Год с Data Use and Access Act: Британия переписывает правила игры с данными

Что такое DUAA и почему это не очередной GDPR?

19 июня 2025 года в Великобритании вступил в силу Data Use and Access Act (DUAA) — закон, который многие окрестили "британским ответом GDPR". Но если вы думаете, что это просто копия европейского регламента, вы ошибаетесь. DUAA — это попытка создать более гибкую систему, где инновации не душат бюрократией, а приватность не превращается в пустой звук.

Представьте, что GDPR — это строгий библиотекарь, который проверяет каждую книгу перед выдачей. DUAA — это библиотекарь, который говорит: "Бери, но верни вовремя и не рисуй на полях". Разница в подходе: меньше формальностей, больше ответственности.

Featured Snippet: Как DUAA меняет правила обработки данных?

DUAA вводит новые требования к прозрачности и согласию, но одновременно упрощает использование данных для научных исследований и разработки ИИ. Например, теперь можно обрабатывать данные без явного согласия, если это "разумно" и не вредит субъекту данных.

Что изменилось для бизнеса?

Для компаний DUAA — это и подарок, и головная боль. С одной стороны, закон разрешает использовать данные для обучения ИИ без получения отдельного согласия на каждый датасет. С другой — вводит жесткие штрафы за утечки: до 4% годового оборота или 17,5 млн фунтов (что больше).

Особенно это касается финтеха и здравоохранения. Банки теперь могут анализировать транзакции для предотвращения мошенничества без лишних бюрократических процедур. А больницы — обмениваться данными пациентов для исследований, но только если данные анонимизированы.

А как же граждане?

Для обычных людей DUAA — это больше контроля. Теперь вы можете потребовать от компании удалить ваши данные не только если они обрабатываются незаконно, но и если вы просто "передумали". Закон также обязывает компании сообщать об утечках в течение 72 часов — как в GDPR.

Но есть и забавный нюанс: DUAA разрешает использовать ваши данные для "законных интересов" без согласия, если это не нарушает ваши права. Например, магазин может анализировать ваши покупки, чтобы предлагать скидки, но не может продавать эти данные третьим лицам без разрешения.

Год спустя: успех или провал?

За год действия DUAA британский регулятор ICO выписал штрафов на сумму более 50 млн фунтов. Большинство нарушений — это утечки данных и недостаточная прозрачность. Но есть и позитивные кейсы: стартапы в сфере ИИ получили доступ к данным для обучения, что ускорило разработку новых продуктов.

Однако критики отмечают, что закон слишком расплывчат. Фраза "разумное использование" оставляет много места для интерпретации. А это значит, что суды будут завалены исками в ближайшие годы.

Что дальше?

Если вы работаете с данными британцев, советую изучить полный текст DUAA. И помните: закон не стоит на месте. Уже сейчас обсуждаются поправки, которые уточнят правила для ИИ и биометрии.

А пока — проверьте свои политики обработки данных. Иначе рискуете попасть в список "плохих парней" ICO. А это, поверьте, не то место, где хочется оказаться.

FAQ