UK GDPR چیست؟

مقررات عمومی حفاظت از داده بریتانیا (UK GDPR) که پس از برگزیت پدیدار شد، نمایانگر اقتباس بریتانیا از مقررات عمومی حفاظت از داده اتحادیه اروپا (EU General Data Protection Regulation) با تغییرات جزئی متناسب با نیازهای داخلی است. تحلیل‌ها نشان می‌دهد که چارچوب اصلی، شامل حقوق افراد موضوع داده، مبانی قانونی برای پردازش، و تعهدات کنترل‌کنندگان و پردازشگران، شباهت زیادی به EU GDPR دارد (Bennett & Raab, 2020). مقررات UK GDPR در کنار قانون حفاظت از داده ۲۰۱۸ اصلاح‌شده عمل می‌کند و یک ساختار قانونی دو لایه برای حفاظت از داده‌های شخصی ایجاد می‌نماید.

نکات کلیدی مشاهده‌شده به شرح زیر است:

• قلمرو سرزمینی: این مقررات برای هر نهادی - صرف‌نظر از موقعیت مکانی - که داده‌های شخصی ساکنان بریتانیا را برای ارائه کالا یا خدمات یا نظارت بر رفتار در بریتانیا پردازش می‌کند، اعمال می‌شود. این قلمرو فرامرزی، تداوم را با EU GDPR حفظ می‌کند (Forbes & Watson, 2022).
• حقوق افراد موضوع داده: حقوقی مانند دسترسی، اصلاح، حذف، قابلیت انتقال و اعتراض حفظ شده‌اند. تفاوت‌ها جزئی هستند اما شامل شفاف‌سازی در مورد نقش‌های نظارتی پس از برگزیت می‌شوند.
• مرجع اجرایی و نظارتی: دفتر کمیسر اطلاعات (ICO) مسئولیت‌های نظارتی کاملی را که قبلاً با مقامات اتحادیه اروپا مشترک بود، بر عهده می‌گیرد. این تغییر، اجرا را متمرکز کرده و چالش‌هایی را برای انتقال داده‌های فرامرزی ایجاد می‌کند (Kuner et al., 2021).
• انتقال بین‌المللی داده‌ها: پس از برگزیت، انتقال داده‌ها بین اتحادیه اروپا و بریتانیا مشمول تصمیمات کفایت و اقدامات حفاظتی اضافی است. سازمان‌ها باید برای اطمینان از انطباق، با الزامات جدیدی مانند بندهای قراردادی استاندارد (SCCs) سازگار شوند (Gstrein & Kochenov, 2021).
• واگرایی نظارتی: در حالی که در حال حاضر به EU GDPR شباهت دارد، پتانسیل واگرایی در آینده وجود دارد زیرا مقامات بریتانیا ممکن است به طور مستقل مفاد را اصلاح یا بازتفسیر کنند.

«مقررات UK GDPR تقریباً تمام مفاد ماهوی رژیم اتحادیه اروپا را حفظ می‌کند، اما استقلال آن پیچیدگی‌های جدیدی را به خصوص برای سازمان‌های چندملیتی ایجاد می‌کند» (Forbes & Watson, 2022, p. 312).

جدول خلاصه: ویژگی‌های اصلی UK GDPR

سازمان‌هایی که در بریتانیا فعالیت می‌کنند یا با آن سروکار دارند، باید به‌روزرسانی‌های نظارتی را رصد کرده و انطباق با استانداردهای حفاظت از داده بریتانیا و بین‌المللی را حفظ کنند. ماهیت در حال تحول UK GDPR نیازمند هوشیاری حقوقی مداوم و چابکی عملیاتی است.