Informationskommissærens kontor (ICO) er sat til en revision for at drive større innovation og vækst i Storbritanniens datasektor og bedre beskytte offentligheden mod store datatrusler under planlagte reformer annonceret af den digitale sekretær Oliver Dowden

Bridget Treacy, partner (britisk privatlivs- og cybersikkerhedspraksis), Hunton Andrews Kurth, sagde: ”Den britiske regering har signaleret en ambitiøs vision for at reformere Storbritanniens databeskyttelseslove, forenkle det nuværende regime, reducere bureaukrati for virksomheder og tilskynde til datadrevet innovation. Efter omhyggelig analyse mener regeringen, at den kan forbedre Storbritanniens databeskyttelsesregime betydeligt, og hvordan det fungerer i praksis, samtidig med at der opretholdes høje standarder for beskyttelse af enkeltpersoner. Langt fra at forsøge at erstatte det nuværende regime ligner dette et forsøg på at finjustere det, hvilket gør det bedre i stand til at betjene alle interessenters behov og passer bedre til den digitale tidsalder. 

”Et nyt kig på internationale datastrømme er længe siden, og her vil det være interessant at se, hvor kreativ den britiske regering er parat til at være. Globale datastrømme er en uundgåelig del af den globale handel, og Covid-19-pandemien understregede behovet for globalt samarbejde inden for forskning og innovation. Den britiske regering ønsker at muliggøre pålidelige og ansvarlige datastrømme uden at reducere beskyttelsen for enkeltpersoner og uden unødig bureaukrati. En mere smidig, fleksibel, risikobaseret og resultatstyret tilgang til bestemmelse af tilstrækkelighed kan generelt forbedre databeskyttelsen. Men her bliver regeringen nødt til at være særlig forsigtig, forudsat at den ønsker at bevare Storbritanniens tilstrækkelighedsstatus i EU.

reklame

”Det ser ud til, at selv informationskommissærens kontor vil blive genstand for reformer med forslag om at modernisere databeskyttelsesregulatorens styringsstruktur, opstille klare mål og sikre større gennemsigtighed og ansvarlighed. ICO er en meget respekteret databeskyttelsesregulator, der tilbyder meget beundret globalt lederskab om vanskelige spørgsmål. Der vil være behov for omhu for at sikre, at ICO's meget berømte og højt værdsatte uafhængighed ikke bringes i fare af de foreslåede reformer.

”Samlet set ligner dette et tankevækkende forsøg på at forbedre Storbritanniens eksisterende databeskyttelsesregime, ikke gennem radikale ændringer, men ved at bygge videre på og finjustere de eksisterende rammer for at gøre det bedre egnet til vores digitale tidsalder. Organisationer bør glæde sig over muligheden for at bidrage til denne konsultation. ”

Bojana Bellamy, præsident for Hunton Andrews Kurth's Center for Information Policy Leadership (CIPL), sagde en fremtrædende global informationspolitisk tænketank i Washington, DC, London og Bruxelles: ”Den britiske regerings vision er en positiv udvikling og er tiltrængt for at imødegå mulighederne og udfordringerne i vores digitale tidsalder. Planerne bør hilses velkommen i både Storbritannien og i EU. Det handler ikke om at sænke niveauet for databeskyttelse eller slippe af med GDPR, det handler om at få loven til at fungere i praksis mere effektivt og på en måde, der skaber fordele for alle - organisationer, der bruger data, enkeltpersoner, regulatorer og det britiske samfund og økonomi. Love og lovgivningspraksis skal udvikle sig og være adræt ligesom de teknologier, de forsøger at regulere. Lande, der skaber de fleksible og innovative reguleringsordninger, vil være bedre rustet til at reagere på den fjerde industrielle revolution, vi er vidne til i dag.

reklame

”Der er ingen tvivl om, at nogle aspekter af GDPR ikke fungerer godt, og at nogle områder er uhjælpeligt uklare. For eksempel er reglerne for dataanvendelse i videnskabelig og industriel forskning og innovation besværlige at lokalisere og analysere, hvilket hindrer brug og deling af data til disse gavnlige formål; det er svært at bruge personlige data til træning af AI -algoritmer for at undgå bias; enkeltpersoners samtykke til databehandling er blevet gjort meningsløst ved overforbrug; og internationale datastrømme er faldet i bureaukrati.

”Den britiske regerings dristige vision om at forenkle det nuværende databeskyttelsesregime, reducere bureaukratiet, pålægge organisationer større ansvar for at håndtere og bruge data ansvarligt og at styrke den britiske fortrolighedsregulators centrale rolle er den rigtige vej frem. Det opnår både effektiv beskyttelse af enkeltpersoner og deres data og muliggør datadrevet innovation, vækst og samfundsmæssige fordele. Andre regeringer og lande bør følge Storbritannien.

