Текстовете влизат в сила по различно време – след два или шест месеца
Законът за данните (използване и достъп) от 2025 г. (DUAA) вече получи кралско одобрение, съобщи британската Служба на комисаря по информацията (ICO). Това ново законодателство актуализира ключови аспекти на закона за защита на данните, като улеснява британските фирми да защитават личната информация на хората, докато развиват и внедряват иновации в своите продукти и услуги, пише в сайта на ведомството.
Промените в закона включват: изясняване на начина, по който личната информация може да се използва за изследвания; премахване на ограниченията за някои автоматизирани решения; определяне на начина за използване на някои „бисквитки“ без съгласие; разрешаване на благотворителни организации да изпращат на хората маркетингови материали по електронен път без съгласие при определени обстоятелства; изискване организациите да имат процедура за жалби във връзка със защитата на данните и въвеждане на ново правно основание за признати легитимни интереси.
Законът предоставя на ICO нови правомощия, включително възможността да задължава свидетели да се явяват на интервюта, да изисква технически доклади и да налага глоби до 17,5 милиона британски лири или 4% от глобалния оборот съгласно PECR.
На 05.06.2025 г. писах за Призив към Европа да отмени статута на адекватност на Обединеното кралство в открито писмо на неправителствени организации до Европейската комисия: The absence of meaningful judicial oversight for TCNs, alongside the UK’s increasingly hostile stance towards encryption, exacerbates concerns about the ongoing adequacy of UK data protection standards.
От 2021 г. насам Обединеното кралство е приело и предложило серия от правни реформи, които значително отслабват гаранциите за защита на данните, намаляват правата и подкопават независимостта на регулаторните органи. Те включват UK Data (Use and Access) Bill, последните изменения в Investigatory Powers Act и разпоредби, които застрашават както правата за автоматизирано вземане на решения, така и криптирането, пише най-голямата мрежа от неправителствени организации за защита на правата и свободите онлайн EDRi.
Джон Едуардс, комисар по информацията, е цитиран да казва: „Законът за използването и достъпа до данни от 2025 г. предоставя на организациите, използващи лична информация, нови и по-добри възможности за иновации и растеж в Обединеното кралство и допълнително подобрява способността ни да балансираме иновациите и икономическия растеж със силна защита на правата на хората.“
„Днес публикувахме каталог с ресурси, които ще обяснят какво означава това ново законодателство за бизнеса. През следващите месеци ще стартираме нови насоки, ще открием консултации и ще предоставим практически инструменти, които ще помогнат за внедряването на принципите на закона в ежедневните операции. Нашата цел е да гарантираме, че данните могат да се използват уверено и отговорно за предоставяне на по-добри услуги, стимулиране на икономическия растеж и поддържане на общественото доверие.“