إجابة سريعة: اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) هي نسخة محلية من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR) دخلت حيز التنفيذ عندما غادرت المملكة المتحدة الإطار القانوني للاتحاد الأوروبي في 1 يناير 2021. وهي تحتفظ بنفس المبادئ الأساسية ولكنها تباعدت منذ ذلك الحين من خلال قانون حماية البيانات والمعلومات الرقمية لعام 2024. يجب على الشركات البريطانية الامتثال لـ UK GDPR، وتلك التي تعالج أيضًا بيانات المقيمين في الاتحاد الأوروبي يجب أن تمتثل بشكل منفصل لـ EU GDPR، وهذان الآن التزامان قانونيان متميزان يتم إنفاذهما من قبل سلطات مختلفة.
النقاط الرئيسية
- تشترك UK GDPR و EU GDPR في نفس الهيكل والمبادئ الأساسية، لكن الإصلاحات التشريعية منذ خروج بريطانيا من الاتحاد الأوروبي أحدثت اختلافات ذات مغزى في مجالات مثل ملفات تعريف الارتباط، والمصالح المشروعة، واتخاذ القرارات الآلية.
- مكتب مفوض المعلومات (ICO) هو السلطة الوحيدة لإنفاذ UK GDPR؛ لا توجد آلية "الشباك الواحد" متاحة للمنظمات التي تتخذ من المملكة المتحدة مقراً لها.
- تصل أقصى غرامات UK GDPR إلى 17.5 مليون جنيه إسترليني أو 4% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى، مما يعكس هيكل الاتحاد الأوروبي البالغ 20 مليون يورو / 4%.
- مددت المفوضية الأوروبية قرار كفاية المملكة المتحدة في ديسمبر 2025 حتى ديسمبر 2031، لكن استمرار الإصلاح التشريعي في المملكة المتحدة قد يعرض هذا الوضع للخطر.
- يجب على الشركات البريطانية التي تعالج بيانات المقيمين في الاتحاد الأوروبي الامتثال لـ EU GDPR وتعيين ممثل للاتحاد الأوروبي؛ وينطبق العكس على الشركات الأوروبية التي تستهدف المقيمين في المملكة المتحدة.
- يميل ICO إلى إصدار عدد أقل من الغرامات، ولكنها أكبر، مقارنة بالناتج الإجمالي لسلطات حماية البيانات (DPAs) في الاتحاد الأوروبي.
- يجب على المنظمات العاملة في كلا الولايتين القضائيتين التعامل بشكل منفصل مع ICO وسلطات حماية البيانات الأوروبية ذات الصلة، لا توجد قناة إشراف مشتركة.
- تختلف إدارة الموافقة والامتثال لملفات تعريف الارتباط بين النظامين بعد تعديلات قانون DPDI لعام 2024.
ما هي UK GDPR وكيف تختلف عن EU GDPR بعد خروج بريطانيا من الاتحاد الأوروبي؟
UK GDPR هي نسخة اللائحة العامة لحماية البيانات التي تم دمجها في القانون المحلي للمملكة المتحدة عبر قانون الاتحاد الأوروبي (الانسحاب) لعام 2018، اعتبارًا من 1 يناير 2021. وهي تعمل جنبًا إلى جنب مع قانون حماية البيانات لعام 2018 وعكست في البداية EU GDPR كلمة بكلمة تقريبًا.
منذ خروج بريطانيا من الاتحاد الأوروبي، تباعد الإطاران. قدم قانون حماية البيانات والمعلومات الرقمية لعام 2024 (قانون DPDI) تغييرات جوهرية على UK GDPR في عدة مجالات [1]:
- المصالح المشروعة: وسعت المملكة المتحدة قائمة المصالح المشروعة المعترف بها، مما قلل من عبء اختبارات الموازنة لأنشطة معالجة معينة.
- ملفات تعريف الارتباط: خفف قانون DPDI متطلبات الموافقة على التحليلات وملفات تعريف الارتباط المشابهة منخفضة المخاطر، متجهاً نحو نموذج إلغاء الاشتراك لفئات محددة.
