Préoccupation concernant le projet de loi sur la réforme des données (Angela Good)

Les experts juridiques ont fait preuve d'une incertitude considérable quant aux détails des modifications recommandées par le gouvernement britannique à la loi sur la sécurité des données et au projet de loi sur la protection des données et les informations numériques (Data Reform Bill). Ils soutiennent que cela pourrait potentiellement entraîner
la fin des flux de données bien gérés avec les pays de l’UE.

Le projet de loi sur la réforme des données, tant attendu, a été rendu public après le Brexit, alors que le Royaume-Uni s'efforçait de moderniser son système juridique. Il est cependant essentiel de trouver un équilibre entre une mise à niveau du RGPD et un éloignement excessif de celui-ci. Si un écart se produit, l’UE pourrait reconsidérer sa décision.
l'accord « d'adéquation ». Cela permettrait aux données de circuler librement vers et depuis le Royaume-Uni, mais avec des conséquences financières importantes pour les entreprises du Royaume-Uni.

Inquiétude concernant la réglementation sur la protection des données au Royaume-Uni

Jon Baines, spécialiste principal de la protection des données chez Mishcon de Reya, a averti qu'avec les nombreux ajustements recommandés dans le projet de loi, le RGPD britannique commence à apparaître assez différent de son homologue européen.

Il a ajouté:

«Plus les deux régimes divergent, plus l'UE risque de se demander si elle considère toujours que le Royaume-Uni dispose d'un régime 'adéquat' aux fins des transferts de données.»

Un avocat principal du cabinet Ropes & Gray en matière de données, de confidentialité et de cybersécurité, Edward Machin, avait également des inquiétudes. Il a fait valoir que le RGPD n’est pas parfait et qu’il serait irresponsable de la part du Royaume-Uni de ne pas tirer les leçons de sa propre approche. Ses premières pensées
du projet de loi étaient que le gouvernement était parvenu à un compromis en faveur des entreprises et avait négligé diverses questions. Il estime que les garanties et la réduction des droits des personnes seraient des sujets à modifier avant la finalisation du projet de loi.

En outre, le projet de loi vise à réduire l'autonomie de l'ICO, qui a joué un rôle déterminant dans l'élaboration du RGPD. Machin a déclaré qu'il était décourageant que le gouvernement continue de croire que le Parlement exigeait une autorité accrue sur l'ICO. En tant que régulateur,
l'ICO n'est ni imprévisible ni inactive, il n'est donc pas facile de voir la logique d'un changement qui compromet son statut mondial pour un gain insignifiant. On craint également que le gouvernement ait trop d’autorité pour modifier sa politique sans
appelant à un examen attentif des législateurs.

Matt Warman, le ministre du Numérique, a réitéré certains points du Brexit dans sa propre synthèse. Il a déclaré que le projet de loi maintiendrait l'attitude du Royaume-Uni en faveur des flux de données mondiaux en tirant parti de sa position d'autosuffisance pour nouer des partenariats avec
les économies à la croissance la plus rapide au monde. Il a déclaré que les réformes garantiraient que les mécanismes de transfert de données personnelles à l'échelle mondiale soient sûrs et adaptables pour soutenir la croissance des entreprises britanniques.

Pourquoi s’éloigner du RGPD au profit du projet de réforme des données ?

Le projet de loi sur la protection des données et les informations numériques vise à réviser et à simplifier le cadre de protection des données du Royaume-Uni. Il intègre des actions liées aux données intelligentes et à l’identité numérique, pour n’en citer que quelques-unes.

Mais pourquoi le gouvernement britannique souhaite-t-il s’éloigner du RGPD et plutôt mettre en œuvre le projet de loi sur la réforme des données ? Le gouvernement envisage depuis un certain temps de se retirer du régime de protection des données de l'UE, surtout depuis qu'il a quitté l'UE, et affirme que
le nouveau projet de loi favorisera l’innovation tout en supprimant les formalités administratives liées à la mise en œuvre de nouvelles réglementations. Il semble que le gouvernement britannique comprenne le pouvoir des données dans notre économie numérique, et c'est l'une des principales raisons pour lesquelles un système de réglementation efficace
est nécessaire : pour permettre l’innovation dans les nouvelles technologies.

L'UE s'est montrée lente à signer des accords de transfert de données avec divers pays d'Europe, ce qui signifie que de nombreuses entreprises utilisent le RGPD avec rigueur au lieu de la flexibilité que permettrait le projet de loi sur la réforme des données, et encouragent donc
Les entreprises britanniques prospèrent.

S'éloigner du RGPD pourrait compromettre l'adéquation des données

Malgré tous les avantages apparemment positifs du projet de loi sur la réforme des données, on craint qu’il n’affaiblisse trop les normes. Le défi consiste à concevoir des réformes qui maintiennent les normes élevées actuelles en matière de protection des données personnelles, tout en permettant
les entreprises à utiliser les données pour innover. Il sera également important de veiller à ce que toute réforme ne menace pas le statut d’adéquation des données existant entre le Royaume-Uni et l’UE. Nous ne voulons pas un gel total du flux de données à travers les frontières.