御批完成，英国出台《数据（使用与访问）法案》

当地时间6月19日，英国《数据（使用与访问）法案》（Data (Use and Access)Bill）获国王“御准”，正式成为法律。

《数据（使用与访问）法案》（以下简称“法案”）审议过程并非一帆风顺。英国议会两院审议时，在人工智能等若干关键修正案上出现严重分歧，法案审议一度延缓。历经多轮审议与修正，一周多前才得以送至国王，等待“御批”。

法案涵盖多个关键领域，全面规范了英国数据使用访问制度，主要内容如下：

• 客户数据与商业数据的访问：法案明确客户数据、商业数据及数据持有者的相关概念，规定数据持有者在特定条件下向客户或授权第三方提供数据，授予国务大臣和财政部门制定相关法规的权力，赋予监管机构调查、要求信息和实施罚款的权力。

• 数字验证服务（DVS）：法案要求建立一套DVS信任框架，规定数字验证服务的注册制度、规则等。服务提供商需在政府设立的数字验证服务注册系统中进行注册，并接受相应监管。允许公共机构向注册者披露信息，以支持验证服务。

• 国家“地下资产”登记。法案要求在英格兰、威尔士和北爱尔兰建立“地下资产”登记册，记录街道设备的详细信息（下水道、通信电缆等），确保基础设施信息透明度和可访问性。同时，要求基础设施运营者必须在规定时间内上传，并承担定期数据更新义务。

• 出生和死亡登记。法案创新性引入电子登记，允许以电子形式完成出生和死亡登记，推动登记“电子化”，提升登记便捷性和工作效率，并要求地方政府为登记工作提供必要设备与设施。

• 数据保护和隐私。法案强调数据处理的合法性、透明性、目的限制、数据最小化以及存储限制等原则，加强数据主体的知情权、访问权、更正权、删除权等核心权利，规定自动化决策的条件和保障措施。

• 设立信息委员会。法案提出撤销信息专员办公室，设立独立信息委员会。信息委员会在“继承”相应职能和资产同时被赋予更多权力，包括制定战略、发布年度报告、监督数据保护法规的执行等。

• 其他数据使用和访问规定。法案还涵盖多个其他领域的规定，主要包括健康和社会护理信息标准、智能电表通信服务、互联网服务提供者的信息保留等。

文章参考来源 | UK Parliament 5780文件