พรรครีฟอร์ม ยูเค ของไนเจล ฟาราจ ได้เปิดเผยแผนการที่จะยกเลิกระบบการคุ้มครองข้อมูลของสหราชอาณาจักร โดยให้เหตุผลว่ากฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) ได้ "บีบคั้นธุรกิจขนาดเล็กและบริษัทเทคโนโลยี" ข้อเสนอดังกล่าว ซึ่งเปิดตัวเมื่อคืนวันอังคารซึ่งเป็นส่วนหนึ่งของชุดนโยบายที่กว้างขึ้น จะแทนที่ GDPR ฉบับของสหราชอาณาจักรด้วยสิ่งที่พนักงานอธิบายว่าเป็นกฎหมายความเป็นส่วนตัวแบบ "สัมผัสเบา" ที่จำลองมาจากแนวทางการคุ้มครองข้อมูลของนิวซีแลนด์
คำมั่นสัญญานี้มาพร้อมกับมาตรการอื่น ๆ ในชุดนโยบายของพรรครีฟอร์ม ยูเค รวมถึงโครงการร่วมทุนที่ขยายออกไปซึ่งเสนอการลดหย่อนภาษีแก่นักลงทุน เมื่อรวมกันแล้ว ข้อเสนอเหล่านี้วางกรอบการปฏิรูปการคุ้มครองข้อมูลว่าเป็นส่วนหนึ่งของการผลักดันในวงกว้างเพื่อลดภาระด้านกฎระเบียบต่อธุรกิจในสหราชอาณาจักร โดยเฉพาะบริษัทขนาดเล็กและสตาร์ทอัพด้านเทคโนโลยีที่พรรครีฟอร์มกล่าวว่าได้ดิ้นรนภายใต้กฎระเบียบปัจจุบัน
เหตุใด GDPR จึงกลายเป็นเป้าหมาย
GDPR ซึ่งเปิดตัวครั้งแรกทั่วสหภาพยุโรปในปี 2018 และถูกนำเข้าสู่กฎหมายของสหราชอาณาจักรหลัง Brexit กำหนดกฎเกณฑ์ที่เข้มงวดเกี่ยวกับวิธีที่องค์กรรวบรวม จัดเก็บ และประมวลผลข้อมูลส่วนบุคคล กฎหมายกำหนดให้บริษัทต้องชี้แจงเหตุผลในการเก็บรวบรวมข้อมูล ให้สิทธิบุคคลในการเข้าถึงหรือลบข้อมูลของตน และกำหนดค่าปรับจำนวนมากสำหรับการละเมิด ผู้สนับสนุนยกย่องว่ากฎหมายนี้ให้อำนาจประชาชนทั่วไปในการควบคุมร่องรอยดิจิทัลของตนอย่างมีความหมายเป็นครั้งแรก
นักวิพากษ์วิจารณ์ รวมถึงพรรครีฟอร์ม โต้แย้งว่ากฎระเบียบดังกล่าวกำหนดต้นทุนการปฏิบัติตามกฎระเบียบที่ไม่สมส่วนต่อองค์กรขนาดเล็กที่ขาดทรัพยากรทางกฎหมายและเทคโนโลยีของบริษัทเทคโนโลยีขนาดใหญ่ ความตึงเครียดระหว่างการคุ้มครองผู้บริโภคและความยืดหยุ่นทางธุรกิจนี้ไม่ใช่เรื่องใหม่ แต่ข้อเสนอของฟาราจถือเป็นหนึ่งในความท้าทายทางการเมืองโดยตรงที่สุดต่อกรอบการคุ้มครองข้อมูลหลัง Brexit ของสหราชอาณาจักร
พระราชบัญญัติความเป็นส่วนตัวของนิวซีแลนด์ ซึ่งเป็นแบบอย่างที่พรรครีฟอร์มชี้ไป ใช้แนวทางที่ยึดหลักการมากกว่า GDPR โดยพึ่งพากฎเกณฑ์ที่กำหนดไว้ล่วงหน้าน้อยกว่า และเน้นภาระผูกพันทั่วไปสำหรับองค์กรในการจัดการข้อมูลอย่างรับผิดชอบ โดยการบังคับใช้ดำเนินการผ่านคณะกรรมาธิการความเป็นส่วนตัว (Privacy Commissioner) มากกว่าค่าปรับขนาดใหญ่ที่เกี่ยวข้องกับการบังคับใช้ GDPR ในยุโรป
การยกเลิก GDPR อาจหมายถึงอะไรสำหรับความเป็นส่วนตัว
การเคลื่อนไหวใด ๆ เพื่อยกเลิก GDPR ของสหราชอาณาจักรจะทำให้เกิดคำถามทันทีว่าการคุ้มครองใดจะเข้ามาแทนที่ GDPR ในปัจจุบันรองรับสิทธิที่ผู้อยู่อาศัยในสหราชอาณาจักรจำนวนมากอาจไม่คิดถึงจนกว่าจะจำเป็น ได้แก่ สิทธิที่จะรู้ว่าบริษัทถือข้อมูลอะไรเกี่ยวกับคุณ สิทธิในการขอให้ลบข้อมูล และสิทธิที่จะได้รับแจ้งเมื่อข้อมูลของคุณเกี่ยวข้องกับการละเมิด โมเดลกฎระเบียบที่เบากว่าอาจลดความยุ่งยากในการปฏิบัติตามกฎระเบียบสำหรับธุรกิจ แต่ก็อาจทำให้เครื่องมือทางกฎหมายที่บุคคลพึ่งพาเพื่อท้าทายการใช้ข้อมูลส่วนบุคคลในทางที่ผิดแคบลง