- اتخاذ القرارات الآلية: أصبحت قواعد المملكة المتحدة بشأن القرارات الآلية بالكامل أكثر تساهلاً الآن من المادة 22 من EU GDPR.
- نقل البيانات الدولية: طورت المملكة المتحدة آلياتها الخاصة للنقل، وهي اتفاقية نقل البيانات الدولية (IDTA) وملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، والتي تختلف عن البنود التعاقدية القياسية للاتحاد الأوروبي [1].
يستمر تفسير EU GDPR وإنفاذها من خلال المجلس الأوروبي لحماية البيانات (EDPB)، الذي لا تلزم توجيهاته ICO. وهذا يعني أنه يمكن تقييم نفس النشاط بشكل مختلف اعتمادًا على النظام الذي ينطبق [2].
خطأ شائع: افتراض أن سياسة خصوصية واحدة تغطي "GDPR" كافية لكلا الولايتين القضائيتين. يجب على المنظمات معالجة كلا الإطارين بشكل صريح، خاصة فيما يتعلق بآليات النقل وتعيينات الممثلين.
ما هي أقصى الغرامات بموجب UK GDPR؟
تتبع غرامات UK GDPR هيكلًا من مستويين يوازي عن كثب نموذج الاتحاد الأوروبي ولكنه يستخدم أرقام الجنيه الإسترليني [4]:
| المستوى | غرامة UK GDPR | غرامة EU GDPR |
|---|---|---|
| الأدنى (انتهاكات أقل خطورة) | حتى 8.7 مليون جنيه إسترليني أو 2% من إجمالي حجم الأعمال السنوي العالمي | حتى 10 مليون يورو أو 2% من إجمالي حجم الأعمال السنوي العالمي |
| الأعلى (أخطر الانتهاكات) | حتى 17.5 مليون جنيه إسترليني أو 4% من إجمالي حجم الأعمال السنوي العالمي | حتى 20 مليون يورو أو 4% من إجمالي حجم الأعمال السنوي العالمي |
في كلا المستويين، يطبق ICO الرقم الأعلى. تتضمن انتهاكات المستوى الأعلى عادةً خروقات لمبادئ حماية البيانات الأساسية، أو المعالجة غير القانونية، أو انتهاكات حقوق أصحاب البيانات.
أكبر غرامة أصدرها ICO حتى الآن كانت 20 مليون جنيه إسترليني ضد الخطوط الجوية البريطانية، وتم فرضها قبل إعادة معايرة حدود الغرامات الحالية، وهو رقم يوضح استعداد ICO لمتابعة عقوبات كبيرة ضد المنظمات الكبيرة [4].
حالة خاصة: الغرامات ليست تلقائية. يأخذ ICO في الاعتبار عوامل مثل طبيعة ومدة الانتهاك، وعدد الأفراد المتأثرين، وما إذا كانت المنظمة قد تعاونت، وأي خطوات علاجية تم اتخاذها. يمكن لبرنامج امتثال موثق جيدًا أن يؤثر بشكل كبير على النتيجة.
من يطبق GDPR في المملكة المتحدة الآن؟
مكتب مفوض المعلومات (ICO) هو السلطة الإشرافية الوحيدة المسؤولة عن إنفاذ UK GDPR. على عكس الاتحاد الأوروبي، الذي يدير شبكة من سلطات حماية البيانات الوطنية المنسقة من قبل EDPB، فإن المملكة المتحدة لديها منظم مركزي واحد [3].
هذا له نتيجة عملية: آلية "الشباك الواحد" في الاتحاد الأوروبي، التي تسمح للمنظمات متعددة الجنسيات بالتعامل مع سلطة حماية بيانات رئيسية واحدة للمعالجة عبر الحدود، لا تنطبق بموجب UK GDPR. يجب على أي منظمة تعمل في كل من المملكة المتحدة والاتحاد الأوروبي التعامل مع ICO للمسائل المتعلقة بالمملكة المتحدة وبشكل منفصل مع سلطة حماية البيانات الأوروبية ذات الصلة (أو سلطات حماية البيانات) للمسائل المتعلقة بالاتحاد الأوروبي [3].
