Они больше не являются членами, однако правительство Великобритании действительно внедрило свои законы на основе GDPR в ходе пересмотра Закона о защите данных 2018 года:
Закон о защите данных
Закон о защите данных 2018 года регулирует использование ваших персональных данных организациями, предприятиями или государством.
Закон о защите данных 2018 года представляет собой реализацию Общего регламента по защите данных (GDPR) в Великобритании.
Все ответственные за использование персональных данных должны соблюдать строгие правила, называемые «принципами защиты данных». Они обязаны убедиться, что информация:
- используется справедливо, законно и прозрачно
- используется для определённых, явных целей
- используется способом, который является адекватным, релевантным и ограничивается только необходимым
- является точной и, при необходимости, актуальной
- хранится не дольше необходимого
- обрабатывается таким образом, чтобы обеспечить соответствующую безопасность, включая защиту от незаконной или несанкционированной обработки, доступа, утери, уничтожения или повреждения
Существует более сильная правовая защита для более чувствительной информации, такой как:
- раса
- этническое происхождение
- политические взгляды
- религиозные убеждения
- членство в профсоюзах
- генетические данные
- биометрические данные (при использовании для идентификации)
- состояние здоровья
- сексуальная жизнь или ориентация
Существуют отдельные гарантии для персональных данных, касающихся судебных приговоров и правонарушений.
Ваши права
В соответствии с Законом о защите данных 2018 года вы имеете право узнать, какую информацию о вас хранят правительство и другие организации. Эти права включают:
- право быть проинформированным о том, как используются ваши данные
- право доступа к персональным данным
- право на исправление неверных данных
- право на удаление данных
- право ограничить или остановить обработку ваших данных
- право на переносимость данных (позволяющее получать и повторно использовать ваши данные для различных сервисов)
- право возражать против обработки ваших данных в определённых случаях
У вас также есть права, когда организация использует ваши персональные данные для:
- автоматизированных процессов принятия решений (без участия человека)
- профилирования, например, для прогнозирования вашего поведения или интересов
Помните, что когда ЕС принял GDPR, каждая страна-член должна была адаптировать эти правила в свои собственные национальные законы. Выход из ЕС не отменяет эти законы.