精解英国 《数据使用和访问法》提案：推动经济增长与欧盟数据共享新框架

扫码立即加入学习！

一、法案的总体目标与背景

（一）目标

（二）背景

二、法案核心内容梳理

（一）与之前法案的关联

（二）主要内容

1. 数据获取与使用规则

• 商业和客户数据
• 定义：“客户数据” 聚焦交易者客户相关信息，涵盖商品、服务及数字内容供应多方面信息及客户自身提供的其他信息；“商业数据” 围绕交易者自身，包括商品、服务和数字内容供应相关各类详细信息及反馈信息等。
• 权力与规定：国务大臣和财政部有权要求数据持有者提供数据，规定生产、收集、保留、更改等要求，同时考虑对各方影响。
• 决策制定者、接口机构与执行
• 决策制定者：法规对决策制定者任命、权力行使等做出规定，包括暂停或撤销决定及相关权利和投诉处理。
• 接口机构：可能要求设立接口机构，对其组成、治理等方面做出规定。
• 执行：国务大臣或财政部可监督和强制实施相关规定，赋予调查权力并规定处罚措施，同时对调查权力进行限制。

2. 数字验证服务

• 信任框架与补充规则：国务大臣需准备并发布信任框架和补充规则，咨询相关人员，框架和规则可修订和重新发布。
• 注册与注册信息变更：设立数字验证服务注册登记（DVS register），规定注册、拒绝注册及注册信息变更等事宜。
• 信息披露：规定公共机构在特定情况下向注册人披露信息的权力以及相关保护和保护措施。

3. 资产登记

• 英格兰和威尔士：在《新道路和街道工程法》中插入规定，要求国务大臣建立英格兰和威尔士街道相关设备信息的登记册（NUAR），对信息上传、访问、费用支付以及相关人员职责和处罚等做出规定。
• 北爱尔兰：对《街道工程（北爱尔兰）令》进行修订，建立北爱尔兰的地下资产登记册，内容与英格兰和威尔士类似但部分规定因地区差异有所不同。

4. 出生和死亡登记

• 登记册保存形式与签字要求：对《出生和死亡登记法》进行修订，规定登记册保存形式应按登记官合理要求，针对不同类型登记册在信息及时性和可获取性上做出区分，签字要求允许在特定情况下通过法规规定替代签字方式，如提供身份证据等。
• 地方当局责任与现有记录处理：地方当局需为登记官和地方登记官提供设备和设施，对现有登记册和记录的处理规定涵盖保管、传递和处置等方面。

5. 数据保护与隐私

• 数据保护原则与规定
• 术语和定义：明确 “数据保护立法” 和 “个人数据” 定义，对 “研究和统计目的”“同意处理” 等关键术语在不同法规中的含义进行界定和补充。
• 数据处理原则：规定数据处理合法性、目的限制、特殊类别数据处理等原则，考虑对数据主体权利的保障。
• 数据主体权利：规定数据主体获取信息、请求处理限制、投诉处理等权利，以及相关行使条件和时间限制。
• 信息专员的角色与职责：信息专员负责监督数据处理活动、制定和发布指导方针、处理投诉和争议以及处罚违规行为，其权力行使受程序和限制约束。

6. 其他数据使用相关规定

• 健康和社会护理信息标准：对英格兰的健康和成人社会护理信息标准做出规定，涉及信息处理准确性、完整性等方面，以及信息技术应用的相关标准和规范。
• 智能电表通信服务：对智能电表通信许可证的授予做出规定，包括申请条件、审批程序、有效期等，以及对服务质量和安全性的要求和对服务提供商的监管要求。
• 信息保留与使用
• 儿童死亡相关调查：对互联网服务提供商在儿童死亡相关调查中的信息保留做出规定，包括信息保留的条件、时间、使用和保护等方面。
• 在线安全研究：对为在线安全研究提供信息做出规定，包括信息提供的条件、方式和保护措施等。
• 生物识别数据：对生物识别数据的而保留做出规定，包括不同类型生物识别数据的保留条件、时间和使用限制等。
• 信任服务：对电子识别和信任服务相关法规进行修订，包括对欧盟合格评定机构的认可条件和程序，以及对海外信任产品的认可以及相关机构之间的合作等方面的规定。