يمتلك ICO أيضًا صلاحيات تتجاوز العقوبات المالية، بما في ذلك إصدار إشعارات الإنفاذ، وإشعارات التقييم، وإشعارات المعلومات. في الحالات الخطيرة، يمكنه إحالة المسائل للملاحقة الجنائية بموجب قانون حماية البيانات لعام 2018.
هل لا تزال الشركات البريطانية بحاجة إلى الامتثال لـ EU GDPR؟
نعم، في كثير من الحالات. الشركات البريطانية التي تقدم سلعًا أو خدمات للمقيمين في الاتحاد الأوروبي، أو التي تراقب سلوك المقيمين في الاتحاد الأوروبي، تقع ضمن النطاق الإقليمي لـ EU GDPR بموجب المادة 3(2)، بغض النظر عن مكان تأسيس الشركة [5].
يجب على هذه المنظمات:
- تعيين ممثل للاتحاد الأوروبي (فرد أو منظمة مقرها في دولة عضو في الاتحاد الأوروبي) [5].
- الامتثال للمتطلبات المحددة لـ EU GDPR، بما في ذلك البنود التعاقدية القياسية الخاصة بها لنقل البيانات إلى المملكة المتحدة.
- التعامل مع سلطة حماية البيانات الأوروبية ذات الصلة لأي شكاوى أو تحقيقات تتعلق بأصحاب البيانات في الاتحاد الأوروبي.
وينطبق العكس أيضًا: يجب على المنظمات التي تتخذ من الاتحاد الأوروبي مقراً لها والتي تعالج بيانات المقيمين في المملكة المتحدة الامتثال لـ UK GDPR وتعيين ممثل للمملكة المتحدة [5].
قاعدة القرار: إذا كان موقع الويب الخاص بك يستهدف المستخدمين في كل من المملكة المتحدة والاتحاد الأوروبي (على سبيل المثال، من خلال محتوى بلغة الاتحاد الأوروبي، أو تسعير بعملة الاتحاد الأوروبي، أو تسويق خاص بالاتحاد الأوروبي)، فافترض أن التزامات الامتثال المزدوجة تنطبق حتى تحصل على مشورة قانونية محددة بخلاف ذلك.
ما الذي تغير في UK GDPR بعد خروج بريطانيا من الاتحاد الأوروبي؟
بالإضافة إلى التباعد الهيكلي المذكور بالفعل، دخلت عدة تغييرات عملية حيز التنفيذ عندما تم استبدال EU GDPR بـ UK GDPR للأغراض المحلية [1][2]:
- السلطة الإشرافية: حل ICO محل EDPB كهيئة تفسير وإنفاذ رئيسية.
- قرارات الكفاية: يجب على المملكة المتحدة الآن إصدار قرارات الكفاية الخاصة بها للدول الثالثة؛ لا يمكنها الاعتماد على قرارات الكفاية للاتحاد الأوروبي.
- آليات النقل: حلت IDTA محل البنود التعاقدية القياسية للاتحاد الأوروبي لعمليات النقل من المملكة المتحدة إلى دول ثالثة.
- عتبات طلبات الوصول إلى البيانات (SAR): بسّط قانون DPDI عتبة رفض أو فرض رسوم على طلبات الوصول إلى البيانات، مما يسمح للمنظمات برفض الطلبات "المزعجة أو المفرطة" (معيار مختلف قليلاً عن معيار الاتحاد الأوروبي "غير المبررة بشكل واضح أو المفرطة") [6].
- التوجيه التنظيمي: تحكم توجيهات ICO الآن الامتثال في المملكة المتحدة؛ آراء ومبادئ EDPB مقنعة ولكنها غير ملزمة في المملكة المتحدة.
قرار الكفاية الذي مددته المفوضية الأوروبية في ديسمبر 2025 يعني أن تدفقات البيانات من الاتحاد الأوروبي إلى المملكة المتحدة تظل قانونية دون ضمانات إضافية حتى ديسمبر 2031، لكن المحللين يشيرون إلى أن استمرار الإصلاح التشريعي في المملكة المتحدة قد يدفع إلى إعادة تقييم [2].
