Bekymring over datareformforslaget (Angela Good)

Juridiske eksperter har vist betydelig usikkerhet rundt detaljene i britiske myndigheters anbefalte endringer i datasikkerhetsloven og lovforslaget om databeskyttelse og digital informasjon (Data Reform Bill). De hevder at det potensielt kan resultere i
avslutning av veldrevne datastrømmer med EU-land.

Den lenge etterlengtede datareformen ble offentliggjort etter Brexit da Storbritannia forsøkte å oppgradere sitt rettssystem. Balansen mellom å oppgradere GDPR og å avvike for langt fra den er imidlertid viktig. Hvis avvik oppstår, kan EU vurdere på nytt
«tilstrekkelighet»-avtalen. Dette vil gjøre det mulig for data å strømme til og fra Storbritannia fritt, men med betydelige økonomiske konsekvenser for virksomheter i Storbritannia.

Bekymring for databeskyttelsesforskrifter i Storbritannia

Jon Baines, en senior databeskyttelsesspesialist ved Mishcon de Reya, advarte om at med de mange anbefalte justeringene i lovforslaget, begynner Storbritannias GDPR å fremstå ganske annerledes enn sin europeiske slektning.

Han sa videre:

"Jo mer de to regimene divergerer, jo mer er det en risiko for at EU kan stille spørsmål ved om de fortsatt anser Storbritannia for å ha et "adekvat" regime for formålet med dataoverføringer."

En senioradvokat ved Ropes & Grays praksis for data, personvern og cybersikkerhet, Edward Machin, hadde også bekymringer. Han hevdet at GDPR ikke er feilfri og at det ville være uansvarlig for Storbritannia å ikke lære en lekse av sin egen tilnærming. Hans første tanker
av lovforslaget var at regjeringen hadde inngått et kompromiss til fordel for næringslivet og hadde sett bort fra ulike forhold. Han mener at beskyttelsestiltak og reduserte rettigheter for mennesker vil være temaer som skal endres før lovforslaget er ferdigstilt.

Videre forsøker lovforslaget å redusere autonomien til ICO som var innflytelsesrik i utarbeidelsen av GDPR. Machin sa at det er nedslående at regjeringen har holdt sin tro på at parlamentet krever økt autoritet over ICO. Som regulator,
ICO er ikke uforutsigbar eller inaktiv, så det er ikke lett å se begrunnelsen for en endring som kompromitterer dens status over hele verden for ubetydelig gevinst. Det er også bekymringer for at regjeringen vil ha for mye myndighet til å endre regjeringens politikk uten
ber om en nøye undersøkelse av lovgivere.

Matt Warman, digitalministeren, gjentok visse Brexit-punkter i sin egen oppsummering. Han sa at lovforslaget ville opprettholde Storbritannias holdning til å støtte verdensomspennende datastrømmer ved å utnytte sin selvforsynte posisjon til å inngå partnerskap med
verdens raskest voksende økonomier. Han sa at reformene ville sikre at mekanismene for å overføre personopplysninger globalt er trygge og tilpasningsdyktige for å støtte veksten av britisk virksomhet.

Hvorfor gå bort fra GDPR mot datareformforslaget?

Lovforslaget om databeskyttelse og digital informasjon har som mål å revidere og forenkle Storbritannias rammeverk for databeskyttelse. Den inkluderer handlinger knyttet til smarte data og digital identitet, for bare å nevne et par.

Men hvorfor ønsker den britiske regjeringen å gå bort fra GDPR og i stedet implementere Data Reform Bill? Regjeringen har hatt til hensikt å tre til side fra EUs databeskyttelsesregime en stund nå, spesielt siden den har forlatt EU, og sier at
nytt lovforslag vil fremme innovasjon og samtidig fjerne byråkrati knyttet til implementering av nytt regelverk. Det ser ut til at den britiske regjeringen forstår kraften til data i vår digitale økonomi, og dette er en av hovedårsakene til at et effektivt reguleringssystem
er nødvendig: å muliggjøre innovasjon innen ny teknologi.

EU har vist seg tregt med å signere dataoverføringsavtaler med forskjellige land over hele Europa, og dette har ført til at mange virksomheter bruker GDPR med hard hånd i stedet for fleksibiliteten som datareformforslaget tillater, og derfor oppmuntrer
Britisk virksomhet skal blomstre.

Å gå bort fra GDPR kan risikere datatilstrekkelighet

Med alle de tilsynelatende positive fordelene ved datareformforslaget, er det en bekymring for at det vil svekke standardene for mye. Utfordringen er å utarbeide reformer som opprettholder dagens høye standarder rundt sikring av personopplysninger, samtidig som de tillater det
bedrifter til å bruke data for å innovere. Det vil også være viktig å sikre at eventuelle reformer ikke truer den eksisterende datatilstrekkelighetsstatusen mellom Storbritannia og EU. Vi ønsker ikke en fullstendig frysing av dataflyten over landegrensene.