”Det er på høje tid at forny reglerne for internationale datastrømme, og den britiske regering har helt ret i at fokusere på at muliggøre pålidelige og ansvarlige datastrømme. Virksomheder i alle sektorer vil glæde sig over en mere problemfri ordning for dataoverførsler og tilstrækkelige beslutninger for flere lande. Virksomhedsdatabeskyttelsesofficerer afleder for mange ressourcer til at håndtere de juridiske tekniske aspekter af datastrømme fra EU, især i kølvandet på EU -Schrems II -dommen. Forbrugerne og virksomhederne vil blive bedre tjent med organisationer, der fokuserer på privatliv ved design, risikovurderinger og opbygning af omfattende programmer til beskyttelse af personlige oplysninger, der passer til den nye digitale økonomi. 

”Det er opmuntrende, at regeringen anerkender Det Forenede Kongeriges Informationskommissærs kontor som en vigtig digital regulator i Storbritannien med en kritisk opgave at beskytte både enkeltpersoners informationsrettigheder og muliggøre ansvarlig datadrevet innovation og vækst i Storbritannien. ICO har været en progressiv regulator og påvirker i det globale reguleringssamfund. ICO skal have ressourcer og værktøjer til at være strategisk, innovativ, tidligt engagerende med organisationer, der bruger data og opmuntrer og belønner bedste praksis og ansvarlighed. ”

17. juli markerede fristen for medlemslandene til at gennemføre den reviderede Direktiv om åbne data og genbrug af information fra den offentlige sektor i national lovgivning. De opdaterede regler vil stimulere udviklingen af ​​innovative løsninger såsom mobilitetsapps, øge gennemsigtigheden ved at åbne adgangen til offentligt finansierede forskningsdata og støtte nye teknologier, herunder kunstig intelligens. Et Europa, der passer til den digitale tidsalder Executive Vice President Margrethe Vestage sagde: ”Med vores datastrategi definerer vi en europæisk tilgang til at frigøre fordelene ved data. Det nye direktiv er nøglen til at stille den store og værdifulde pulje af ressourcer produceret af offentlige organer til rådighed til genbrug. Ressourcer, der allerede er betalt af skatteyderne. Så samfundet og økonomien kan drage fordel af mere gennemsigtighed i den offentlige sektor og innovative produkter. ”

Kommissær for det indre marked, Thierry Breton, sagde: ”Disse regler om åbne data og genbrug af information fra den offentlige sektor vil gøre det muligt for os at overvinde de barrierer, der forhindrer fuld genbrug af data fra den offentlige sektor, især for SMV'er. Den samlede direkte økonomiske værdi af disse data forventes at fordobles fra 52 mia. Euro i 2018 for EU-medlemsstaterne og Storbritannien til 194 mia. Euro i 2030. Øgede forretningsmuligheder vil være til gavn for alle EU-borgere takket være nye tjenester. ”

Den offentlige sektor producerer, indsamler og formidler data på mange områder, f.eks. Geografiske, juridiske, meteorologiske, politiske og uddannelsesmæssige data. De nye regler, der blev vedtaget i juni 2019, sikrer, at mere af denne information fra den offentlige sektor er let tilgængelig til genbrug og dermed skaber værdi for økonomien og samfundet. De er resultatet af en gennemgang af det tidligere direktiv om genbrug af offentlig sektorinformation (PSI-direktivet). De nye regler vil bringe den lovgivningsmæssige ramme ajour med de seneste fremskridt inden for digitale teknologier og yderligere stimulere digital innovation. Flere oplysninger er tilgængelige online.  

reklame

DigitalEurope, den førende brancheorganisation, der repræsenterer digitalt transformerende industrier i Europa, og som har en lang liste over virksomhedsmedlemmer, herunder Facebook, opfordrer til en revision af den generelle databeskyttelsesforordning (GDPR). En ny undersøgelse bestilt af lobbyen viser, at politiske beslutninger om international dataoverførsel nu vil have betydelige virkninger på vækst og job i hele den europæiske økonomi inden 2030 og påvirke Europas mål for det digitale årti. Samlet set kan Europa være 2 billioner euro bedre stillet ved afslutningen af ​​det digitale årti, hvis vi vender de nuværende tendenser og udnytter styrken ved internationale dataoverførsler. Dette er omtrent størrelsen på hele den italienske økonomi et givet år. Størstedelen af ​​smerten i vores negative scenarie ville være selvforskyldt (ca. 60%). Virkningerne af EU's egen politik på dataoverførsler under GDPR og som en del af datastrategien opvejer de af restriktive foranstaltninger truffet af vores største handelspartnere. Alle sektorer og størrelser af økonomien er påvirket i alle medlemsstater. Datarelaterede sektorer udgør omkring halvdelen af ​​EU's BNP. Eksportmæssigt vil produktionen sandsynligvis blive hårdest ramt af begrænsninger i datastrømme. Dette er en sektor, hvor SMV'er udgør en fjerdedel af al eksport. "Europa står ved et korsvej. Det kan enten sætte den rigtige ramme for det digitale årti nu og lette de internationale datastrømme, der er vigtige for dets økonomiske succes, eller det kan langsomt følge sin nuværende tendens og bevæge sig mod databeskyttelse. Vores undersøgelse viser at vi kunne gå glip af væksten på omkring 2 billioner euro i 2030, der er af samme størrelse som den italienske økonomi. Væksten i den digitale økonomi og succesen for europæiske virksomheder afhænger af evnen til at overføre data. Dette er især når vi bemærker, at 2024% af verdens BNP-vækst forventes at komme fra lande uden for EU allerede i 85. Vi opfordrer politiske beslutningstagere til at bruge GDPR-dataoverførselsmekanismerne, som det var meningen, nemlig at lette - ikke at hindre - internationale data strømme og arbejde hen imod en regelbaseret aftale om datastrømme i WTO. " Cecilia Bonefeld-Dahl Generaldirektør for DIGITALEUROPE Læs hele rapporten her Politikanbefalinger