三、法案的重要变化与影响

（一）信息委员会相关变化

（二）对国际数据传输的影响

1. 企业法律确定性：Linklaters 合伙人格雷格・帕尔默认为该法案将为英国企业提供法律确定性，迎接可能的欧盟充分性续签，避免与欧盟数据保护法规的不必要分歧，降低英国不被认定为充分管辖区的风险。
2. 充分性评估相关：虽然法案提出时正值欧盟 - 英国数据充分性续签评估前夕，但 Taylor Wessing 的霍登认为新法案中没有内容突出显示可能成为续签障碍，国务大臣虽有权力引入进一步法规，但并非全面的，且对政治干预影响监管机构角色的不安已平息。

四、具体条款解读

（一）数据获取与使用规则

1. 客户数据和商业数据定义的细化解读

• “客户数据” 全面涵盖交易者客户相关信息，有助于全面了解和管理相关数据。
• “商业数据” 围绕交易者自身经营活动相关数据，同样有助于全面了解交易者的数据情况。

• 国务大臣和财政部权力的品茶能体会到数据利用与各方利益保护的原则。

（二）决策制定者、接口机构与执行的深入分析

1. 决策制定者权力与监督机制

• 决策制定者的任命及权力行使规定确保了数据授权或批准决策的合理性和规范性，同时权力制衡和权利保障体系防止决策制定者滥用权力。

• 接口机构的设立及相关规定促进了数据处理的高效性和规范性，其运行框架明确，职责履行受规范保障。

• 国务大臣或财政部在执行监督方面的权力赋予有力监督数据处理活动，同时对调查权力的限制保护了个人权利和隐私。

（三）数字验证服务的关键要点

1. 信任框架与补充规则的制定过程

• 国务大臣在数字验证服务的信任框架和补充规则制定中承担核心责任，严谨的制定过程保障了数字验证服务的可信度和有效性。

• 数字验证服务注册登记（DVS register）的相关规定涵盖注册、拒绝注册和注册信息变更等方面，同时规范了公共机构信息披露的权力、使用限制和保护措施。

（四）地下资产登记的地区差异与共性

1. 英格兰和威尔士地区的规定特点

• 在《新道路和街道工程法》基础上建立的英格兰和威尔士街道相关设备信息登记册（NUAR），其信息上传、访问、
  费用支付以及相关人员职责和处罚等规定具有鲜明的地区特色和实际操作导向。

• 对《街道工程（北爱尔兰）令》修订后建立的北爱尔兰地下资产登记册，虽与英格兰和 Wales 有相似框架，但在部分细节上因地区差异而有所不同。

（五）出生和死亡登记的重要修订内容

1. 登记册保存形式与签字要求的调整

• 对《出生和死亡登记法》中登记册保存形式和签字要求的修订，提高了登记册管理的科学性和实用性，同时保障了登记信息的真实
  性和可靠性。

• 地方当局在出生和死亡登记过程中的责任明确，对现有登记册和记录的处理规定确保了信息的完整性和连贯性。

（六）数据保护与隐私的核心原则与专员职责

1. 数据保护原则的详细阐释

• 术语和定义的精准界定：明确关键术语定义，细化了数据处理规则和条件。
• 数据处理原则：规定数据处理合法性、目的限制、特殊类别数据在实践中的处理等核心原则进行规定和修订，防止数据滥用和侵犯隐私。

• 信息专员在数据保护中扮演多维度重要角色，其职责履行和权力行使受规范约束，保障了数据主体权益和数据保护文化的形成。

五、法案对英国数据环境的综合影响

（一）对数据使用和管理的积极影响

1. 促进数据合理利用

• 通过规范数据获取和使用，打破数据孤岛，促进合作，挖掘数据价值，推动创新和经济增长。

• 数字验证服务、地下资产登记和出生死亡登记等相关规定，提高了数据管理的可靠性、规范性和准确性，提升了整体管理效率。

（二）对数据保护和隐私的强化作用

1. 细化数据保护原则

• 法案对数据保护原则的阐释强化了法律基础，防止数据滥用和侵犯隐私。

• 信息专员职责的履行和权力行使的规范，增强了监管力度，保障了数据主体权益，促进了数据保护文化的形成。

（三）对英国经济和社会的广泛影响

1. 经济增长的推动

• 法案预计将为英国经济增加 100 亿英镑，通过规范数据获取和使用推动企业创新和运营优化，带动相关产业链发展。

• 利用数据服务公共利益，在医疗和执法等领域实施技术和数据使用实践，提升服务水平和社会福利。

更多AI及数据中译本请加入：