ไนเจล ฟาราจ ได้ย้ำจุดยืนของพรรครีฟอร์ม ยูเค ในการประกาศยกเลิก GDPR ของสหราชอาณาจักร โดยครั้งนี้เพิ่มโมเดลทดแทนที่เฉพาะเจาะจงลงไปในการอภิปราย นั่นคือ พรบ. ความเป็นส่วนตัวของนิวซีแลนด์ ผู้นำพรรครีฟอร์ม ยูเค โต้แย้งว่าการเปลี่ยนกรอบการคุ้มครองข้อมูลปัจจุบันของอังกฤษไปเป็นระบบที่เบากว่าซึ่งจำลองตามแนวทางของนิวซีแลนด์จะไม่ทำให้สถานะความเพียงพอของข้อมูล (data adequacy) กับสหภาพยุโรปตกอยู่ในความเสี่ยง ซึ่งเป็นข้อกล่าวอ้างที่เข้าถึงแก่นของคำถามว่าแผนนี้จะปฏิบัติได้จริงหรือไม่

สิ่งที่ฟาราจและพรรครีฟอร์ม ยูเค เสนอ

พรรครีฟอร์ม ยูเค ได้ระบุก่อนหน้านี้ถึงความตั้งใจที่จะยกเลิก GDPR ของสหราชอาณาจักร ซึ่งเป็นส่วนหนึ่งของการผลักดันในวงกว้างเพื่อลดภาระทางกฎระเบียบต่อธุรกิจ โดยพรรค framing แผนนี้ว่าเป็นการขจัดกฎระเบียบที่ยุ่งยากซึ่งพรรคอ้างว่าได้บีบคั้นธุรกิจขนาดเล็กและบริษัทเทคโนโลยี การพัฒนาล่าสุดนี้ทำให้คำมั่นสัญญานั้นมีรูปร่างที่เป็นรูปธรรม: แทนที่จะเพียงแค่ลดกฎระเบียบด้านการคุ้มครองข้อมูล พรรครีฟอร์ม ยูเค ยังชี้ไปที่พรบ. ความเป็นส่วนตัวของนิวซีแลนด์เป็นต้นแบบที่ต้องการปฏิบัติตาม

กฎหมายของนิวซีแลนด์โดยทั่วไปถือว่ามีข้อกำหนดที่เข้มงวดน้อยกว่า GDPR ของสหราชอาณาจักร กฎหมายนี้ไม่ได้กำหนดข้อกำหนดด้านความยินยอมที่ละเอียด เวลาในการแจ้งการละเมิด หรือภาระด้านเอกสารแบบเดียวกับที่ธุรกิจภายใต้ GDPR ของสหราชอาณาจักรต้องปฏิบัติตามในปัจจุบัน สำหรับพรรคที่สร้างเวทีด้านการคุ้มครองข้อมูลบนแนวคิดการลดต้นทุนการปฏิบัติตามกฎระเบียบ โครงสร้างที่เบากว่านั้นคือจุดดึงดูด

เหตุใดคำถามเรื่องความเพียงพอ (Adequacy) จึงสำคัญ

ส่วนที่มีผลกระทบมากที่สุดของคำแถลงของฟาราจคือข้อกล่าวอ้างที่ว่าการยกเลิก GDPR ของสหราชอาณาจักรเพื่อเปลี่ยนเป็นกฎหมายแบบนิวซีแลนด์จะไม่ทำให้สถานะความเพียงพอของข้อมูลกับสหภาพยุโรปสูญเสียไป ความเพียงพอคือกลไกที่อนุญาตให้ข้อมูลส่วนบุคคลไหลเวียนอย่างเสรีระหว่างสหราชอาณาจักรและสหภาพยุโรปโดยไม่ต้องมีมาตรการป้องกันทางกฎหมายเพิ่มเติม การสูญเสียสถานะนี้จะบังคับให้บริษัทอังกฤษที่จัดการข้อมูลของพลเมืองสหภาพยุโรปต้องนำมาตรการตามสัญญาเพิ่มเติมมาใช้ ซึ่งเพิ่มต้นทุนและความยุ่งยากให้กับธุรกิจข้ามพรมแดนในจุดที่พรรครีฟอร์ม ยูเค อ้างว่าต้องการลดลง

นี่คือจุดที่แผนนี้เผชิญกับการตรวจสอบอย่างเข้มข้นที่สุด สหภาพยุโรปให้สถานะความเพียงพอโดยอิงจากการประเมินของตัวเองว่ามาตรฐานการคุ้มครองข้อมูลของประเทศใดประเทศหนึ่งเทียบเท่ากับของตนเองหรือไม่ และสามารถทบทวนหรือเพิกถอนสถานะนั้นได้หากตัดสินว่ากรอบกฎหมายนั้นเบี่ยงเบนไปมากเกินไป นักวิจารณ์ต่อคำมั่นสัญญา GDPR ก่อนหน้านี้ของพรรครีฟอร์ม ยูเค ได้เรียกข้อเสนอในวงกว้างนี้ว่าไม่สามารถปฏิบัติได้ โดยส่วนใหญ่เพราะการแทนที่กรอบที่สอดคล้องกับ GDPR ด้วยกรอบที่เบากว่าอย่างมีนัยสำคัญคือการเบี่ยงเบนแบบที่อาจจุดชนวนให้สหภาพยุโรปทบทวนได้พอดี การรับประกันของฟาราจที่ว่าความเพียงพอจะอยู่รอดจากการเปลี่ยนแปลงครั้งนี้เป็นข้อกล่าวอ้างหลักของแผนนี้ แต่ไม่ใช่สิ่งที่พรรครีฟอร์ม ยูเค จะรับประกันได้ฝ่ายเดียว เพราะการตัดสินใจขั้นสุดท้ายขึ้นอยู่กับบรัสเซลส์

