Preoccupazione per il disegno di legge sulla riforma dei dati (Angela Good)

Gli esperti legali hanno mostrato una notevole incertezza sui dettagli degli emendamenti raccomandati dal governo britannico alla legge sulla sicurezza dei dati e alla legge sulla protezione dei dati e sull'informazione digitale (legge sulla riforma dei dati). Sostengono che ciò potrebbe potenzialmente comportare
la cessazione di flussi di dati ben gestiti con i paesi dell’UE.

Il tanto atteso disegno di legge sulla riforma dei dati è stato reso pubblico dopo la Brexit mentre il Regno Unito tentava di aggiornare il proprio sistema legale. Tuttavia, è essenziale trovare un equilibrio tra l’aggiornamento del GDPR e una deviazione eccessiva da esso. Se si verificasse una deviazione, l’UE potrebbe riconsiderare la situazione
l'accordo di “adeguatezza”. Ciò consentirebbe ai dati di fluire liberamente da e verso il Regno Unito, ma con conseguenze finanziarie significative per le imprese del Regno Unito.

Preoccupazione per le norme sulla protezione dei dati nel Regno Unito

Jon Baines, specialista senior in protezione dei dati presso Mishcon de Reya, ha avvertito che con i numerosi aggiustamenti raccomandati nel disegno di legge, il GDPR del Regno Unito sta cominciando ad apparire molto diverso dal suo parente europeo.

Ha inoltre detto:

"Più i due regimi divergono, più c'è il rischio che l'UE possa chiedersi se ritiene ancora che il Regno Unito abbia un regime 'adeguato' ai fini del trasferimento di dati."

Anche un avvocato senior presso la divisione dati, privacy e sicurezza informatica di Ropes & Gray, Edward Machin, era preoccupato. Ha sostenuto che il GDPR non è impeccabile e che sarebbe irresponsabile per il Regno Unito non imparare una lezione dal proprio approccio. I suoi primi pensieri
del disegno di legge erano che il governo aveva raggiunto un compromesso a favore delle imprese e aveva ignorato varie questioni. Egli ritiene che le tutele e la riduzione dei diritti per le persone sarebbero temi oggetto di modifiche prima della finalizzazione del disegno di legge.

Inoltre, il disegno di legge mira a ridurre l’autonomia dell’ICO che ha avuto influenza nella preparazione del GDPR. Machin ha affermato che è scoraggiante che il governo abbia mantenuto la convinzione che il parlamento richieda una maggiore autorità sull’ICO. In qualità di regolatore,
l’ICO non è imprevedibile né inattiva, quindi non è facile vedere la logica di un cambiamento che ne compromette lo status a livello mondiale per un guadagno insignificante. Inoltre, si teme che il governo disponga di troppa autorità per modificare la politica governativa senza
richiedendo un attento esame dei legislatori.

Matt Warman, il ministro del Digitale, ha ribadito alcuni punti della Brexit nella sua sintesi. Ha affermato che il disegno di legge manterrà l'atteggiamento del Regno Unito nel sostenere i flussi di dati a livello mondiale, approfittando della sua posizione autosufficiente per creare partenariati con
le economie a più rapida crescita del mondo. Ha affermato che le riforme garantirebbero che i meccanismi per trasferire i dati personali a livello globale siano sicuri e adattabili per sostenere la crescita delle imprese britanniche.

Perché allontanarsi dal GDPR verso il disegno di legge sulla riforma dei dati?

Il disegno di legge sulla protezione dei dati e sull'informazione digitale mira a rivedere e semplificare il quadro di protezione dei dati del Regno Unito. Incorpora azioni relative ai dati intelligenti e all’identità digitale, per citarne solo un paio.

Ma perché il governo del Regno Unito vuole allontanarsi dal GDPR e implementare invece il disegno di legge sulla riforma dei dati? Già da tempo il governo intende allontanarsi dal regime di protezione dei dati dell'UE, soprattutto da quando ha lasciato l'UE, e afferma che
il nuovo disegno di legge promuoverà l’innovazione eliminando al tempo stesso la burocrazia legata all’attuazione delle nuove normative. Sembra che il governo del Regno Unito comprenda il potere dei dati nella nostra economia digitale, e questo è uno dei motivi principali per cui un sistema normativo efficace
è necessario: per consentire l’innovazione nelle nuove tecnologie.

L’UE si è dimostrata lenta nel firmare accordi di trasferimento dati con vari paesi in tutta Europa e questo ha significato che molte aziende stanno utilizzando il GDPR con mano dura invece della flessibilità che il disegno di legge sulla riforma dei dati consentirebbe, e quindi incoraggiare
Gli affari britannici prosperarono.

L’allontanamento dal GDPR può mettere a rischio l’adeguatezza dei dati

Nonostante tutti i vantaggi apparentemente positivi del disegno di legge sulla riforma dei dati, si teme che possa indebolire troppo gli standard. La sfida è ideare riforme che sostengano gli attuali standard elevati in materia di protezione dei dati personali, pur consentendoli
le imprese a utilizzare i dati per innovare. Sarà inoltre importante garantire che eventuali riforme non minaccino l’attuale status di adeguatezza dei dati tra il Regno Unito e l’UE. Non vogliamo un congelamento totale del flusso di dati oltre i confini.