EU bør: Overhold levedygtigheden af ​​GDPR-overførselsmekanismer, for eksempel: standard kontraktlige klausulerbeslutninger om tilstrækkelighed Beskyt internationale dataoverførsler i datastrategien Prioriter sikring af en aftale om datastrømme som en del af WTO's e-handelsforhandlinger

De vigtigste resultater

I vores negative scenarie, der afspejler vores nuværende vej, Europa kunne gå glip af: 1.3 billioner euro ekstra vækst inden 2030svarende til størrelsen på den spanske økonomi 116 milliarder euro eksport årligt, svarende til Sveriges eksport uden for EU eller de ti mindste lande i EU tilsammen og 3 millioner job. I vores optimistiske scenario, EU står for at vinde: 720 mia. € ekstra vækst inden 2030 eller 0.6 procent BNP om året € 60 mia. Eksport om året, over halvdelen kommer fra fremstilling; og 700,000 jobs, hvoraf mange er højt kvalificerede. Forskellen mellem disse to scenarier er € 2 billioner målt i BNP for EU-økonomien ved afslutningen af ​​det digitale årti. Den sektor, der mister mest, er produktion, der lider et tab af € 60 mia. I eksport. Proportionelt mister medier, kultur, økonomi, IKT og de fleste forretningstjenester, såsom rådgivning, mest - ca. 10 procent af deres eksport. Imidlertid, de samme sektorer er dem, der kan vinde mest skulle det lykkes os at ændre vores nuværende retning. A størstedelen (ca. 60 procent) af EU's eksporttab i det negative scenario kommer fra en stigning i sine egne begrænsninger snarere end fra tredjelandes handlinger. Krav til datalokalisering kan også skade sektorer, der ikke deltager stærkt i international handel, såsom sundhedspleje. Op til en fjerdedel af input til levering af sundhedsydelser består af datarelaterede produkter og tjenester. I de største berørte sektorer tegner SMV sig for omkring en tredjedel (fremstillingsvirksomhed) og to tredjedele (tjenester såsom finansiering eller kultur) af omsætningen. Eudførsel af datarelaterede fremstillings-SMV'er i EU er omkring 280 mia. EUR. I det negative scenario vil eksporten fra SMV'er i EU falde med 14 mia. €, mens den i vækstscenariet vil stige med 8 € Dataoverførsler vil være mindst € 3 billioner til EU's økonomi inden 2030. Dette er et forsigtigt skøn, fordi modelens fokus er international handel. Begrænsninger i interne datastrømme, f.eks. Internationalt inden for samme virksomhed, betyder, at dette tal sandsynligvis er meget højere.

Flere oplysninger om undersøgelsen

Undersøgelsen ser på to realistiske scenarier, der er tæt tilpasset de aktuelle politiske debatter. Det første, 'negative' scenario (kaldet '' udfordringsscenarie '' i hele undersøgelsen) tager højde for aktuelle restriktive fortolkninger af Schrems II afgørelse truffet af EU-Domstolen, hvorved dataoverførselsmekanismer i henhold til GDPR gøres stort set ubrugelige. Den tager også højde for en EU-datastrategi, der begrænser overførslen af ​​ikke-personlige data til udlandet. Længere væk betragter den en situation, hvor store handelspartnere strammer begrænsningerne i datastrømmen, herunder gennem datalokalisering. Undersøgelsen identificerer sektorer i EU, der er stærkt afhængige af data, og beregner virkningen af ​​begrænsninger for grænseoverskridende overførsler på EU-økonomien frem til 2030. Disse digitaliseringssektorer på tværs af forskellige brancher og forretningsstørrelser, herunder en stor andel af SMV'er udgør halvdelen af ​​EU's BNP.

Læs hele rapporten her