Une nouvelle loi post-Brexit conçue pour réprimer les appels importuns et les pop-ups répétés pourrait entrer en vigueur d’ici quelques mois.
Le projet de loi sur la protection des données et les informations numériques, qui sera présenté lundi à la Chambre des communes, augmentera les amendes pour les appels indésirables de 500 000 à 17,5 millions de livres sterling, soit jusqu’à 4% du chiffre d’affaires de l’entreprise.
Le projet de loi réduira également le nombre de “fenêtres contextuelles de consentement” que les internautes voient en ligne, qui demandent à plusieurs reprises aux utilisateurs d’autoriser les sites Web à collecter des données sur leurs visites.
La loi a été présentée par les ministres comme “l’une des plus grandes récompenses du Brexit”.
Le projet de loi permettra également aux gens de vérifier leur identité en ligne plus facilement et plus rapidement, car les gens pourront désormais créer des identités numériques certifiées qui facilitent la vérification.
Elle crée également la possibilité d’utiliser des données numériques personnelles à des « fins de recherche ».
Les lois actuelles sur les données sont troubles sur la façon dont les scientifiques peuvent traiter les données personnelles, ce qui, selon eux, les empêche de mener à bien des recherches vitales.
La définition de la recherche scientifique dans le nouveau projet de loi est délibérément vague et pourrait inclure la recherche innovante dans les nouveaux développements technologiques.
On espère que les propositions du nouveau projet de loi amélioreront la capacité du Royaume-Uni à conclure des accords avec d’autres pays, permettant théoriquement aux entreprises britanniques de gagner des milliards de livres d’échange de données.
Le commerce basé sur les données a généré 85% des exportations totales de services du Royaume-Uni et a contribué à hauteur de 259 milliards de livres sterling à l’économie en 2021.
La loi vise également à moderniser la structure du Bureau du Commissaire à l’information, notamment en nommant un président, un directeur général et un conseil d’administration.
Les entreprises n’auront également plus besoin d’un délégué à la protection des données, mais seulement d’un responsable du traitement, et pourront refuser les demandes des particuliers concernant leurs propres données si les demandes sont “abusives ou excessives”.
