Plus de protection, d'innovation et de croissance dans le secteur des données au Royaume-Uni, comme annoncé par le secrétaire britannique au numérique

Le bureau du commissaire à l'information (ICO) est sur le point d'être remanié pour stimuler l'innovation et la croissance dans le secteur des données au Royaume-Uni et mieux protéger le public contre les principales menaces liées aux données, dans le cadre des réformes prévues annoncées par le secrétaire au numérique Oliver Dowden

Brigitte Treacy, associé (Pratique de confidentialité et de cybersécurité au Royaume-Uni), Hunton Andrews Kurth, a déclaré : « Le gouvernement britannique a annoncé une vision ambitieuse de réforme des lois britanniques sur la protection des données, de simplification du régime actuel, de réduction des formalités administratives pour les entreprises et d'encouragement de l'innovation fondée sur les données. Après une analyse minutieuse, le gouvernement estime qu'il peut améliorer considérablement le régime britannique de confidentialité des données et son fonctionnement dans la pratique, tout en maintenant des normes élevées de protection des individus. Loin de tenter de remplacer le régime actuel, cela ressemble à une tentative de le peaufiner, le rendant mieux à même de répondre aux besoins de toutes les parties prenantes et mieux adapté à l'ère numérique. 

« Il est grand temps de jeter un regard neuf sur les flux de données internationaux, et ici, il sera intéressant de voir à quel point le gouvernement britannique est prêt à être créatif. Les flux mondiaux de données font inévitablement partie du commerce mondial et la pandémie de Covid-19 a mis en évidence la nécessité d'une collaboration mondiale en matière de recherche et d'innovation. Le gouvernement britannique souhaite permettre des flux de données fiables et responsables, sans réduire la protection des individus et sans bureaucratie inutile. Une approche plus agile, flexible, basée sur les risques et axée sur les résultats pour déterminer l'adéquation peut améliorer la protection des données dans son ensemble. Mais ici, le gouvernement devra faire particulièrement attention, en supposant qu'il souhaite conserver le statut d'adéquation du Royaume-Uni dans l'UE.

« Il semble que même le Commissariat à l'information fera l'objet d'une réforme, avec des propositions pour moderniser la structure de gouvernance du régulateur de la protection des données, fixer des objectifs clairs et assurer une plus grande transparence et responsabilité. L'ICO est un organisme de réglementation de la protection des données très respecté, offrant un leadership mondial très admiré sur des questions difficiles. Il faudra veiller à ce que l'indépendance tant vantée et très appréciée de l'OIC ne soit pas compromise par les réformes proposées.

«Dans l'ensemble, cela ressemble à une tentative réfléchie d'améliorer le régime de protection des données existant au Royaume-Uni, non pas par un changement radical, mais en s'appuyant sur et en peaufinant le cadre existant pour le rendre mieux adapté à notre ère numérique. Les organisations devraient se réjouir de l'opportunité de contribuer à cette consultation.

Bojana Bellamy, président de Huntington Andrews Kurth Centre de leadership en politique de l'information (CIPL), un important groupe de réflexion sur la politique mondiale de l'information situé à Washington, DC, Londres et Bruxelles a déclaré : « La vision du gouvernement britannique est un développement positif et est indispensable pour relever les opportunités et les défis de notre ère numérique. Les plans devraient être bien accueillis au Royaume-Uni et dans l'UE. Il ne s'agit pas d'abaisser le niveau de protection des données ou de se débarrasser du RGPD, il s'agit de faire en sorte que la loi fonctionne réellement dans la pratique, plus efficacement et d'une manière qui crée des avantages pour tous - les organisations utilisant des données, les individus, les régulateurs et la société britannique et économie. Les lois et les pratiques réglementaires doivent évoluer et être agiles, tout comme les technologies qu'elles tentent de réglementer. Les pays qui créent les régimes réglementaires flexibles et innovants seront mieux placés pour répondre à la quatrième révolution industrielle à laquelle nous assistons aujourd'hui.

« Il ne fait aucun doute que certains aspects du RGPD ne fonctionnent pas bien et que certains domaines sont inutilement obscurs. Par exemple, les règles d'utilisation des données dans la recherche et l'innovation scientifiques et industrielles sont lourdes à localiser et à analyser, ce qui entrave l'utilisation et le partage des données à ces fins bénéfiques ; il est difficile d'utiliser des données personnelles pour entraîner des algorithmes d'IA afin d'éviter les biais ; le consentement des individus au traitement des données a été vidé de son sens par une utilisation excessive ; et les flux de données internationaux se sont embourbés dans la bureaucratie.

« La vision audacieuse du gouvernement britannique visant à simplifier le régime actuel de protection des données, à réduire les formalités administratives, à imposer aux organisations la responsabilité de gérer et d'utiliser les données de manière responsable et de renforcer le rôle central du régulateur britannique de la confidentialité est la bonne voie à suivre. Il assure à la fois une protection efficace des individus et de leurs données et permet une innovation, une croissance et des avantages sociétaux axés sur les données. D'autres gouvernements et pays devraient suivre l'exemple du Royaume-Uni.

« Il est grand temps de réorganiser les règles relatives aux flux de données internationaux et le gouvernement britannique a tout à fait raison de se concentrer sur la mise en place de flux de données fiables et responsables. Les entreprises de tous les secteurs accueilleront favorablement un régime plus homogène pour les transferts de données et les décisions d'adéquation à l'égard d'un plus grand nombre de pays. Les responsables de la protection des données des entreprises consacrent trop de ressources à la résolution des aspects techniques juridiques des flux de données en provenance de l'UE, en particulier à la suite de l'arrêt EU Schrems II. Les consommateurs et les entreprises seraient mieux servis par des organisations axées sur la confidentialité dès la conception, les évaluations d'impact des risques et la création de programmes complets de gestion de la confidentialité adaptés à la nouvelle économie numérique. 

« Il est encourageant que le gouvernement reconnaisse le Bureau du Commissaire à l'information du Royaume-Uni comme un régulateur numérique clé au Royaume-Uni, avec pour mission essentielle de protéger les droits à l'information des individus et de permettre une innovation et une croissance responsables axées sur les données au Royaume-Uni. L'ICO a été un régulateur et un influenceur progressistes dans la communauté réglementaire mondiale. L'ICO doit disposer des ressources et des outils nécessaires pour être stratégique, innovant, s'engager dès le début avec les organisations utilisant des données et encourager et récompenser les meilleures pratiques et la responsabilité.

Partagez cet article: