Законът за защита на данните от 2018 г. (DPA 2018, ЗЗЛД 2018), предназначен да актуализира съществуващите закони и разпоредби за защита на данните, влезе в сила на 23 май 2018 г. като трето поколение на средата за защита на данните в Обединеното кралство.

Въз основа на Общия регламент относно защитата на данните (ОРЗД, GDPR) на ЕС, DPA 2018 има за цел да отчете напредъка в използването на данни в съвременната епоха и начина, по който личната информация се събира от онлайн платформите за различни законни и незаконни цели.

ЗЗЛД от 2018 г. е въведен, за да замени по-ранния Закон за защита на данните от 1998 г. Той очертава правната степен, до която данните могат да бъдат събирани, обработвани и използвани в Обединеното кралство, и определя няколко санкции за тези, които нарушават тези закони. По-конкретно, рамката, установена от DPA 2018, урежда стъпките, които предприятията и физическите лица трябва да предприемат при обработката на данни. Тя също така предоставя на собствениците на данни, известни като субекти на данни, ясни насоки за техните права и защита по отношение на личната информация.

DPA 2018 беше необходим, за да може Обединеното кралство да поддържа ниво на защита на данните, сходно с това на ЕС – известно като статут на адекватност. Това позволява на Обединеното кралство да обработва данни, притежавани от граждани на ЕС. DPA 2018 обаче допълва и надхвърля правилата на GDPR. Вместо просто да копира GDPR в законодателството на Обединеното кралство,DPA 2018  включва Директивата на ЕС за правоприлагането, която защитава данните, използвани от полицията и други правоприлагащи органи.

Защо се нуждаем от DPA 2018, след като имаме GDPR?

Въпреки че има прилики между тях, DPA 2018 и GDPR на ЕС се различават в няколко ключови области:

Когато влезе в сила, GDPR се прилагаше автоматично за всички държави – членки на ЕС, но позволяваше на отделните държави да създават свои собствени разпоредби, за да разширят обхвата му в зависимост от конкретните си нужди. Тази гъвкавост позволи на държавите членки да прилагат закони за защита на данните, които допълват съществуващите им разпоредби.

По-голямата част от обработката на данни в Обединеното кралство се регулираше от GDPR до Brexit, въпреки че няколко регулаторни въпроса бяха специфични за Обединеното кралство и се уреждаха само от националните закони. Примерите включват въпроси, свързани с имиграцията и обработката на данни за свободата на информацията (FOI). ЗЗЛД от 2018 г. включва и няколко изключения, свързани с националната сигурност. Въпреки че ОРЗД установява широка рамка за защита на данните в ЕС, той позволява на отделните държави членки да адаптират конкретни разпоредби, за да отговарят на националния контекст. В ОРЗД за 2018 г. се разглеждат нуждите и въпросите, свързани със защитата на данните, които са уникални за Обединеното кралство.