Pourquoi le DPDI est-il important ?

Le paysage de la vie privée des données au Royaume-Uni a depuis longtemps été accompagné de strictes responsabilités pour les entreprises, nécessitant des justifications détaillées pour toutes les données clients stockées et traitées. Après la sortie formelle du Royaume-Uni de l’Union européenne en 2020, le Royaume-Uni a maintenu les réglementations pour les responsables du traitement et les sous-traitants grâce au Règlement général sur la protection des données (RGPD) britannique qui coexiste avec la loi sur la protection des données de 2018. Les entreprises critiquent souvent les formalités administratives présentes dans le RGPD, arguant que cela les empêche d’accomplir les fonctions essentielles de leur modèle commercial. En réponse, le gouvernement britannique a continuellement soutenu la création d’une loi réformant la protection des données au Royaume-Uni, et bien que cela ait connu quelques débuts difficiles, cela est désormais en cours sous la forme du projet de loi sur la protection des données et des informations numériques (DPDI). Dans cet épisode, Jane et Rory s’entretiennent avec Chris Combemale, PDG de la Data and Marketing Association et président du groupe consultatif aux entreprises du gouvernement sur les réformes, pour comprendre comment le DPDI pourrait améliorer l’innovation au Royaume-Uni et en quoi il diffère des autres lois. « Une grande partie du [DPDI] consiste en des réformes visant à clarifier et à adopter une approche pragmatique et commune du bon sens qui devrait favoriser la croissance et l’innovation tout en maintenant les niveaux élevés et les principes fondamentaux de la vie privée et de la protection des données auxquels nous sommes habitués, et qui jouent en réalité un rôle central dans l’établissement de la confiance dans l’économie basée sur les données et le numérique ». « Il est vraiment important que les entreprises sachent quelles données elles collectent et pourquoi. Mais si vous êtes une petite entreprise avec 5, 10, 15 à 20 employés, vous effectuez généralement un traitement de données à petite échelle, qui a très peu de potentiel de nuire. Et c’est là que le gouvernement a établi une ligne claire, pragmatique et sensée pour ces PME. »