그렇지 않습니다. 영국 정부는 2018년 데이터 보호법(Data Protection Act) 개정안을 통해 GDPR에 기반한 자체 법률을 시행했습니다:
데이터 보호법
데이터 보호법 2018은 기관, 기업 또는 정부가 개인의 정보를 어떻게 사용하는지 규제합니다.
데이터 보호법 2018은 영국의 일반 데이터 보호 규정(GDPR) 이행 법안입니다.
개인 데이터를 사용하는 데 책임이 있는 모든 주체는 '데이터 보호 원칙’이라 불리는 엄격한 규칙을 따라야 합니다. 이들은 정보가 다음과 같은 방식으로 처리되도록 해야 합니다:
- 공정하고, 합법적이며, 투명하게 사용되어야 함
- 명시적이고 구체적인 목적을 위해 사용되어야 함
- 적절하고, 관련성이 있으며, 필요한 최소한으로 제한되어 사용되어야 함
- 정확하고, 필요한 경우 최신 상태로 유지되어야 함
- 필요한 기간보다 오래 보관되어서는 안 됨
- 불법적이거나 무단 처리, 접근, 유실, 파괴 또는 손상에 대한 보호를 포함한 적절한 보안이 보장되는 방식으로 처리되어야 함
다음과 같은 더 민감한 정보에는 더 강력한 법적 보호가 적용됩니다:
- 인종
- 민족적 배경
- 정치적 의견
- 종교적 신념
- 노동조합 가입 여부
- 유전 정보
- 생체 인식 정보(식별 목적으로 사용되는 경우)
- 건강 정보
- 성생활 또는 성향
형사 유죄 판결 및 범죄와 관련된 개인 데이터에 대해서는 별도의 안전장치가 마련되어 있습니다.
당신의 권리
데이터 보호법 2018에 따라, 정부 및 기타 기관이 당신에 대해 어떤 정보를 저장하고 있는지 알 권리가 있습니다. 여기에는 다음 권리가 포함됩니다:
- 데이터가 어떻게 사용되는지에 대한 정보 제공을 받을 권리
- 개인 데이터에 대한 접근 권리
- 부정확한 데이터의 수정 권리
- 데이터 삭제 권리
- 데이터 처리 중단 또는 제한 권리
- 데이터 이전성(다른 서비스를 위해 데이터를 가져와 재사용할 수 있도록 하는 것)
- 특정 상황에서 데이터 처리 방식에 대한 이의 제기 권리
또한, 조직이 당신의 개인 데이터를 다음 목적으로 사용할 때에도 당신은 권리를 가집니다:
- 자동화된 의사결정 과정(인간의 개입 없이)
- 프로파일링, 예: 행동이나 관심사를 예측하기 위한 것
EU가 GDPR을 통과시킬 때 각 회원국은 해당 규정을 자국의 법률로 구체화해야 했다는 점을 기억하세요. EU 탈퇴는 이러한 국내법을 소멸시키지 않습니다.