英国政府已经公布了其对去年启动的数据“改革”磋商的最终回应，阐述了它打算如何偏离基于欧盟的数据保护规则。
乍一看，它似乎已经摆脱了它一直在折腾的一些更极端的“改革”——例如取消人工审查自动化/人工智能决策的权利；协商所承认的这一提议遭到了“绝大多数”受访者的反对（因此，政府写道，它“认识到适当保障措施的重要性，不会推行这一提议”；尽管它表示仍在考虑如何修改第 22 条英国 GDPR – 所以注意那个空间）。
也就是说，该软件包中仍然宣布了许多潜在的广泛修订——例如切换到大多数在线跟踪的选择退出模型；政府正在旋转以结束 cookie 同意弹出窗口，但这引发了许多更广泛的问题——以及英国数据保护监管机构的变化，这些变化仍可能导致公民、企业和其他类型数据处理者的权利存在重大差异在国内经营。
英国政府在数字政策方面也收到了更多的信息——例如庞大的在线安全法案，目前正在议会通过，并将大幅提高对各种企业的合规要求。因此，当政府调整其脱欧后的宣传时，有必要牢记大局，重新启动数据法，通过减少欧盟的“繁文缛节”，为英国企业“提振”。
tl;dr 大量独特的英国繁文缛节也将用于您的数字运营。
数据改革法案
政府表示，其正在通过即将出台的数据改革法案推进的主要变化包括对科学研究数据使用规则的修订——它表示这将简化此类处理的法律要求。 （尽管部门新闻稿中引用的示例指的是根据现有英国数据规则开展的机器学习医学研究项目，因此
.)
数字、媒体、文化和体育部 (DCMS) 写道：“数据改革法案将更清楚地定义科学研究的范围，并让科学家清楚他们何时可以获得用户同意以收集或使用数据用于广泛的研究目的。”在其新闻稿中。 “这消除了他们在收集数据之前完成研究项目的最终目的的需要。例如，科学家将能够依赖一个人对他们的数据的同意，将其用于‘癌症研究’而不是特定的癌症研究。”
政府还表示，它将围绕企业如何使用个人数据进行一些改变——包括不再需要较小的实体拥有数据保护官 (DPO)，或进行数据影响评估以评估个人数据潜在用途的风险。数据。
由于英国数据保护制度的这些放松管制的变化，DCMS 预计在十年内为企业节省超过 10 亿英镑。
它认为，英国在 2018 年采用的（当前）欧盟框架，当时它将欧盟的《通用数据保护条例》（GDPR）转变为国家法律，因“在很大程度上是一刀切”而受到阻碍——它认为这尤其不利适用于 s mall 业务，包括初创公司和扩大规模。因此，改革谈到转向“基于结果的数据权利合规制度”。
“政府的新数据保护规则将侧重于减少企业不必要负担的结果，”DCMS 说。
“组织仍然需要制定隐私管理计划，以确保他们对处理个人数据的方式负责。相同的高数据保护标准将保持不变，但组织将有更大的灵活性来确定他们如何满足这些标准。”
Ofc 魔鬼将在这些改革在实践中归结的细节中出现。而且我们还没有完整的细节，因为这需要查看计划中的立法，该立法仍在等待政府发布法案草案。 （政府此前已确认将在本届议会会议上提出数据改革法案。）
关于 cookie 同意的计划变更——针对普遍讨厌的 cookie 弹出瘟疫——对咨询的回应提出了一个分阶段的“改革”计划；从立法开始，允许网站在未经明确同意的情况下“出于少数其他非侵入性目的”将 cookie（和类似的跟踪技术）放置在用户的设备上，从而消除网站向英国居民显示 cookie 横幅的需要——不管是什么分阶段的手段（文件中较早的引用谈到为了观众测量目的或为了检测组织网站上的错误而放弃同意丢弃 cookie）。
但还有更多：“未来，政府打算对网站放置的 cookie 采用退出同意模式。在实践中，这意味着可以在不征得同意的情况下设置 cookie，但网站必须向网络用户提供有关如何选择退出的明确信息，”咨询回复继续说道。 “这将使政府能够实现其改善用户体验的雄心，并消除对不必要的 cookie 同意横幅的需求。选择退出模式不适用于儿童可能访问的网站。”
政府——让我们礼貌地称呼它——雄心勃勃的计划是说服网络浏览器和网站最终使基于浏览器的“请勿跟踪”信号发挥作用。
“对政府咨询的回应强调，用户重视隐私并希望控制其个人数据的使用方式。为了解决这个问题，政府将与行业和监管机构合作开发基于浏览器的类似解决方案，帮助人们管理他们的 cookie 和选择退出偏好，”它写道。 “政府将提出要求网站尊重这些技术发出的自动信号的建议——并且只有在政府评估这些解决方案可以广泛使用时，才会转向同意 cookie 的选择退出模式。”