هل UK GDPR أكثر صرامة أم أقل صرامة من EU GDPR؟
لا يوجد إطار عمل أكثر صرامة بشكل قاطع في جميع المجالات. يختلف النظامان في مناطق محددة بدلاً من الشدة الكلية.
المناطق التي تكون فيها UK GDPR أكثر تساهلاً:
- مصالح مشروعة معترف بها على نطاق أوسع بموجب قانون DPDI.
- موافقة مخففة على ملفات تعريف الارتباط للتحليلات منخفضة المخاطر.
- قواعد أكثر مرونة لاتخاذ القرارات الآلية.
- عتبات مبسطة لرفض طلبات الوصول إلى البيانات [1][6].
المناطق التي تكون فيها متساوية بشكل عام:
- المبادئ الأساسية (الشرعية، والإنصاف، والشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتحديد التخزين، والنزاهة).
- حقوق أصحاب البيانات (الوصول، والتصحيح، والمحو، وقابلية النقل، والاعتراض).
- هياكل الغرامات (متشابهة نسبيًا، مع أرقام المملكة المتحدة بالجنيه الإسترليني).
- جداول إخطار الخرق (72 ساعة للسلطة الإشرافية).
المناطق التي قد تكون فيها EU GDPR أكثر تساهلاً في الممارسة:
- يمكن لآلية "الشباك الواحد" أن تقلل من احتكاك الامتثال للشركات متعددة الجنسيات العاملة في جميع أنحاء الدول الأعضاء في الاتحاد الأوروبي، وهي ميزة غير متاحة بموجب UK GDPR.
تاريخياً، أصدر ICO عددًا أقل من الغرامات مقارنة بالناتج المجمع لسلطات حماية البيانات في الاتحاد الأوروبي، على الرغم من أن الغرامات الفردية في المملكة المتحدة كانت كبيرة [4].
ما هي انتهاكات GDPR الشائعة التي تؤدي إلى الغرامات؟
لقد عاقب ICO وسلطات حماية البيانات في الاتحاد الأوروبي باستمرار الفئات التالية من الانتهاكات:
- أساس قانوني غير كافٍ للمعالجة: معالجة البيانات الشخصية دون أساس قانوني صالح، أو الاعتماد على موافقة لا تفي بالمعيار المطلوب.
- إجراءات أمنية غير كافية: الفشل في تنفيذ تدابير تقنية وتنظيمية مناسبة، مما يؤدي إلى خروقات البيانات.
- عدم الامتثال لحقوق أصحاب البيانات: تجاهل أو عدم الاستجابة بشكل كافٍ لطلبات الوصول إلى البيانات، أو طلبات المحو، أو الاعتراضات.
- نقل البيانات غير القانوني: إرسال البيانات الشخصية إلى دول ثالثة دون ضمانات كافية (على سبيل المثال، عدم وجود IDTA أو SCCs).
- نقص الشفافية: إشعارات الخصوصية غير المكتملة، أو المضللة، أو التي يتعذر الوصول إليها.
- فشل موافقة ملفات تعريف الارتباط: نشر ملفات تعريف الارتباط غير الضرورية دون موافقة صالحة، أو استخدام أنماط مظلمة للحصول على الموافقة.
بالنسبة لأصحاب المواقع ووكالات التسويق عبر الإنترنت على وجه التحديد، تعد إخفاقات موافقة ملفات تعريف الارتباط وإشعارات الخصوصية غير الكافية من بين أكثر محفزات الإنفاذ شيوعًا. يمكن لمنصة إدارة الموافقة المكونة بشكل صحيح، مثل Biscotti CMP، أن تساعد المنظمات في توثيق وإدارة الموافقة بطريقة تتوافق مع متطلبات UK GDPR و EU GDPR.