ผลกระทบเชิงปฏิบัติต่อสิทธิความเป็นส่วนตัว

นอกเหนือจากการถกเถียงเรื่องความเพียงพอ สาระสำคัญของข้อเสนอนี้มีความสำคัญต่อใครก็ตามที่ข้อมูลส่วนบุคคลถูกประมวลผลโดยองค์กรในสหราชอาณาจักร GDPR ของสหราชอาณาจักรในปัจจุบันให้สิทธิชุดหนึ่งที่ชัดเจนแก่บุคคล: สิทธิในการเข้าถึงข้อมูล ขอให้แก้ไข เรียกร้องให้ลบ และได้รับการแจ้งเตือนการละเมิดที่ชัดเจน ซึ่งเป็นภาระหน้าที่ที่อยู่คู่กับพรบ. คุ้มครองข้อมูล 2018 ในฐานะกระดูกสันหลังทางกฎหมายของการคุ้มครองข้อมูลของสหราชอาณาจักร ระบบแบบนิวซีแลนด์ซึ่งออกแบบให้มีความเบาบางกว่านั้น มีแนวโน้มที่จะลดการคุ้มครองที่เป็นทางการบางส่วนเหล่านี้ลง แม้ว่าจะมุ่งหมายให้ประเทศยังคงสอดคล้องกับบรรทัดฐานระหว่างประเทศในวงกว้างก็ตาม ผลกระทบด้านความเป็นส่วนตัวของคำมั่นสัญญานี้ ได้ดึงดูดความสนใจจากนักเคลื่อนไหวด้านความเป็นส่วนตัวแล้ว ซึ่งชี้ให้เห็นว่าการปฏิบัติตามกฎระเบียบที่เบาลงสำหรับธุรกิจมักแปลเป็นสิทธิที่บังคับใช้ได้น้อยลงสำหรับบุคคล

สิ่งนี้หมายถึงอะไรสำหรับคุณ

พรรครีฟอร์ม ยูเค ไม่ได้อยู่ในรัฐบาลในขณะนี้ ดังนั้นสิ่งเหล่านี้จึงไม่เปลี่ยนแปลงภาระผูกพัน GDPR ของสหราชอาณาจักรหรือสิทธิข้อมูลของคุณในวันนี้ แต่การถกเถียงนี้คุ้มค่าที่จะติดตามหากคุณดำเนินธุรกิจที่จัดการข้อมูลลูกค้าในสหภาพยุโรปหรือสหราชอาณาจักร เนื่องจากการเปลี่ยนแปลงใดๆ ในอนาคตที่ออกจาก GDPR ของสหราชอาณาจักรอาจส่งผลต่อข้อกำหนดในการปฏิบัติตามกฎระเบียบและกฎการถ่ายโอนข้อมูลข้ามพรมแดน สำหรับผู้ใช้ทั่วไป สิ่งที่ได้ในทางปฏิบัติคือสิทธิปัจจุบันของคุณ ทั้งการร้องขอเข้าถึงข้อมูล การแจ้งเตือนการละเมิด และการคุ้มครองด้านความยินยอม ยังคง intact ภายใต้กฎหมายที่มีอยู่ ไม่ว่าวาทกรรมทางการเมืองจะเป็นอย่างไร

ประเด็นสำคัญ

การผลักดันของพรรครีฟอร์ม ยูเค ที่จะแทนที่ GDPR ของสหราชอาณาจักรด้วยกฎหมายแบบนิวซีแลนด์เป็นข้อเสนอนโยบาย ไม่ใช่กฎหมายที่ตราแล้ว จึงไม่มีน้ำหนักทางกฎหมายในทันที ผู้ที่กังวลว่าการถกเถียงนี้อาจส่งผลต่อสิทธิข้อมูลของตนควรจับตาดูว่าสหภาพยุโรปตอบสนองต่อการลดกฎระเบียบของสหราชอาณาจักรในอนาคตอย่างไร เนื่องจากสถานะความเพียงพอคือจุดศูนย์กลางที่แท้จริงของเรื่องนี้ ในระหว่างนี้ จงใช้สิทธิที่มีอยู่ภายใต้ GDPR ของสหราชอาณาจักรต่อไป รวมถึงการร้องขอเข้าถึงข้อมูลและการลบข้อมูล และติดตามข่าวสารในขณะที่การถกเถียงนโยบายนี้พัฒนาต่อไปก่อนการเลือกตั้งครั้งหน้า