นอกจากนี้ยังมีมิติเชิงปฏิบัติสำหรับธุรกิจในสหราชอาณาจักรที่ดำเนินงานระหว่างประเทศ GDPR ของสหภาพยุโรปยังคงใช้กับบริษัทในสหราชอาณาจักรใดก็ตามที่จัดการข้อมูลส่วนบุคคลของผู้อยู่อาศัยในสหภาพยุโรป โดยไม่คำนึงถึงกฎหมายภายในประเทศของสหราชอาณาจักร ความแตกต่างอย่างมีนัยสำคัญระหว่างมาตรฐานความเป็นส่วนตัวของสหราชอาณาจักรและสหภาพยุโรปอาจทำให้การโอนข้อมูลยุ่งยากและบังคับให้บริษัทต้องรักษาระบบการปฏิบัติตามกฎระเบียบแยกสองระบบ หนึ่งระบบสำหรับลูกค้าในสหราชอาณาจักรและอีกระบบหนึ่งสำหรับลูกค้าในสหภาพยุโรป
การถกเถียงนี้กำลังคลี่คลายไปพร้อมกับที่ผู้กำหนดนโยบายยุโรปยังคงต่อสู้กับข้อเสนอความเป็นส่วนตัวที่ขัดแย้งกันของตนเอง การอภิปรายอย่างต่อเนื่องเกี่ยวกับกฎหมาย Chat Control ในสหภาพยุโรป แสดงให้เห็นว่าการสร้างสมดุลระหว่างเป้าหมายการบังคับใช้กฎหมายกับสิทธิความเป็นส่วนตัวของบุคคลนั้นยากเพียงใด ซึ่งเป็นความตึงเครียดที่กรอบการทดแทนของสหราชอาณาจักรจะต้องจัดการเช่นกัน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ข้อเสนอของพรรครีฟอร์ม ยูเค ในปัจจุบันเป็นเพียงคำมั่นสัญญาทางนโยบาย ไม่ใช่กฎหมายที่ตราขึ้น และการเปลี่ยนแปลงใด ๆ ต่อกรอบการคุ้มครองข้อมูลของสหราชอาณาจักรจะต้องใช้กฎหมายและการอภิปรายในรัฐสภา อย่างไรก็ตาม การประกาศครั้งนี้เป็นสัญญาณว่ากฎการคุ้มครองข้อมูลกลับมาอยู่ในวาระทางการเมืองของอังกฤษอีกครั้ง และควรจับตาดูว่าการสนทนานี้จะพัฒนาไปอย่างไร
สำหรับตอนนี้ สิทธิของผู้อยู่อาศัยในสหราชอาณาจักรภายใต้ GDPR ยังคงไม่เปลี่ยนแปลง องค์กรยังคงต้องชี้แจงเหตุผลในการเก็บรวบรวมข้อมูล ตอบสนองคำขอเข้าถึงข้อมูล และรายงานการละเมิดที่มีนัยสำคัญ หากกฎหมายทดแทนเช่นที่พรรครีฟอร์มอธิบายไว้ถูกนำมาใช้ในที่สุด อาจเปลี่ยนแปลงระดับการควบคุมที่บุคคลมีต่อข้อมูลส่วนบุคคลของตน และความเข้มงวดที่บริษัทจะถูกเรียกให้รับผิดชอบต่อการจัดการข้อมูลที่ผิดพลาด
ไม่ว่าการถกเถียงทางการเมืองจะจบลงอย่างไร บุคคลที่กังวลเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคลของตนไม่จำเป็นต้องรอการออกกฎหมายเพื่อดำเนินขั้นตอนป้องกันพื้นฐาน การเลือกสรรแอปและบริการที่จะได้รับข้อมูลส่วนบุคคล การตรวจสอบการตั้งค่าความเป็นส่วนตัวอย่างสม่ำเสมอ และการทำความเข้าใจว่านโยบายความเป็นส่วนตัวของบริษัทให้คำมั่นสัญญาอะไรจริง ๆ เป็นนิสัยที่ยังคงมีประโยชน์ภายใต้กรอบกฎระเบียบใดก็ตาม
ประเด็นสำคัญ
- พรรครีฟอร์ม ยูเค ให้คำมั่นจะยกเลิก GDPR ของสหราชอาณาจักรเพื่อแทนที่ด้วยกฎหมายแบบ "สัมผัสเบา" ที่จำลองมาจากพระราชบัญญัติความเป็นส่วนตัวของนิวซีแลนด์ ซึ่งเป็นส่วนหนึ่งของชุดนโยบายที่เน้นธุรกิจในวงกว้าง
- ข้อเสนอนี้ยังไม่เป็นกฎหมายและจะต้องอาศัยการดำเนินการของรัฐสภาเพื่อให้มีผลบังคับใช้
- การที่สหราชอาณาจักรออกจากมาตรฐาน GDPR จะไม่ลบล้างภาระผูกพันของบริษัทในสหราชอาณาจักรที่จัดการข้อมูลของผู้อยู่อาศัยในสหภาพยุโรป เนื่องจาก GDPR ของสหภาพยุโรปจะยังคงใช้แยกต่างหาก
- ผู้อ่านควรติดตามพัฒนาการของนโยบายนี้ต่อไป เนื่องจากอาจส่งผลกระทบต่อสิทธิการเข้าถึงข้อมูล กฎการแจ้งเตือนการละเมิด และการเยียวยาผู้บริโภคในสหราชอาณาจักรในที่สุด
- ในระหว่างนี้ การปฏิบัติสุขอนามัยข้อมูลส่วนบุคคลที่ดี การจำกัดการแบ่งปันข้อมูลที่ไม่จำเป็น และการตรวจสอบสิทธิ์ของแอปพลิเคชัน ยังคงเป็นกลยุทธ์ที่เหมาะสมไม่ว่าจะอยู่ภายใต้กรอบกฎระเบียบใด
