Oro över datareformförslaget (Angela Good)

Juridiska experter har visat stor osäkerhet kring detaljerna i den brittiska regeringens rekommenderade ändringar av datasäkerhetslagstiftningen och lagförslaget om dataskydd och digital information (Data Reform Bill). De hävdar att det potentiellt kan leda till
avslutande av välskötta dataflöden med EU-länder.

Den efterlängtade datareformförslaget offentliggjordes efter Brexit då Storbritannien strävade efter att uppgradera sitt rättssystem. Balansen mellan att uppgradera GDPR och att avvika för långt från den är dock viktig. Om en avvikelse inträffar kan EU ompröva
avtalet om tillräcklighet. Detta skulle göra det möjligt för data att flöda till och från Storbritannien fritt, men med betydande ekonomiska konsekvenser för företag i Storbritannien.

Oro för dataskyddsbestämmelser i Storbritannien

Jon Baines, en senior dataskyddsspecialist på Mishcon de Reya, varnade för att med de många rekommenderade justeringarna i lagförslaget börjar Storbritanniens GDPR att se helt annorlunda ut än sin europeiska släkting.

Han sa vidare:

"Ju mer de två regimerna skiljer sig åt, desto mer finns det en risk att EU kan ifrågasätta om det fortfarande anser att Storbritannien har en "tillräcklig" ordning för dataöverföringar."

En senior advokat på Ropes & Grays praxis för data, integritet och cybersäkerhet, Edward Machin, hade också oro. Han hävdade att GDPR inte är felfri och att det skulle vara oansvarigt för Storbritannien att inte dra en läxa av sitt eget tillvägagångssätt. Hans första tankar
av propositionen var att regeringen hade nått en kompromiss till förmån för näringslivet och hade åsidosatt olika ärenden. Han tror att skyddsåtgärder och minskade rättigheter för människor skulle vara ämnen som skulle kunna ändras innan lagförslaget slutförs.

Dessutom strävar lagförslaget efter att minska ICO:s autonomi, som var inflytelserik i utarbetandet av GDPR. Machin sa att det är nedslående att regeringen har hållit fast vid sin tro att parlamentet kräver ökad auktoritet över ICO. Som regulator,
ICO:n är inte oförutsägbar eller inaktiv, så det är inte lätt att se logiken i en förändring som äventyrar dess status över hela världen för obetydlig vinning. Det finns också oro för att regeringen kommer att ha för mycket befogenheter för att ändra regeringens politik utan
kräver en noggrann granskning av lagstiftarna.

Matt Warman, den digitala ministern, upprepade vissa brexitpunkter i sin egen sammanfattning. Han sa att lagförslaget skulle bibehålla Storbritanniens inställning till att stödja världsomspännande dataflöden genom att dra fördel av dess självförsörjande position för att ingå partnerskap med
världens snabbast växande ekonomier. Han sa att reformerna skulle säkerställa att mekanismerna för att överföra personuppgifter globalt är säkra och anpassningsbara för att stödja tillväxten av brittiskt företag.

Varför gå bort från GDPR mot datareformförslaget?

Lagförslaget om dataskydd och digital information syftar till att revidera och förenkla Storbritanniens ramverk för dataskydd. Den innehåller åtgärder relaterade till smart data och digital identitet, för att bara nämna ett par.

Men varför vill den brittiska regeringen gå bort från GDPR och istället implementera Data Reform Bill? Regeringen har sedan en tid tillbaka haft för avsikt att lämna EU:s dataskyddssystem, särskilt sedan den lämnat EU, och säger att
ett nytt lagförslag kommer att främja innovation och samtidigt ta bort byråkratin kopplad till implementering av nya regler. Det verkar som att den brittiska regeringen förstår kraften med data i vår digitala ekonomi, och detta är en av de främsta anledningarna till att ett effektivt regelsystem
behövs: för att möjliggöra innovation inom ny teknik.

EU har visat sig vara trögt med att underteckna dataöverföringsavtal med olika länder runt om i Europa och detta har inneburit att många företag använder GDPR med hård hand istället för den flexibilitet som datareformförslaget skulle tillåta och därför uppmuntrar
Brittiskt företag att blomstra.

Att gå bort från GDPR kan riskera datatillräcklighet

Med alla de till synes positiva fördelarna med datareformpropositionen finns det en oro för att det kommer att försvaga standarderna för mycket. Utmaningen är att ta fram reformer som upprätthåller de nuvarande höga standarderna kring skydd av personuppgifter, samtidigt som de tillåter
företag att använda data för att förnya sig. Det kommer också att vara viktigt att se till att eventuella reformer inte hotar den befintliga datatillräcklighetsstatusen mellan Storbritannien och EU. Vi vill inte helt och hållet frysa dataflödet över gränserna.