Защита данных в Великобритании после Брекзита

До марта 2019 года, когда Великобритания выйдет из состава ЕС, она должна будет соблюдать европейские требования по защите данных, которые называются Общие нормативы по защите данных (GDPR). Они вступают в силу 25 мая 2018 года, и в переговорах по ним Великобритания принимала активное участие.

Новые правила усиливают права физических лиц и предоставляют им больше полномочий по управлению их персональными данными. Например, любой человек будет иметь право на забвение (RTBF), чтобы его данные были удалены из сети при соблюдении определённых условий.

При этом, однако, после Брекзита, чтобы продолжать торговлю с Европой, Великобритания должна обеспечить наличие у себя собственного законодательства по защите данных, и оно не должно расходиться с европейскими правилами.

Великобритании принадлежит большая доля в мировом потоке данных. По данным, опубликованным британским правительством летом 2017 года, 75% международного потока данных Великобритании идет со странами ЕС, и это выражается в миллиардах фунтов стерлингов. Чтобы избежать перебоев и экономических потерь, Великобритания должна доказать, что их требования к защите данных соответствуют требованиям ЕС и будет обеспечен свободный поток данных между британскими компаниями и странам Европейской экономической зоны.

Законопроект по защите данных Великобритании был представлен на рассмотрение Палате лордов в сентябре 2017 года. Он должен обеспечить соответствие британского законодательства новым европейским правилам на момент выхода Великобритании из ЕС. Законопроект был передан на обсуждение в Палату общин в марте 2018 года.

Несмотря на то, что британский законопроект и европейские правила GDPR предъявляют одинаково строгие требования к обеспечению защиты персональных данных, между ними есть некоторые различия:

• Согласно законопроекту некоторым организациям, например, Министерству внутренних дел, не нужно будет раскрывать информацию, если это может негативно сказаться на действующем иммиграционном законодательстве.
• Нарушение требований к защите данных британскими компаниями может повлечь за собой штраф в размере максимум 4% от мирового годового оборота компании за предыдущий год или максимум €20 млн.

Стоит помнить, однако, что пока законопроект не станет законом, ничто не определено наверняка.