DCMS 建议，在必要的基于浏览器的“技术”“有效且随时可用，以便人们可以设置他们的在线 cookie 偏好以通过自动化手段”。
它没有给出任何可能的时间框架，但值得记住的是，最初的“不跟踪”提议可追溯到 2009 年，该提议提供了一种方便的、基于浏览器的在线跟踪选择退出，但仍然没有没有实现梦想——多亏了，呃，缺乏行业支持。
尽管如此，英国政府仍然相信英国的例外主义最终可以在其小岛互联网上实现这一目标。所以热情满分。
改革的另一部分重点是对英国数据保护监管机构信息委员会办公室 (ICO) 的变更。
在这里，DCMS 的新闻稿将该计划称为办公室的“现代化”——例如增加一名主席、首席执行官和董事会，以“确保它仍然是国际知名的监管机构”。
但政府还计划要求国务卿在提交给议会之前批准 ICO 法定准则和指导——正如英国政策观察人士很快指出的那样，由政治任命者塑造 ICO 政策听起来并不完全独立于政府…
英国数据改革方案的第一个重大考验可能不会是公众舆论——因为数据处理本质上是一个不稳定、复杂和抽象的话题，而且政府正在围绕该法案进行公关，民粹主义谈论杀死饼干弹出窗口，并在另一份公告中打击骚扰电话（通过提高罚款）。
不，最大的考验将是欧盟将如何应对。无论政府是否将其称为“脱欧福利”，都将导致英国失去其岌岌可危的“充分性”地位——这对许多企业来说至关重要，因为它允许个人数据从欧盟顺利流入。如果它被扔进英国脱欧的深渊，英国企业的成本将超过 10 亿英镑。
仅失去欧盟充分性的纯合规成本估计在10 亿至 16 亿英镑之间——因此，在最佳情况下，这种潜在结果将立即吞噬 DCMS 为改革带来的所有“繁文缛节”节省。
政府可能会——心照不宣地——期待这样的结果，因为改革还谈到通过建立新的“数据伙伴关系”来“增强国际贸易”，重点国家包括美国、澳大利亚、大韩民国和新加坡（仅其中之一， 韩国，拥有欧盟数据充分性协议）。
“数据改革将支持英国政府与重要经济体建立新的数据合作伙伴关系的雄心，并改善许多技术所依赖的国际数据传输，例如 GPS 导航、智能家居技术和内容流媒体服务，”它写道。 “由全球数据专家组成的政府国际数据传输专家委员会将发挥重要作用，帮助英国释放自由和安全的跨境数据流动的好处。
“该组织结合了世界领先的学者、世界经济论坛和隐私未来论坛等组织以及谷歌、万事达卡和微软等数字行业人物，将被授权消除数据流的障碍并确保智能设备的服务可以更可靠、更便宜、更安全地提供网上银行服务。”
改革的另一部分重点是公共部门数据的使用和共享——政府计划明确警察使用生物特征数据的规则，称它将与警察当局合作，“促进负责任和有效使用的高标准和最佳实践新技术，包括支持制定以警务为主导的指导方针，例如新的行为准则”。
然而，它决定目前不推进提高整个公共部门的算法透明度——尽管大多数对政府咨询的回应都支持一项提议，即在公众决策中引入关于算法使用的强制性透明度报告部门机构；尽管政府承认“提高在公共部门决策中使用算法工具的透明度对于维持公众信任至关重要”；尽管联合国早在 2018年就保守党急于实施“算法福利国家”的人权风险发出警告。
为什么政府在这个关键问题上没有采取任何行动？ DCMS 声称，算法透明度标准工作还处于对透明度报告进行立法的“早期”阶段。但它表示将继续对该标准进行试点并收集反馈，并声称它“坚定地致力于算法透明度”并将“探索未来的政策执行选项”。
数字秘书 Nadine Dorries 在一份声明中评论数据改革方案时说：
“今天是巩固脱欧后英国作为科技超级大国地位的重要一步。我们新的数据改革法案将使企业和研究人员更容易释放数据的力量来发展经济和改善社会，但保留了我们在数据保护方面的全球黄金标准。
在欧盟以外，我们可以确保人们可以控制他们的个人数据，同时防止企业、研究人员和民间社会因缺乏明确性和繁琐的欧盟立法而受到阻碍。”
在另一份支持性声明中，英国信息专员约翰·爱德华兹对改革在实践中的意义给出了更为谨慎的评估——他写道：
“我赞同并支持这些改革的雄心。我很高兴看到政府已经考虑到我们对独立性的担忧。数据保护法需要让人们有信心分享他们的信息，以使用为我们的经济和社会提供动力的产品和服务。拟议的变更将确保我的办公室能够继续作为一个值得信赖、公平和公正的监管机构运作，并使我们能够更加灵活并有针对性地采取行动以应对最大的危害。
“随着提案的进展，我们期待继续与政府进行建设性合作，并将继续监督这些改革在法案中的表达方式。”
原文： https://techcrunch.com/2022/06/17/uk-data-reform-bill-response/