформу по защите данных вокруг снижения затрат на соблюдение требований, такая более легкая структура и есть привлекательность.
Почему Вопрос Адекватности Важен
Самая значимая часть заявления Фараджа — его утверждение, что отмена британского GDPR в пользу закона в новозеландском стиле не лишит Британию статуса адекватности данных ЕС. Адекватность — это механизм, который в настоящее время позволяет персональным данным свободно перемещаться между Великобританией и ЕС без дополнительных правовых гарантий. Ее потеря вынудила бы британские компании, обрабатывающие данные граждан ЕС, принять дополнительные договорные меры, добавив затрат и трений в трансграничный бизнес — ровно там, где Reform UK утверждает, что хочет их сократить.
Именно здесь план подвергается наибольшей критике. ЕС предоставляет статус адекватности на основе собственной оценки того, эквивалентны ли стандарты защиты данных страны его собственным, и может пересмотреть или отозвать этот статус, если сочтет, что структура слишком далеко отошла. Критики более ранних обещаний Reform UK по GDPR уже назвали более широкое предложение невыполнимым, главным образом потому, что замена структуры, соответствующей GDPR, на значительно более легкую — это как раз тот тип расхождения, который может спровоцировать пересмотр со стороны ЕС. Заверение Фараджа о том, что адекватность переживет замену, — центральное утверждение этого плана, но Reform UK не может гарантировать его в одностороннем порядке, поскольку решение в конечном счете остается за Брюсселем.
Практическое Влияние на Права Конфиденциальности
Помимо дебатов об адекватности, суть предложения важна для всех, чьи персональные данные обрабатываются британскими организациями. Британский GDPR в настоящее время предоставляет физическим лицам определенный набор прав: доступ к своим данным, запрос на исправление, требование удаления и получение четких уведомлений об утечках — обязательства, которые вместе с Законом о защите данных 2018 года являются правовым хребтом защиты данных в Великобритании. Режим в новозеландском стиле, будучи по замыслу более легким, вероятно, сократил бы некоторые из этих формальных гарантий, даже если бы стремился сохранить страну в целом согласованной с международными нормами. Влияние этого обещания на конфиденциальность уже привлекло внимание защитников конфиденциальности, которые отмечают, что более легкое соблюдение требований для бизнеса часто означает меньше enforceable прав для физических лиц.
Что Это Значит Для Вас
Reform UK в настоящее время не находится у власти, поэтому ничего из этого не меняет обязательства по британскому GDPR или ваши права на данные сегодня. Но за этими дебатами стоит следить, если вы управляете бизнесом, который обрабатывает данные клиентов из ЕС или Великобритании, поскольку любой будущий отказ от британского GDPR может повлиять на требования соответствия и правила трансграничной передачи данных. Для обычных пользователей практический вывод заключается в том, что ваши текущие права, запросы на доступ, уведомления об утечках и защита согласия остаются в силе в соответствии с существующим законодательством независимо от политической риторики.
Ключевые Выводы
Попытка Reform UK заменить британский GDPR законом в новозеландском стиле — это политическое предложение, а не принятое законодательство, поэтому оно не имеет немедленной юридической силы. Тем, кто обеспокоен тем, как эти дебаты могут повлиять на их права на данные, следует следить за реакцией ЕС на любую будущую дерегуляцию в Великобритании, поскольку статус адекватности — это реальная точка опоры этой истории. Тем временем продолжайте осуществлять свои существующие права в рамках британского GDPR, включая запросы на доступ к данным и их удаление, и оставайтесь в курсе событий по мере развития этих политических дебатов перед любым будущим избирательным циклом.
