بعد عام من تطبيق قانون استخدام البيانات والوصول إليها في المملكة المتحدة: ماذا يعني ذلك للشركات والأفراد؟

مقدمة: عام على قانون البيانات الجديد

في 19 يونيو 2025، دخل قانون استخدام البيانات والوصول إليها (Data Use and Access Act - DUAA) حيز التنفيذ في المملكة المتحدة، محققًا عامًا كاملاً من التطبيق. هذا القانون ليس مجرد تحديث تشريعي؛ إنه نقلة نوعية في كيفية التعامل مع البيانات الشخصية، حيث يهدف إلى تحقيق توازن دقيق بين حماية الخصوصية وتعزيز الابتكار. لكن ماذا يعني هذا عمليًا للشركات والأفراد؟

ما هو قانون DUAA؟

قانون DUAA هو إطار قانوني جديد يحل محل بعض أحكام اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة، مع إدخال تعديلات تهدف إلى تبسيط الامتثال وتشجيع الاستخدام المسؤول للبيانات. يركز القانون على ثلاثة محاور رئيسية: حماية البيانات، تسهيل الوصول إليها لأغراض البحث والابتكار، وتعزيز الشفافية.

الفرق بين DUAA وGDPR

بينما يستند DUAA إلى مبادئ GDPR، فإنه يقدم مرونة أكبر في بعض المجالات، مثل معالجة البيانات لأغراض البحث العلمي والتسويق المباشر. على سبيل المثال، يسمح القانون باستخدام البيانات دون موافقة صريحة في حالات معينة إذا كانت المصلحة العامة تفوق مخاطر الخصوصية. هذا يشبه إلى حد ما الفرق بين اتباع وصفة طبخ صارمة وبين الحصول على حرية تعديل المكونات حسب الذوق، لكن مع الحفاظ على النتيجة النهائية لذيذة وآمنة.

التأثير على الشركات

بالنسبة للشركات، يعني DUAA فرصة لتقليل الأعباء الإدارية المرتبطة بالامتثال، خاصة للشركات الصغيرة والمتوسطة. على سبيل المثال، لم يعد مطلوبًا تعيين مسؤول حماية بيانات في جميع الحالات، وتم تبسيط إجراءات تقييم تأثير حماية البيانات. لكن هذا لا يعني التخلي عن المسؤولية؛ فالغرامات لا تزال كبيرة تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية.

ماذا عن الأفراد؟

بالنسبة للأفراد، يعزز القانون حقوقهم في الوصول إلى بياناتهم وتصحيحها، مع إضافة حق جديد في نقل البيانات بين الخدمات بسهولة أكبر. كما يفرض على المؤسسات الكشف عن كيفية استخدام البيانات في أنظمة الذكاء الاصطناعي. تخيل أنك تستطيع نقل قائمة تشغيل الموسيقى المفضلة لديك من تطبيق إلى آخر دون عناء، هذا هو جوهر حق نقل البيانات.

التحديات والفرص

على الرغم من الفوائد، يواجه القانون تحديات في التطبيق، خاصة فيما يتعلق بالتوافق مع قوانين الاتحاد الأوروبي. فالمملكة المتحدة تسعى للحفاظ على قرارات الملاءمة التي تسمح بتدفق البيانات مع الاتحاد الأوروبي، وهو أمر حيوي للاقتصاد الرقمي. كما أن بعض النقاد يرون أن القانون يضعف حماية الخصوصية لصالح الابتكار، مما يثير جدلاً حول التوازن المطلوب.

الخلاصة العملية

بعد عام من التطبيق، يبدو أن DUAA يحقق أهدافه في تبسيط الامتثال وتعزيز الابتكار، لكنه يتطلب يقظة مستمرة من الشركات والأفراد على حد سواء. إذا كنت تدير شركة، فتأكد من مراجعة سياسات الخصوصية الخاصة بك وتحديثها وفقًا للقانون الجديد. وإذا كنت فردًا، فاستخدم حقوقك الجديدة في الوصول إلى بياناتك ونقلها. تذكر أن الخصوصية ليست مجرد التزام قانوني، بل هي ثقة تبنيها مع عملائك.

للمزيد من المعلومات الرسمية، يمكنك زيارة موقع مكتب مفوض المعلومات (ICO).

FAQ