Bekymring over lovforslaget om datareform (Angela Good)

Juridiske eksperter har vist betydelig usikkerhed omkring detaljerne i den britiske regerings anbefalede ændringer af datasikkerhedsloven og lovforslaget om databeskyttelse og digital information (Data Reform Bill). De fastholder, at det potentielt kan resultere i
ophør af veldrevne datastrømme med EU-lande.

Det længe ventede datareformforslag blev offentliggjort efter Brexit, da Storbritannien bestræbte sig på at opgradere sit retssystem. Balancen mellem at opgradere GDPR og at afvige for langt fra den er dog afgørende. Hvis der alligevel opstår en afvigelse, kan EU genoverveje
"tilstrækkelighedsaftalen". Dette ville gøre det muligt for data at strømme til og fra Storbritannien frit, men med betydelige økonomiske konsekvenser for virksomheder i Storbritannien.

Bekymring for databeskyttelsesforordninger i Storbritannien

Jon Baines, en senior databeskyttelsesspecialist hos Mishcon de Reya, advarede om, at med de mange anbefalede justeringer i lovforslaget, begynder Storbritanniens GDPR at se helt anderledes ud end sin europæiske slægtning.

Han sagde endvidere:

"Jo mere de to regimer adskiller sig, jo mere er der en risiko for, at EU kan stille spørgsmålstegn ved, om det stadig anser Storbritannien for at have et 'tilstrækkeligt' regime til dataoverførsler."

En senioradvokat hos Ropes & Grays data-, privatlivs- og cybersikkerhedspraksis, Edward Machin, havde også bekymringer. Han argumenterede for, at GDPR ikke er fejlfri, og at det ville være uansvarligt for Storbritannien ikke at lære en lektie af sin egen tilgang. Hans første tanker
af lovforslaget var, at regeringen havde indgået et kompromis til fordel for erhvervslivet og havde set bort fra forskellige forhold. Han mener, at beskyttelsesforanstaltninger og reducerede rettigheder for mennesker vil være emner, der er målrettet mod ændringer, før lovforslaget bliver færdiggjort.

Desuden tilstræber lovforslaget at mindske ICO's autonomi, som var indflydelsesrig i udarbejdelsen af ​​GDPR. Machin sagde, at det er nedslående, at regeringen har fastholdt sin tro på, at parlamentet kræver øget autoritet over ICO. Som regulator,
ICO'en er ikke uforudsigelig eller inaktiv, så det er ikke let at se begrundelsen for en ændring, der kompromitterer dens status på verdensplan for ubetydelig gevinst. Der er også bekymringer om, at regeringen vil bære for meget autoritet til at ændre regeringens politik uden
opfordrer til en omhyggelig undersøgelse af lovgiverne.

Matt Warman, den digitale minister, gentog visse Brexit-punkter i sit eget resumé. Han sagde, at lovforslaget ville fastholde Storbritanniens holdning til at støtte verdensomspændende datastrømme ved at drage fordel af dets selvforsynende position til at indgå partnerskaber med
verdens hurtigst voksende økonomier. Han sagde, at reformerne ville sikre, at mekanismerne til at overføre personlige data globalt er sikre og tilpasningsdygtige for at understøtte væksten af ​​britisk virksomhed.

Hvorfor gå væk fra GDPR i retning af datareformforslaget?

Lovforslaget om databeskyttelse og digital information har til formål at revidere og forenkle Storbritanniens databeskyttelsesramme. Det inkorporerer handlinger relateret til smart data og digital identitet, for blot at nævne et par.

Men hvorfor ønsker den britiske regering at bevæge sig væk fra GDPR og i stedet implementere Data Reform Bill? Regeringen har i nogen tid tænkt sig at træde til side fra EU's databeskyttelsesordning, især siden den har forladt EU, og siger, at
nyt lovforslag vil fremme innovation og samtidig fjerne bureaukratiet forbundet med implementering af nye regler. Det ser ud til, at den britiske regering forstår kraften i data i vores digitale økonomi, og dette er en af ​​hovedårsagerne til, at et effektivt reguleringssystem
er nødvendig: at muliggøre innovation i nye teknologier.

EU har vist sig at være træg til at underskrive dataoverførselsaftaler med forskellige lande i hele Europa, og det har betydet, at mange virksomheder anvender GDPR med hård hånd i stedet for den fleksibilitet, som datareformforslaget ville tillade, og derfor tilskynder til.
Britisk forretning skal blomstre.

At bevæge sig væk fra GDPR kan risikere datatilstrækkelighed

Med alle de tilsyneladende positive fordele ved lovforslaget om datareform er der en bekymring for, at det vil svække standarderne for meget. Udfordringen er at udtænke reformer, der fastholder de nuværende høje standarder omkring sikring af persondata, mens de stadig tillader det
virksomheder til at bruge data til at innovere. Det vil også være vigtigt at sikre, at eventuelle reformer ikke truer den eksisterende datatilstrækkelighedsstatus mellem Storbritannien og EU. Vi ønsker ikke en fuldstændig fastfrysning af datastrømmen på tværs af grænser.