كيف أعرف ما إذا كان عملي بحاجة إلى الامتثال لـ UK GDPR؟
تنطبق UK GDPR على أي منظمة [5]:
- تأسست في المملكة المتحدة وتعالج بيانات شخصية في سياق هذا التأسيس (بغض النظر عن مكان حدوث المعالجة)، أو
- لم تتأسس في المملكة المتحدة ولكنها تعالج بيانات شخصية للمقيمين في المملكة المتحدة فيما يتعلق بتقديم السلع أو الخدمات لهم، أو مراقبة سلوكهم داخل المملكة المتحدة.
قائمة تحقق عملية:
- هل يجمع موقع الويب الخاص بك أسماء، أو عناوين بريد إلكتروني، أو عناوين IP، أو ملفات تعريف الارتباط من الزوار في المملكة المتحدة؟ إذا كانت الإجابة نعم، تنطبق UK GDPR.
- هل تستخدم أدوات تحليل، أو بكسلات إعلانية، أو علامات إعادة التسويق التي تعالج بيانات المستخدمين في المملكة المتحدة؟ إذا كانت الإجابة نعم، تنطبق UK GDPR.
- هل ترسل رسائل بريد إلكتروني تسويقية إلى جهات اتصال في المملكة المتحدة؟ إذا كانت الإجابة نعم، تنطبق UK GDPR (ولوائح الخصوصية والاتصالات الإلكترونية).
- هل أنت شركة غير بريطانية ليس لديها مكتب في المملكة المتحدة ولكن لديها موقع ويب موجه للمملكة المتحدة؟ لا تزال UK GDPR تنطبق، وقد تحتاج إلى ممثل في المملكة المتحدة.
ما الفرق بين غرامات ICO وعقوبات المحكمة؟
غرامات ICO هي عقوبات إدارية تفرضها الهيئة التنظيمية مباشرة دون تدخل المحكمة. على النقيض من ذلك، تنشأ عقوبات المحكمة من دعاوى مدنية يرفعها أصحاب البيانات أو ملاحقات جنائية بموجب قانون حماية البيانات لعام 2018.
الفروق الرئيسية:
- غرامات ICO: تصدر بعد تحقيق؛ يمكن استئنافها أمام المحكمة الابتدائية. الحدود القصوى هي كما هو موضح في هيكل الغرامات أعلاه.
- تعويضات المحكمة: يمكن لأصحاب البيانات رفع دعاوى في المحاكم المدنية عن الأضرار المادية أو غير المادية الناجمة عن خرق GDPR. لا يوجد سقف قانوني للتعويضات في الدعاوى المدنية.
- الجرائم الجنائية: تعتبر بعض الأفعال، مثل الحصول على بيانات شخصية بشكل غير قانوني أو إعادة تحديد بيانات مجهولة الهوية، جرائم جنائية بموجب قانون حماية البيانات لعام 2018، وتترتب عليها غرامات غير محدودة أو السجن.
يجب أن تدرك المنظمات أن خرقًا واحدًا للبيانات يمكن أن يؤدي إلى الثلاثة في وقت واحد: تحقيق من ICO، ومطالبات مدنية من الأفراد المتأثرين، و (في الحالات الفادحة) إحالات جنائية.
هل يمكن تغريمك بسبب انتهاكات GDPR حدثت قبل خروج بريطانيا من الاتحاد الأوروبي؟
بالنسبة للانتهاكات التي حدثت قبل 1 يناير 2021، كانت EU GDPR سارية في المملكة المتحدة. احتفظ ICO بالولاية القضائية على الانتهاكات التي سبقت خروج بريطانيا من الاتحاد الأوروبي والتي تشمل المنظمات التي تتخذ من المملكة المتحدة مقراً لها، ويمكن أن تستمر إجراءات الإنفاذ التي بدأت بموجب قواعد EU GDPR بموجب الأحكام الانتقالية لقانون الانسحاب من الاتحاد الأوروبي.
تخضع انتهاكات ما بعد خروج بريطانيا من الاتحاد الأوروبي بالكامل لـ UK GDPR. لا توجد آلية لسلطات حماية البيانات في الاتحاد الأوروبي لفرض غرامات على المنظمات التي تتخذ من المملكة المتحدة مقراً لها بسبب معالجة بيانات المقيمين في المملكة المتحدة بعد خروج بريطانيا من الاتحاد الأوروبي، هذه السلطة تعود حصريًا إلى ICO.
