此次的修正案中提出了多项与数据维护相关的修订,包含减轻数据跨境责任、鼓舞主动化决议方案等多个方面。英国政府官网的显现,软化后的数据监管结构估计会在未来10年内为英国省下47亿英镑的合规本钱。
受访专家表明,脱欧之后,英国境内的法令法规将怎么改变开展一向遭到各方重视,此次《法案》推出的多项行动将必定程度上消除数据范畴规矩的不确定性,协助英国维护其国内企业开展与数据维护之间的平衡;需求留意的是,由于存在欧盟充沛性确定等影响要素,《法案》后续将走向何方仍有待调查。
2020年,跟着英国正式脱欧,其境内全体规矩行将改变带来的不确定性引起了各界的广泛重视,数据范畴也不破例。
该国现行的数据维护法学习了欧盟的《通用数据维护法令》(GDPR),作为“欧盟有史以来最严厉的数据维护法”,GDPR在英国的落地实践被以为存在流程繁琐等问题。
在此布景下,《法案》作为脱欧之后对数据维护准则的变革行动之一,于2022年7月初次被提交到英国议会评论。同年9月,立法进程按下暂停键。英国方案商界人士和数据维护专家与监管官员一同参加一起规划法案的进程。而近来,《法案》在议会被从头提出,现在行将进入下议院二读阶段。
此次修订的《法案》提出了多项行动,以促进英国对数据的维护和运用。详细行动包含:建立委员会强化监管安排ICO的功能;答应企业在遵从英国现行数据法的情况下,建立在海外同享个人数据的传输机制;进步大众和企业对主动化决议方案的决心等。
北京师范大学法学院博士生导师、我国互联网协会研究中心副主任吴沈括以为,数据监管现已成为各国工业竞赛的重要组成部分,对企业合规需求的重视和数据合规监管强度的合理规划有助于进步本国准则的吸引力,改进国内的商场投资环境,协助国家获得工业开展和经济竞赛的相对优势。
不过,这是否意味着现阶段英国更重视数据流转而将个人信息维护放在相对较弱的方位?
“这并不意味着英国更重视数据流转而弱化个人信息维护。”北京航空航天大学法学院副教授赵精武向21世纪经济报导记者解释道,此种办法背面的原因除了与英国脱欧相关之外,还与GDPR在详细实践中并未能够预期的作用有关。
“GDPR在英国或许既没有真实到达个人数据维护的立法意图,也没有为商业实践清晰数据运用的合法性鸿沟。更重要的是,数据流转和个人信息维护并不是一个‘非此即彼’的问题,清晰数据合理运用的详细鸿沟也在为个人信息维护供给另一种‘实践规范’。”他直言。
吴沈括也对此弥补道:“与他国立法比较,英国的监管环境特别重视工业生态的培养和优化,这个是英国规矩的实用主义态度,在各国立法傍边是特别显着的。”
针对数据跨境,《法案》清晰,假如企业现已恪守了英国现行的数据法,则能够被答应运用现有的数据传输机制在海外同享个人数据。
在北京理工大学法学院助理教授裴轶看来,在其条款现已规矩“恪守现行英国数据法令”的前提下,数据安全并不会遭到影响。《法案》的首要意图在于,答应企业运用现有的合规机制,以下降未来额定的合规本钱。
吴沈括表明,这条规矩是英国增强各方信赖度有必要采纳的行动。“此举着重既有的合规方案仍然有用,给予了相关方以规矩确实定性和可猜测性。”下一步,英国或许会对数据跨境机制再做弥补,以保证此范畴规矩的可持续性。
“英国的这种准则形式实际上是借由英国与第三方国家、区域的充沛性维护协议,建构以英国为数据中心的国际地位。”赵精武指出。
在数据运用方面,英国还敞开了智能数据方案(Smart Data)。智能数据是指与授权的第三方供给商(TPP)安全且经赞同同享客户数据。TPP运用这些数据为顾客或企业,如主动切换和账户办理,智能数据的实践便是英国的敞开银行事务。
此次法案关于智能数据的相关行为做了规矩。答应经过智能数据方案同享客户数据,以供给个性化商场比较和账户办理等服务。创造在特定商场引进“智能数据”方案的权利,包含要求供货商和其他人向客户供给客户数据和事务数据的权利, 以要求搜集、保存和纠正数据以及答应中介安排行使客户权利的权利弥补这项权利,还包含拟定法律条款、收取费用和纳税以及供给财务帮助的权利。
数据流转进程中,清晰差异商业数据和用户个人数据是实践傍边的一个难题。“由于从事务活动来看,用户个人数据实际上也是以各种形式存在于商业数据调集之中。法案的此种测验或许能够为我国未来数据流转供给具有可操作性的数据分类规范参阅,完成个人信息维护与数据商业化运用之间的利益平衡。”赵精武表明。
第四次工业革命浪潮下,人工智能等新技能的运用或许带来广泛的经济和社会利益,主动决议方案的广泛运用便是便当之一。但是这一技能的运用也或许带来许多问题。
英国政府官网的公告指出,英国国内现有数据维护法很杂乱,并且关于彻底主动化的决议方案和剖析缺少清晰性,使得安排很难负责任地运用这些类型的技能。《法案》对主动化决议方案和剖析做出了新的修正,以期更好地运用技能进步功率。
《法案》规矩,当在没有有意义的人类参加的情况下对一个人做出严重决守时,剖析会遭到同一套强壮的主动决议方案维护办法的束缚,即假如一个人由于“在没有有意义的人工输入的情况下”做出的主动决议而被回绝作业或借款,他们能够质疑该决议并要求人工检查成果。
“此外,国务大臣能够拟定相关法令,规矩在做出决守时有或没有有意义的人参加。” 裴轶指出,作为这些变革的成果,企业、开发者和个人将更清楚地了解这些重要的保证办法何时有必要适用于彻底主动化的决议方案,有助于为计算机算法做出的决议供给更多的透明度和问责制。
在赵精武看来,这实际上是为了防止彻底主动化决议方案或许导致的算法不公平问题,防止算法轻视、算法成见等现象实质性危害个人合法权益。
此次英国政府对新立法的态度是希望在维护公民的个人数据和答应企业更有用地运营之间获得平衡。这一立法主旨能否完成将取决于其施行和履行,但客观上是朝着灵敏的数字经济迈出的一步。
“不过,欧盟将怎么回应此次新《法案》的发布以及终究或许在英国收效的版别,还有待调查。”裴轶提示道,欧盟运用“充沛性”这一词语来描绘其以为供给了与欧盟范围内的数据维护水平“根本同等”的其他国家、区域、职业或国际安排。针对英国,欧盟每四年进行一次充沛性检查,下一次充沛性决议将于2025年6月27日作出。
英国和欧盟准则之间的根本同等性关于英国脱欧后的商业开展至关重要。英国政府此前发布的影响评价显现,假如欧盟决议吊销对英国的充沛性确定,将导致英国年度出口收入丢失到达2.1亿至4.1亿英镑。