英国政府已确认在新首相 Liz Truss 改组后的内阁下再次暂停起草数字立法——称其近几个月推出的数据改革法案被搁置，而部长们则重新审视。
暂停的法案包含对英国数据保护制度的一揽子修正案，该制度仍然基于泛欧盟框架——在同意在线跟踪等领域调整个人数据处理规则；科学研究数据；公共部门数据使用和共享；并放宽对小企业的某些监管，以及对数据监管机构本身进行修改——政府预计这将在十年内为超过 10 亿英镑的企业节省开支。
然而，随着特拉斯领导的政府重新考虑，这项改革现在暂停。
新上任的数字国务卿米歇尔·多内兰（Michelle Donelan）周一将她保守党会议演讲的第一部分交给了一个引人注目（但解释不足）的声明，即它将“取代”通用数据保护法规（GDPR）——英国（用她的话）从欧盟“继承”的一项法律。
取而代之的是，政府将安装她所说的“我们自己的商业和消费者友好的英国数据保护系统”。
这种重新启动的改革方法需要政府瞄准官僚主义的欧盟“繁文缛节”，Donelan 声称由于 GDPR 中的“一刀切”方法，英国现行规则对小企业造成了不成比例的负担。 . （很像政府之前为现已暂停的数据改革方案提出的主张。）
她还建议，英国数据保护制度的“简化”将有助于通过提高企业利润来释放经济增长。
英国制定自己的“真正定制”隐私规则而不是保留现有规则的新计划——通过使人们的数据能够从欧盟自由流入英国来促进与欧盟的贸易——本身不会导致官僚主义增加，她进一步声称。
“消费者隐私”和“数据隐私”（无论这意味着什么）也将受到保护，消费者数据也将得到保护，这是她的会议承诺。
“我们的计划将保护消费者隐私并保证他们的数据安全，同时保持我们的数据充分性，以便企业当然可以自由交易，”她说。 “我今天可以在这里向你们保证……它会更简单，企业的导航会更清晰——我们的企业将不再被许多不必要的繁文缛节束缚。”
在英国脱欧后数据改革的新迭代下，政府计划如何简化数据保护规则尚不清楚。
但为了支持她的说法，即减少繁文缛节可以促进经济增长，Donelan 引用了牛津大学研究人员撰写的一份工作论文——暗示他们发现 GDPR 将企业利润“限制”了 8%。
“我们的新数据保护计划将侧重于增长和常识，帮助防止网络攻击和数据泄露造成的损失，同时保护数据隐私，”她继续说道。 “这将使我们能够减少不必要的法规和阻碍业务的因素，同时从世界各地的其他公司那里汲取精华，形成一个真正定制的英国数据保护系统。”
她在演讲中引用的 2022 年 1 月研究论文描述了利润减少 8% 的估计值；自我警告为“正在进行中的工作”；并建议谨慎解释其调查结果——例如，假设该文件与 GDPR 相关联的对业务绩效的负面影响“可能部分反映了临时调整成本，这意味着其影响可能在未来逐渐减弱”。
但多内兰并没有详述这些细节——而是选择指出她的数字、文化、媒体和体育部 (DCMS) 对企业进行的一项调查，她说该调查发现一半的受访者表示员工在处理人们的数据。
她还反驳了她在 DCMS 的一位前任所强调的关于教会担心他们无法在不触犯法律的情况下发送时事通讯的抱怨——称这种情况“疯狂”。
保守党会议的与会者对这一切都赞不绝口，为关于 GDPR 被取代的讲台提供了大量掌声。
关于政府“取代 GDPR”的头条言论当然听起来很激进——但多内兰关于削减欧盟繁文缛节的言论只是重复了上一次数据改革计划所附的陈词滥调决定暂停，以煽动其支持者进入新的放松管制狂潮。
永久重启？
自 2016 年欧盟公投以微弱优势获得脱欧（英国脱欧）以来，英国政府多年来一直在重新制定国内数据保护措施，这引发了英国放松监管“红利”的讨论。但多年后，他们仍在谈论利用这一“英国脱欧红利”，因此发现它肯定是一项艰辛的工作。
记忆深刻的读者可能还记得公投后的早期，DCMS 的另一位 Donelan 前任将 GDPR 描述为“一项体面的立法”。回顾几年来，保守党内部越来越狂热的退欧派获得了权力（多亏了前领导人鲍里斯·约翰逊），人们从谈论体面的欧盟规则转向放松管制。
（暂停的）数据改革法案是英国退欧政府在约翰逊领导下对数据保护的思考的高潮。 （众所周知，《数据保护和数字信息法案》是由 DCMS 的另一位前任 Donelan 为任何试图保持计数的人提出的。）
现任数字国务卿的演讲甚至没有在她的演讲中点名检查这项法案——特拉斯政府继承自约翰逊政府的法案——但一位部门消息人士证实，该法案已暂停，以便部长们有时间考虑（或者，好吧，重新考虑）立法。
上个月，Truss 也从约翰逊那里继承的另一项数字政策草案的变更得到了 Donelan 的确认——他说政府将调整以内容审核为重点的在线安全法案，以解决言论自由问题。该法案已进入报告阶段，将进行三读。但现在有人担心，由桁架引发的重新思考造成的延迟一旦被带回议会（因此完全崩溃），可能会导致议会时间完全耗尽。
鉴于距离必须召开大选只剩下大约两年时间，政府暂停重新考虑数据改革法案也可能从重新考虑延迟变为永久冻结——例如，如果保守党未能赢得另一场选举任期（正如目前的民意调查所显示的那样）。或者，如果返工很复杂，并且需要比他们最终拥有的更多的议会审查时间。
数据改革法案仅在 5 月的女王演讲中提出——在法案提出之前，约翰逊政府在 6 月进一步充实了某些计划中的措施，例如切换到大多数在线跟踪的选择退出模式（在他被自己的国会议员罢免并由特拉斯取代之前）。