حالة خاصة: إذا كانت منظمة بريطانية تعالج بيانات المقيمين في الاتحاد الأوروبي قبل وبعد خروج بريطانيا من الاتحاد الأوروبي، فقد تكون فترة ما قبل خروج بريطانيا من الاتحاد الأوروبي قد تضمنت التزامات EU GDPR التي فرضتها سلطة حماية بيانات في الاتحاد الأوروبي، بينما تقع فترة ما بعد خروج بريطانيا من الاتحاد الأوروبي تحت كل من UK GDPR (للمقيمين في المملكة المتحدة) و EU GDPR (للمقيمين في الاتحاد الأوروبي) في وقت واحد.
ما الذي يجب على الشركات فعله للاستعداد لإنفاذ UK GDPR؟
يتطلب الامتثال لـ UK GDPR بعد خروج بريطانيا من الاتحاد الأوروبي: التنقل بين الغرامات، والإنفاذ، والاختلافات عن الاتحاد الأوروبي برنامجًا منظمًا ومستمرًا بدلاً من تدقيق لمرة واحدة. تشمل الإجراءات ذات الأولوية:
- تحديد تدفقات البيانات الخاصة بك: تحديد جميع البيانات الشخصية التي تم جمعها، وأساسها القانوني، ومكان تخزينها، وما إذا كانت يتم نقلها دوليًا.
- تحديث آليات النقل: استبدال أي بنود تعاقدية قياسية للاتحاد الأوروبي المستخدمة لعمليات النقل من المملكة المتحدة إلى دول ثالثة بـ IDTA أو ملحق المملكة المتحدة [1].
- مراجعة إشعار الخصوصية الخاص بك: التأكد من أنه يعكس متطلبات UK GDPR وتوجيهات ICO، وليس فقط معايير EU GDPR.
- تدقيق موافقة ملفات تعريف الارتباط: إذا كان موقع الويب الخاص بك يخدم الزوار في المملكة المتحدة، فتحقق من أن إعداد إدارة الموافقة الخاص بك يفي بالمعايير المنقحة لقانون DPDI. تم تصميم أدوات مثل Biscotti CMP لدعم جمع الموافقة وتوثيقها بشكل متوافق.
- تعيين ممثلين: إذا كنت تعالج بيانات المقيمين في الاتحاد الأوروبي، فقم بتعيين ممثل للاتحاد الأوروبي؛ إذا كنت شركة غير بريطانية تعالج بيانات المقيمين في المملكة المتحدة، فقم بتعيين ممثل للمملكة المتحدة [5].
- تدريب الموظفين: يجب أن يعكس تدريب حماية البيانات تفاصيل UK GDPR، وليس محتوى "GDPR" العام الذي قد يخلط بين النظامين.
- مراقبة توجيهات ICO: ينشر ICO توجيهات محدثة بانتظام؛ اشترك في تحديثات ICO للبقاء على اطلاع بأولويات الإنفاذ.
أداة قرار الامتثال لـ UK GDPR
الأسئلة الشائعة
ما الفرق بين UK GDPR و EU GDPR بعبارات بسيطة؟ UK GDPR هي نسخة محلية من EU GDPR تنطبق داخل المملكة المتحدة. تشتركان في نفس المبادئ الأساسية ولكنهما تباعدتا منذ خروج بريطانيا من الاتحاد الأوروبي، لا سيما بعد قانون DPDI لعام 2024، الذي خفف القواعد المتعلقة بملفات تعريف الارتباط، والمصالح المشروعة، والقرارات الآلية.
هل يعني قرار كفاية الاتحاد الأوروبي أن الشركات البريطانية لا تحتاج إلى القلق بشأن EU GDPR؟ لا. يحكم قرار الكفاية تدفقات البيانات من الاتحاد الأوروبي إلى المملكة المتحدة، ولا يعفي الشركات البريطانية من EU GDPR عندما تعالج بيانات المقيمين في الاتحاد الأوروبي. إذا كانت شركة بريطانية تستهدف مستخدمي الاتحاد الأوروبي، تنطبق EU GDPR بشكل مستقل.
