Preocupación por el Proyecto de Ley de Reforma de Datos (Angela Good)

Los expertos legales han mostrado una incertidumbre considerable en torno a los detalles de las enmiendas recomendadas por el gobierno del Reino Unido a la ley de seguridad de datos y el proyecto de ley de protección de datos e información digital (proyecto de ley de reforma de datos). Sostienen que potencialmente podría resultar en
la terminación de flujos de datos bien gestionados con los países de la UE.

El proyecto de ley de reforma de datos largamente esperado se publicó después del Brexit cuando el Reino Unido se esforzó por actualizar su sistema legal. Sin embargo, el equilibrio entre actualizar el RGPD y desviarse demasiado de él es esencial. Si se produce una desviación, la UE podría reconsiderar
el acuerdo de 'adecuación'. Esto permitiría que los datos fluyan hacia y desde el Reino Unido libremente, pero con importantes ramificaciones financieras para las empresas del Reino Unido.

Preocupación por la normativa de protección de datos en el Reino Unido

Jon Baines, especialista sénior en protección de datos de Mishcon de Reya, advirtió que con los muchos ajustes recomendados en el proyecto de ley, el RGPD del Reino Unido está comenzando a parecer bastante diferente a su pariente europeo.

Él dijo además:

“Cuanto más divergen los dos regímenes, mayor es el riesgo de que la UE se cuestione si todavía considera que el Reino Unido tiene un régimen 'adecuado' a los efectos de las transferencias de datos”.

Un abogado senior de la práctica de datos, privacidad y seguridad cibernética de Ropes & Gray, Edward Machin, también tenía preocupaciones. Argumentó que el RGPD no es perfecto y que sería irresponsable que el Reino Unido no aprendiera una lección de su propio enfoque. Sus primeros pensamientos
del proyecto de ley eran que el gobierno había llegado a un compromiso a favor de las empresas y había dejado de lado varios asuntos. Él cree que las garantías y los derechos reducidos para las personas serían temas que se modificarían antes de la finalización del proyecto de ley.

Además, el proyecto de ley se esfuerza por disminuir la autonomía del ICO que influyó en la preparación del RGPD. Machin dijo que es desalentador que el gobierno haya mantenido su creencia de que el parlamento requiere una mayor autoridad sobre la ICO. Como regulador,
el ICO no es impredecible ni está inactivo, por lo que no es fácil ver la razón de ser de un cambio que compromete su estatus en todo el mundo por una ganancia insignificante. Además, existe la preocupación de que el gobierno tenga demasiada autoridad para cambiar la política gubernamental sin
pidiendo el examen cuidadoso de los legisladores.

Matt Warman, el ministro Digital, reiteró ciertos puntos del Brexit en su propio resumen. Dijo que el proyecto de ley mantendría la actitud del Reino Unido de apoyar los flujos de datos en todo el mundo aprovechando su posición autosuficiente para hacer asociaciones con
las economías de más rápido crecimiento del mundo. Dijo que las reformas garantizarían que los mecanismos para transferir datos personales a nivel mundial sean seguros y adaptables para respaldar el crecimiento de las empresas británicas.

¿Por qué alejarse del RGPD hacia el proyecto de ley de reforma de datos?

El proyecto de ley de protección de datos e información digital tiene como objetivo revisar y simplificar el marco de protección de datos del Reino Unido. Incorpora acciones relacionadas con los datos inteligentes y la identidad digital, por nombrar solo un par.

Pero, ¿por qué el gobierno del Reino Unido quiere alejarse de GDPR y en su lugar implementar el proyecto de ley de reforma de datos? El gobierno tiene la intención de apartarse del régimen de protección de datos de la UE desde hace algún tiempo, especialmente desde que abandonó la UE, y dice que
El nuevo proyecto de ley promoverá la innovación al tiempo que eliminará la burocracia relacionada con la implementación de nuevas regulaciones. Parece que el gobierno del Reino Unido entiende el poder de los datos en nuestra economía digital, y esta es una de las principales razones por las que un sistema regulatorio efectivo
se necesita: permitir la innovación en nuevas tecnologías.

La UE ha demostrado ser lenta en la firma de acuerdos de transferencia de datos con varios países de Europa y esto ha significado que muchas empresas están empleando GDPR con mano dura en lugar de la flexibilidad que permitiría el Proyecto de Ley de Reforma de Datos y, por lo tanto, fomentando
negocio británico para prosperar.

Alejarse del RGPD puede poner en riesgo la adecuación de los datos

Con todos los beneficios aparentemente positivos del proyecto de ley de reforma de datos, existe la preocupación de que debilite demasiado los estándares. El desafío es idear reformas que mantengan los altos estándares actuales en torno a la protección de datos personales, al mismo tiempo que permiten
las empresas utilicen los datos para innovar. También será importante garantizar que las reformas no amenacen el estado de adecuación de datos existente entre el Reino Unido y la UE. No queremos congelar por completo el flujo de datos a través de las fronteras.