Pourquoi le DPDI est-il important ?

Le paysage de la protection des données au Royaume-Uni est depuis longtemps soumis à des responsabilités strictes pour les entreprises, exigeant des justifications détaillées pour l’ensemble des données clients stockées et traitées. Après la sortie formelle du Royaume-Uni de l’Union européenne en 2020, le Royaume-Uni a conservé les réglementations pour les responsables du traitement et les sous-traitants grâce au RGPD britannique, qui est associé à la loi sur la protection des données de 2018. Les entreprises critiquent souvent la bureaucratie excessive présente dans le RGPD, arguant que cela les empêche d’exercer leurs fonctions principales selon leur modèle d’entreprise. En réponse, le gouvernement britannique a soutenu à plusieurs reprises la création d’un projet de loi qui réformerait la législation britannique sur la protection des données, et bien que cela ait connu quelques faux départs, cela est maintenant en cours sous le nom de projet de loi sur la protection des données et des informations numériques (DPDI). Dans cet épisode, Jane et Rory s’entretiennent avec Chris Combemale, directeur général de l’Association des données et du marketing et président du groupe consultatif aux entreprises du gouvernement sur les réformes, afin de comprendre comment le DPDI pourrait améliorer l’innovation au Royaume-Uni et en quoi il diffère des autres lois. « Une grande partie [du DPDI] consiste en des clarifications et des réformes pragmatiques, basées sur le bon sens, qui devraient favoriser la croissance et l’innovation tout en maintenant les niveaux élevés et les principes fondamentaux de la confidentialité et de la protection des données auxquels nous sommes habitués, et qui constituent en réalité le fondement de la confiance dans l’économie basée sur les données et le numérique. » « Il est vraiment important que les entreprises sachent quelles données elles collectent et pourquoi. Mais si vous êtes une petite entreprise avec 5, 10, 15 ou 20 employés, vous effectuez généralement un traitement de données à petite échelle, qui a très peu de potentiel de nuire. Et c’est là que le gouvernement a établi une ligne claire, pragmatique et sensée pour ces PME. »