Найджел Фарадж посилив обіцянку Reform UK скасувати британський GDPR, цього разу додавши до розмови конкретну модель заміни: Закон Нової Зеландії про конфіденційність. Лідер Reform UK стверджує, що заміна чинної британської системи захисту даних на легший режим, змодельований за новозеландським підходом, не поставить під загрозу статус адекватності даних Великої Британії з Європейським Союзом — це твердження, яке лежить в основі питання про те, чи взагалі цей план є здійсненним.
Що пропонують Фарадж і Reform UK
Reform UK раніше окреслював свій намір скасувати британський GDPR у межах ширшого курсу на зменшення регуляторного тягаря для бізнесу — план, який партія позиціонує як усунення бюрократії, що, за її словами, задушила малий бізнес і технологічні компанії. Остання подія надає цій обіцянці конкретної форми: замість простого дерегулювання захисту даних Reform UK тепер вказує на Закон Нової Зеландії про конфіденційність як на шаблон, який вона хоче наслідувати.
Закон Нової Зеландії загалом вважається менш наказовимпорівняно з британським GDPR. Він не накладає таких детальних вимог щодо згоди, строків повідомлення про витік даних чи обов'язків щодо документування, яких бізнес, що працює за британським GDPR, має дотримуватися зараз. Для партії, яка побудувала свою платформу щодо захисту даних навколо зниження витрат на комплаєнс, ця легша структура і є привабливою.
Чому питання адекватності має значення
Найважливіша частина заяви Фараджа — це його твердження, що скасування британського GDPR на користь закону в новозеландському стилі не коштуватиме Британії статусу адекватності даних ЄС. Адекватність — це механізм, який наразі дозволяє персональним даним вільно циркулювати між Великою Британією та ЄС без додаткових правових гарантій. Його втрата змусила б британські компанії, які обробляють дані громадян ЄС, запровадити додаткові контрактні заходи, що додасть витрат і тертя транскордонному бізнесу — саме там, де Reform UK, за її словами, хоче їх зменшити.
Саме тут план стикається з найбільшою критикою. ЄС надає статус адекватності на основі власної оцінки того, чи відповідають стандарти захисту даних країни його власним, і може переглядати або відкликати цей статус, якщо визнає, що система відхилилася надто далеко. Критики попередніх обіцянок Reform UK щодо GDPR уже назвали ширшу пропозицію нездійсненною, головним чином тому, що заміна системи, узгодженої з GDPR, на матеріально легшу є саме тим видом відхилення, яке може спровокувати перегляд з боку ЄС. Запевнення Фараджа, що адекватність переживе цю зміну, є центральним твердженням цього плану, але Reform UK не може гарантувати цього в односторонньому порядку, оскільки рішення зрештою залежить від Брюсселя.
Практичний вплив на права на конфіденційність
Окрім дебатів про адекватність, суть пропозиції має значення для кожного, чиї персональні дані обробляються британськими організаціями. Британський GDPR наразі надає особам визначений набір прав: доступ до своїх даних, запит на виправлення, вимогу видалення та отримання чітких повідомлень про витоки — ці зобов'язання, поряд із Законом про захист даних 2018 року, є правовим хребтом британського захисту даних. Режим у новозеландському стилі, будучи легшим за своєю суттю, імовірно, зменшить деякі з цих формальних гарантій, навіть якщо він має на меті зберегти країну загалом узгодженою з міжнародними нормами. Вплив цієї обіцянки на конфіденційність уже привернув увагу захисників приватності, які зазначають, що легший комплаєнс для бізнесу часто означає менше примусово здійсненних прав для осіб.
Що це означає для вас
Reform UK наразі не при владі, тому жодна з цих змін не впливає на зобов'язання за британським GDPR або ваші права на дані сьогодні. Але за цими дебатами варто стежити, якщо ви керуєте бізнесом, який обробляє дані клієнтів з ЄС або Великої Британії, оскільки будь-який майбутній відхід від британського GDPR може вплинути на вимоги комплаєнсу та правила транскордонної передачі даних. Для звичайних користувачів практичний висновок полягає в тому, що ваші поточні права — запити на доступ, повідомлення про витоки та захист згоди — залишаються недоторканими в межах чинного законодавства незалежно від політичної риторики.
Ключові висновки
Кампанія Reform UK за заміну британського GDPR законом у новозеландському стилі є політичною пропозицією, а не ухваленим законодавством, тому вона не має негайної юридичної сили. Тим, хто переймається тим, як ці дебати можуть вплинути на їхні права на дані, варто стежити за тим, як ЄС реагуватиме на будь-яке майбутнє дерегулювання з боку Великої Британії, оскільки статус адекватності є справжнім важелем цієї історії. Тим часом продовжуйте користуватися своїми чинними правами за британським GDPR, зокрема запитами на доступ до даних та їх видалення, і залишайтеся поінформованими, оскільки ці політичні дебати розвиватимуться напередодні майбутнього виборчого циклу.