在上个月成为英国新首相之前，特拉斯一直在讨论这些法案草案的内阁任职。所以她一直在支持所有这些事情，直到她有权按下暂停按钮。
尽管她之前（默许）支持“约翰逊式”数据改革，但目前尚不清楚这项仅经过议会初审的暂停法案有多少能够在 Truss-Donelan 的红笔中幸存下来。
多内兰在今天的演讲中表示，政府将与企业合作“共同设计”立法，这表明重新思考比一些小调整更全面。
“我会从一开始就让他们（企业）参与进来，从设计开始，这样我们就可以共同创建一个量身定制的、对企业友好的系统——一个保护消费者、保护数据充分性、增加贸易的系统，这也是一个良好的数据保护系统，使我们能够提高生产力，并使我们能够避免千篇一律的系统的陷阱，”她说，然后进入一个合适的口吃自动提示读出永恒的Brexiter集会口号：“现在是我们抓住英国脱欧后机遇的真正时机——释放我们英国业务未来的增长潜力。”
（不）充分的问题
英国企业的一个主要担忧是，以“增长”为重点的国内数据保护规则改革——由企业“共同设计”的改革——是否会危及该国在欧盟的所谓充分地位。
在这种情况下，充分性是指欧盟委员会2021 年 6 月的决定，该决定保持数据从欧盟顺利流向英国（尽管英国脱欧）——而不需要每个企业都为每个数据流制定定制的法律安排。
对于在欧盟拥有客户的英国服务企业而言，充分性对于“一切照旧”至关重要。 （ 一项分析估计，英国企业因失去令人垂涎的地位而支付的费用在 10 亿英镑至 16 亿英镑之间——纯粹是出于合规成本，而不是像失去业务本身这样的东西。）这意味着英国政府的任何举动危及充分性的英国政府有可能抹去任何声称的放松隐私管制的好处，甚至在你考虑到英国企业因数据保护被撕毁而失去国内消费者信任的成本之前……
在她的演讲中，多内兰声称政府将制定的改革将确保英国的充分性地位得到保护——称部长们将寻求从其他已经成功实现欧盟充分性的数据保护制度的国家（例如以色列、日本、韩国）汲取灵感，特别是加拿大和新西兰），同时声称最终结果不是外国的剪切和粘贴工作，而是一套“真正定制”的“英国”规则。
然而，她也谈到了政府对英国的愿景，即成为“横跨大西洋的桥梁”——并作为“世界数据中心”运作。如果这是与美国共享数据的参考，那么值得注意的是，美国没有欧盟的充分性——因此，任何通过将流向英国的欧盟公民数据传递给美国来“释放”英国经济增长的举措都会看起来确实有足够的风险。
英国的充分性地位尚未确定——欧盟将在 2025 年对其进行全面审查。但欧盟委员会也警告称，如果政府将国内数据保护从“基本等同性”转移开来，它会随时拔掉插头。 ‘ 与 GDPR — 这是实现欧盟充分性所需的标准。
所以底线是这里几乎没有放松管制的空间。如果您想真正保持充足性，则不是。因此，对于一个声称如此专注于“增长”的政府来说尤其如此——因为失去充足性绝对不利于增长。
英国信息专员约翰·爱德华兹（John Edwards）是 ICO 的负责人（但之前是新西兰的隐私专员），在多内兰的会议演讲之后，他的办公室发表了一份声明，可以解读为欢迎或警告。
“我们很高兴听到政府承诺保护人们的隐私，保持充分性和简化数据保护法，”它写道，刻意避免多内兰淡化“消费者隐私”。 “我们期待看到更多细节，并随时准备提供我们的建议和见解，”ICO 补充道。
爱德华兹此前曾表示，没有必要彻底取代基于 GDPR 的英国制度——仅在去年他被确认担任信息专员之前，他在议会听证会上告诉英国立法者，根据《通用数据保护条例》，有很大的改进空间。当前的制度——包括如果你想获得经济收益——而不沉迷于风险的监管分歧。
“我不认为政策制定者、企业和政府面临共享[数据]或对数据保护保持信心的选择，”他还告诉委员会听证会。 “如果没有必要共享信息，则不需要数据保护法和隐私法。这是同一枚硬币的两个面。”
政府是否会听取自己的信息专员的隐私建议还有待观察。真的，我们生活在疯狂的时代。
根据较早的（搁置的）数据改革计划，政府曾表示计划对 ICO 进行“现代化改造”——其中一些提议的变更接近于“破坏”，因为它们看起来将通过以下方式将监管机构政治化（并破坏其独立性）让国务卿批准其法定准则和指南——数字权利组织 ORG 抨击这一提议旨在“将裙带关系编入法律”。
Donelan 谈到用由企业共同设计的“消费者隐私”和数据保护制度取代 GDPR ——但又以某种方式保持欧盟的充分性——带有设计和默认的神奇思维。
否则，这纯粹是一场骗局：一种愤世嫉俗的努力，试图将任何微小的变化都勉强挤出来，同时仍然坚持欧盟的标准，作为向选民兜售某种重大的英国退欧福利（并抛给那些从英国消费保守党的放松管制的激进分子）里面）。
与以往一样，魔鬼将在它起草的任何立法的细节中。细节——就像英国脱欧以来英国政府的大部分政策一样——已经恢复到不稳定的变化状态，因为意识形态的痴迷给实际完成工作带来了无尽的障碍。
英国暂停数据改革法案以重新考虑如何取代最初发表在TechCrunch上的Natasha Lomas的 GDPR
原文： https://techcrunch.com/2022/10/03/uk-data-reform-bill-replace-gdpr/