Премахва се таванът на глобите от £500 000 за непоискани търговски съобщения
Британското правителство публикува своя отговор на обществената консултация от края на миналата година на реформираното законодателство, свързано с обработването на данни и международното им прехвърляне.
В прессъобщението пише, че Data Reform Bill, обявен в тазгодишната реч на кралицата, ще укрепи високите стандарти за защита на данните на Обединеното кралство, като същевременно намали тежестта върху бизнеса, за да осигурят икономии от около 1 милиард британски лири, които могат да използват за разрастване на бизнеса, стимулирайки икономиката.
Плановете ще модернизират Службата на комисаря по информацията, регулатора на данните, за да може по-добре да помогне на бизнеса да спазва закона.
Откакто „изключително сложният“ Общ регламент относно защитата на данните (GDPR) на Европейския съюз беше приложен в Обединеното кралство преди четири години, много организации бяха възпрепятствани да използват данните възможно най-динамично, пише в прессъобщението на правителството.
В документа се казва, че липсата на яснота в законодателството доведе до прекомерно разчитане на „отмятане на квадратчета“ за търсене на съгласие от лицата за обработка на личните им данни, за да се избегне неспазването. Неговият до голяма степен универсален подход, независимо от относителния риск от дейностите по обработка на данни на отделна организация, натоварва непропорционално малките предприятия, включително стартиращи и разрастващи се фирми.
Новите правила на правителството за защита на данните ще бъдат фокусирани върху резултатите за намаляване на ненужните тежести за бизнеса.
Този законопроект дава на организациите „малка гъвкавост“ относно начина, по който управляват рисковете за данните – включително необходимостта определени организации, като малките предприятия, да имат служител по защита на данните (DPO) и да извършват продължителни оценки на въздействието.
В прессъобщението е даден и пример, че малък бизнес, като този на независим фармацевт, няма да трябва да наема независим DPO, за да изпълни изискванията на закона, при условие че може сам ефективно да управлява рисковете и няма да трябва да попълват ненужни формуляри, когато рискът е нисък .
От организациите ще се изисква да имат програма за управление на поверителността, за да гарантират, че са отговорни за начина, по който обработват лични данни. Същите високи стандарти за защита на данните ще останат, но организациите ще имат повече гъвкавост, за да определят как отговарят на тези стандарти.
Анализ на Министерството на цифровите технологии, културата, медиите и спорта (DCMS) показва, че реформите ще осигурят повече от 1 милиард британски лири спестявания в бизнеса за десет години чрез намаляване на тези тежести за всички предприятия.
Новият законопроект ще увеличи глобите за непоискани обаждания и текстови съобщения и други сериозни нарушения на данните съгласно съществуващите разпоредби на Обединеното кралство за поверителност и електронни комуникации (PECR), които целят да попречат на компаниите да се свързват с хора за маркетингови цели без съгласие.
Глобите ще се увеличат от сегашния максимум от £500 000 и ще станат до четири процента глобален оборот или £17,5 милиона.
Правилата на PECR ще бъдат актуализирани, за да се намалят изскачащите прозорци и банери за „съгласие на потребителя“ – дразнещите кутии, които потребителите в момента виждат на всеки уебсайт – когато сърфират в интернет.
Понастоящем потребителите трябва да дадат съгласието си за събиране на бисквитки (точките от данни, които позволяват на сайтовете да запомнят информация за посещението на дадено лице). За да направят това, потребителите трябва да се включат в събирането на бисквитки всеки път, когато посещават нов сайт.
Новият модел на правителството за отказване за бисквитки значително ще намали необходимостта потребителите да щракват върху банери за съгласие на всеки уебсайт, който посещават – което означава, че хората ще виждат много по-малко от разочароващите кутийки онлайн.
Съгласно новите правила потребителите на интернет ще могат по-добре да задават цялостен подход към това как техните данни се събират и използват онлайн – например чрез настройките на техния интернет браузър.
Преди да започнат законодателните промени, правителството ще работи с индустрията и регулатора, за да гарантира, че технологията е ефективна и лесно достъпна, така че хората да могат да задават своите предпочитания за онлайн бисквитки да се откажат чрез автоматизирани средства. Това ще помогне на потребителите в мрежата да запазят избор и контрол върху това как се използват техните данни.
За ICO – нови стратегическите цели ще бъдат посочени в законопроекта. Те ще подчертаят важността регулаторът да продължи да защитава правата на данните и да насърчава отговорното използване на лични данни, но ще постави по-голям акцент върху отчитането на растежа, иновациите и конкуренцията.
Законопроектът за реформа на данните ще определи по-ясно обхвата на научните изследвания и ще даде на учените яснота относно това кога могат да получат съгласието на потребителите да събират или използват данни за широки изследователски цели.