周一，英国数字、文化媒体和体育部（DCMS）公布了一项新的数据保护法案（"法案"）的意向声明，旨在废除现行的《1998年数据保护法》（DPA），加强英国的数据保护法律，并与欧盟通用数据保护条例（GDPR）保持一致。GDPR与意见征集在英国正式脱欧之前，英国仍然是欧盟成员国，因此，在这之前，成员国的全部权利和义务都将适用。这包括实施将于2018年5月25日生效的GDPR的义务。然而，GDPR包含了一些灵活的条款，允许英国对如何在其境内适用这些条款行使自由裁量权。英国在2017年4月12日发布了一份关于英国《公共关系法》的克减意见。致利益相关者的信函在给利益相关者的一封信中，数字化国务部长Matt Hancock议员说，"征求意见"中涉及的事项包括"计算风险和欺诈检测、开发会员和校友数据，以及执行合同和法律规则。"为解决这些问题，DCMS表示他们将做三件事：首先，我们将通过数据保护法案行使现有的克减条款。其次，我们将尽可能复制数据保护法中目前的豁免和保障措施。第三，我们将与新闻专员密切合作，以确保她的指导有助于在过渡到新法律的过程中找到路标。其他关注的问题包括在研究和归档领域管理数据主体访问请求的挑战。对此，汉考克表示，"[他们]将行使所有可用的克减措施，以确保研究机构和档案服务机构在严重损害或妨碍他们实现其目的时，不必响应受试者访问请求，并提供适当的组织保障保存数据安全的地方。"意向书根据意向声明，该法案旨在"执行英国政府谈判的GDPR中可用的克减"。声明中列出的显著减损包括：同意处理数据并保护在线儿童。将处理儿童个人资料需要父母同意的年龄从16岁降到13岁。（GDPR将默认年龄设置为16岁。）处理刑事定罪和犯罪数据。扩大处理刑事定罪和犯罪的个人资料的权利，使获官方授权的组织以外的组织能够处理刑事定罪和犯罪数据。自动化个人决策。对不受自动决定约束的权利实行豁免，以确保在采取适当措施保障个人权利、自由和合法利益的情况下，以自动方式处理个人数据的合法理由。媒体言论自由。对数据保护的某些领域实行新闻豁免，以便开展符合公众利益的新闻活动，同时在言论自由和隐私权之间取得适当的平衡。在从事科学或历史研究、统计或存档职能的组织中，豁免遵守某些数据主体权利，如更正权和查阅权。根据声明，该法案将使英国的数据保护法最新，并将欧盟法律纳入英国国内法，同时也支持创新和确保数据保护，包括在同意、数据主体访问权等方面制定更严格的规则，以及更大的执法力度。此外，声明还解释说，通过将欧盟法律纳入英国国内法，英国可以更好地为脱欧后的未来做好准备。OneTrust的帮助OneTrust为全球组织提供了一个简单而自动化的解决方案，以支持其GDPR合规性，包括：准备状态评估、隐私影响评估（PIA/DPIA）、数据映射、网站扫描和cookie合规性、主体权利和同意管理、事件报告和供应商风险管理。 分享这篇文章