Nigel Farage, Reform UK'nin İngiltere GDPR'sını yırtıp atma sözünü bir kez daha vurguladı ve bu kez konuşmaya belirli bir alternatif model ekledi: Yeni Zelanda'nın Gizlilik Yasası. Reform UK lideri, İngiltere'nin mevcut veri koruma çerçevesini Yeni Zelanda'nın yaklaşımını model alan daha hafif bir rejimle değiştirmenin, ülkenin Avrupa Birliği ile veri yeterliliği statüsünü tehlikeye atmayacağını savunuyor; bu iddia, planın işleyebilir olup olmadığının tam merkezinde yer alıyor.
Farage ve Reform UK Ne Öneriyor
Reform UK daha önce, işletmeler üzerindeki düzenleyici yükleri azaltmaya yönelik daha geniş bir çabanın parçası olarak İngiltere GDPR'sini kaldırma niyetini açıklamıştı; parti bu planı, küçük işletmeleri ve teknoloji firmalarını boğduğunu söylediği bürokrasiyi kaldırmak olarak çerçeveliyor. En son gelişme bu söze somut bir şekil veriyor: Reform UK artık veri korumayı basitçe kuralsızlaştırmak yerine, izlemek istediği şablon olarak Yeni Zelanda'nın Gizlilik Yasası'nı işaret ediyor.
Yeni Zelanda'nın yasası genel olarak İngiltere GDPR'sinden daha az kural koyucu olarak kabul edilir. İngiltere GDPR'si altında faaliyet gösteren işletmelerin şu anda uyması gereken ayrıntılı açık rıza gerekliliklerini, veri ihlali bildirim sürelerini veya dokümantasyon yükümlülüklerini aynen dayatmaz. Veri koruma platformunu uyum maliyetlerini düşürmek üzerine kuran bir parti için bu daha hafif yapı, cazibenin kaynağıdır.
Yeterlilik Sorusu Neden Önemli
Farage'ın açıklamasının en sonuç doğurucu kısmı, İngiltere GDPR'sini Yeni Zelanda tarzı bir yasayla değiştirmenin ülkeye AB veri yeterliliği statüsünü kaybettirmeyeceği iddiasıdır. Yeterlilik, kişisel verilerin şu anda İngiltere ile AB arasında ek yasal güvenceler olmadan serbestçe akmasını sağlayan mekanizmadır. Bunu kaybetmek, AB vatandaşlarının verilerini işleyen İngiliz şirketlerini ek sözleşmesel önlemler almaya zorlayacak ve sınır ötesi işlere, Reform UK'nin tam da azaltmak istediğini iddia ettiği yerde maliyet ve sürtünme ekleyecektir.
Planın en yoğun incelemeye tabi tutulduğu nokta tam da burasıdır. AB, yeterlilik statüsünü bir ülkenin veri koruma standartlarının kendi standartlarına eşdeğer olup olmadığına dair kendi değerlendirmesine dayanarak verir ve çerçevenin çok fazla saptığına karar verirse bu statüyü gözden geçirebilir veya iptal edebilir. Reform UK'nin daha önceki GDPR sözlerine yönelik eleştirmenler, daha geniş teklifi zaten işlemez olarak nitelendirdi, büyük ölçüde GDPR uyumlu bir çerçevenin maddi olarak daha hafif bir çerçeveyle değiştirilmesinin, AB incelemesini tetikleyebilecek türden bir sapma olması nedeniyle. Farage'ın yeterliliğin bu değişimden sağ çıkacağına dair güvencesi bu planın merkezi bir iddiasıdır, ancak Reform UK'nin tek taraflı olarak garanti edebileceği bir şey değildir çünkü karar nihayetinde Brüksel'e aittir.
Gizlilik Hakları Üzerindeki Pratik Etki
Yeterlilik tartışmasının ötesinde, teklifin özü, kişisel verileri İngiltere'deki kuruluşlar tarafından işlenen herkes için önemlidir. İngiltere GDPR'si şu anda bireylere tanımlanmış bir dizi hak verir: verilerine erişme, düzeltme talep etme, silinmesini isteme ve net ihlal bildirimleri alma; bu yükümlülükler, 2018 Veri Koruma Yasası ile birlikte İngiltere veri korumasının yasal omurgasını oluşturur. Tasarımı gereği daha hafif dokunuşlu olan Yeni Zelanda tarzı bir rejim, ülkeyi uluslararası normlarla büyük ölçüde uyumlu tutmayı hedeflese bile, bu resmi korumaların bazılarını muhtemelen azaltacaktır. Bu sözün gizlilik etkisi, işletmeler için daha hafif uyumun genellikle bireyler için daha az uygulanabilir hak anlamına geldiğine dikkat çeken gizlilik savunucularının dikkatini zaten çekmiştir.
Bu Sizin İçin Ne Anlama Geliyor
Reform UK şu anda hükümette değil, bu nedenle bunların hiçbiri bugün İngiltere GDPR yükümlülüklerinizi veya veri haklarınızı değiştirmiyor. Ancak AB veya İngiltere müşteri verilerini işleyen bir işletme işletiyorsanız, tartışmayı takip etmeye değer; çünkü İngiltere GDPR'sinden gelecekte yapılacak herhangi bir uzaklaşma, uyum gerekliliklerini ve sınır ötesi veri aktarım kurallarını etkileyebilir. Günlük kullanıcılar için pratik çıkarım, mevcut haklarınızın, erişim talepleri, ihlal bildirimleri ve açık rıza korumalarının, siyasi söylem ne olursa olsun mevcut yasa kapsamında olduğu gibi geçerli kalmasıdır.
Ana Çıkarımlar
Reform UK'nin İngiltere GDPR'sini Yeni Zelanda tarzı bir yasayla değiştirme çabası, yürürlüğe girmiş bir yasa değil, bir politika teklifidir; bu nedenle acil yasal bir ağırlığı yoktur. Bu tartışmanın veri haklarını nasıl etkileyebileceğinden endişe duyan herkes, AB'nin gelecekteki herhangi bir İngiltere kuralsızlaştırmasına nasıl tepki vereceğine göz kulak olmalıdır; çünkü yeterlilik statüsü bu hikayenin gerçek dayanak noktasıdır. Bu arada, veri erişimi ve silme talepleri dahil olmak üzere İngiltere GDPR'si kapsamındaki mevcut haklarınızı kullanmaya devam edin ve gelecekteki herhangi bir seçim döngüsünden önce bu politika tartışması geliştikçe bilgilenmiş kalın.
