Партія Reform UK Найджела Фараджа окреслила плани скасувати режим захисту даних Сполученого Королівства, стверджуючи, що Загальний регламент захисту даних «задушив малий бізнес і технологічні компанії». Пропозиція, оприлюднена у вівторок увечері як частина ширшого пакету політичних заходів, передбачає заміну британської версії GDPR на те, що партія описує як «легкий» закон про конфіденційність, змодельований за новозеландським підходом до захисту даних.

Ця обіцянка з'являється поряд з іншими заходами в пакеті Reform UK, зокрема розширеною схемою венчурного капіталу, що пропонує податкові пільги інвесторам. Разом ці пропозиції подають реформу захисту даних як частину ширшого поштовху до зменшення регуляторного тягаря для британських підприємств, особливо малих фірм і технологічних стартапів, які, за словами Reform UK, потерпають від чинних правил.

Чому GDPR став мішенню

GDPR, уперше запроваджений у ЄС у 2018 році та перенесений у британське законодавство після Brexit, встановлює суворі правила щодо того, як організації збирають, зберігають та обробляють персональні дані. Він вимагає від компаній обґрунтовувати, чому вони збирають інформацію, надає особам права на доступ до своїх даних або їх видалення, а також передбачає значні штрафи за порушення. Прихильники вважають, що він уперше надав звичайним людям реальний контроль над їхнім цифровим слідом.

Критики, зокрема Reform UK, стверджують, що ці правила накладають непропорційні витрати на відповідність для менших організацій, які не мають юридичних і технічних ресурсів великих технологічних компаній. Ця напруга між захистом споживачів і гнучкістю бізнесу не нова, але пропозиція Фараджа є одним із найпряміших політичних викликів британській структурі захисту даних після Brexit.

Новозеландський Закон про конфіденційність, на який посилається Reform UK як на модель, застосовує більш принциповий підхід, ніж GDPR. Він менше покладається на приписові правила, а більше на загальні зобов'язання організацій відповідально поводитися з інформацією, а правозастосування здійснюється через Уповноваженого з питань конфіденційності, а не через масштабні штрафи, пов'язані з правозастосуванням GDPR у Європі.

Що скасування GDPR може означати для конфіденційності

Будь-який крок до демонтажу британського GDPR одразу викличе питання про те, які механізми захисту прийдуть йому на заміну. GDPR наразі забезпечує права, про які багато мешканців Великої Британії можуть не замислюватися, доки вони їм не знадобляться: право знати, які дані компанія зберігає про вас, право вимагати видалення даних і право бути повідомленим, коли ваші дані постраждали від витоку. Легша регуляторна модель може зменшити бюрократичне навантаження на бізнес, але також може звузити правові інструменти, на які особи покладаються для оскарження неправомірного використання їхньої особистої інформації.

Існує також практичний аспект для британських компаній, що працюють на міжнародному рівні. Європейський GDPR все одно застосовується до будь-якої британської компанії, яка обробляє персональні дані мешканців ЄС, незалежно від внутрішнього британського законодавства. Значна розбіжність між британськими та європейськими стандартами конфіденційності може ускладнити передачу даних і змусити компанії підтримувати дві окремі системи відповідності: одну для британських клієнтів, іншу для клієнтів з ЄС.

Ця дискусія розгортається на тлі того, як європейські політики продовжують боротися з власними суперечливими пропозиціями щодо конфіденційності. Поточна дискусія навколо законодавства Chat Control у ЄС ілюструє, наскільки складно збалансувати правоохоронні цілі з правами особи на конфіденційність — напруга, яку будь-яка британська система заміни також має враховувати.

Що це означає для вас

Пропозиція Reform UK наразі є політичною обіцянкою, а не чинним законом, і будь-які зміни до британської системи захисту даних вимагатимуть законодавства та парламентських дебатів. Тим не менш, ця заява є сигналом, що правила захисту даних повертаються до політичного порядку денного Британії, і варто стежити за розвитком цієї дискусії.

Наразі права мешканців Великої Британії відповідно до GDPR залишаються незмінними. Організації все ще повинні обґрунтовувати свою практику збору даних, відповідати на запити доступу та повідомляти про значні витоки. Якщо замінюючий закон, подібний до того, що описує Reform UK, зрештою буде ухвалено, це може змінити ступінь контролю осіб над своєю особистою інформацією та те, наскільки суворо компанії притягуватимуться до відповідальності за неналежне поводження з нею.

Незалежно від того, як розгортатиметься політична дискусія, особи, стурбовані впливом на свої персональні дані, не повинні чекати на законодавство, щоб вжити базових захисних заходів. Вибірковий підхід до того, яким застосункам і сервісам надавати особисту інформацію, регулярний перегляд налаштувань конфіденційності та розуміння того, що насправді обіцяє політика конфіденційності компанії, — це звички, які залишаються корисними за будь-якої регуляторної системи.

Ключові висновки

  • Reform UK пообіцяла скасувати британський GDPR на користь «легкого» закону, змодельованого за новозеландським Законом про конфіденційність, у рамках ширшого бізнес-орієнтованого пакету політичних заходів.
  • Пропозиція ще не є законом і потребуватиме парламентських дій, щоб набрати чинності.
  • Будь-яке відхилення Британії від стандартів GDPR не зніме зобов'язань з британських компаній, які обробляють дані мешканців ЄС, оскільки європейський GDPR застосовуватиметься окремо.
  • Читачам варто продовжувати стежити за розвитком цієї політики, оскільки вона зрештою може вплинути на права доступу до даних, правила повідомлення про витоки та механізми захисту споживачів у Великій Британії.
  • Тим часом дотримання належної гігієни персональних даних, обмеження непотрібного обміну даними та перегляд дозволів застосунків залишається розумною стратегією незалежно від чинної регуляторної системи.