كم من الوقت يستمر قرار كفاية المملكة المتحدة للاتحاد الأوروبي؟ مددت المفوضية الأوروبية قرار كفاية المملكة المتحدة في ديسمبر 2025، مما يجعله ساري المفعول حتى ديسمبر 2031. قد يؤدي استمرار التباعد التشريعي في المملكة المتحدة عن EU GDPR إلى مراجعة قبل ذلك التاريخ [2].
هل يمكن لـ ICO تغريم شركة مقرها خارج المملكة المتحدة؟ نعم. إذا كانت منظمة غير بريطانية تعالج بيانات المقيمين في المملكة المتحدة فيما يتعلق بتقديم السلع أو الخدمات لهم أو مراقبة سلوكهم، تنطبق UK GDPR ولـ ICO ولاية قضائية [5].
ما هي IDTA ومتى أحتاجها؟ اتفاقية نقل البيانات الدولية (IDTA) هي آلية المملكة المتحدة لنقل البيانات الشخصية بشكل قانوني من المملكة المتحدة إلى دول ثالثة تفتقر إلى قرار كفاية. وهي تحل محل البنود التعاقدية القياسية للاتحاد الأوروبي لعمليات النقل من المملكة المتحدة إلى دول ثالثة [1].
هل مطلوب مسؤول حماية بيانات (DPO) بموجب UK GDPR؟ نعم، في ظروف معينة، على وجه التحديد للسلطات العامة، والمنظمات التي تقوم بمراقبة منهجية واسعة النطاق للأفراد، أو تلك التي تعالج بيانات الفئات الخاصة على نطاق واسع. تعكس المتطلبات تلك الموجودة بموجب EU GDPR.
ما هي قاعدة إخطار الخرق لمدة 72 ساعة؟ تتطلب كل من UK GDPR و EU GDPR من المنظمات إخطار سلطتها الإشرافية (ICO في المملكة المتحدة) في غضون 72 ساعة من علمها بخرق للبيانات الشخصية يشكل خطرًا على حقوق وحريات الأفراد.
هل تنطبق حقوق أصحاب البيانات في الاتحاد الأوروبي بموجب UK GDPR؟ الحقوق الأساسية، الوصول، التصحيح، المحو، قابلية نقل البيانات، التقييد، والاعتراض، محفوظة بموجب UK GDPR. أجرى قانون DPDI تعديلات إجرائية طفيفة، مثل تعديل عتبة رفض طلبات الوصول إلى البيانات المزعجة [6].
هل يمكنني استخدام سياسة خصوصية واحدة للامتثال لكل من المملكة المتحدة والاتحاد الأوروبي؟ يمكن لوثيقة واحدة أن تتناول كلا النظامين، ولكن يجب أن تغطي صراحة متطلبات كل منهما، بما في ذلك الإشارات المنفصلة إلى ICO وسلطة حماية البيانات الأوروبية ذات الصلة، وآليات النقل المختلفة، وأي مجالات يختلف فيها الإطاران.
ما هو الدور الذي تلعبه Biscotti CMP في الامتثال لـ UK GDPR؟ Biscotti CMP هي منصة لإدارة الموافقة تساعد أصحاب المواقع والشركات على جمع وتسجيل وإدارة موافقة المستخدم على ملفات تعريف الارتباط وتقنيات التتبع بطريقة تتوافق مع متطلبات UK GDPR و EU GDPR.
الخلاصة
لم يعد فهم UK GDPR بعد خروج بريطانيا من الاتحاد الأوروبي: التنقل بين الغرامات، والإنفاذ، والاختلافات عن الاتحاد الأوروبي أمرًا اختياريًا لأي منظمة تعالج بيانات شخصية في المملكة المتحدة أو منها. لقد تباعد الإطاران بشكل كبير منذ يناير 2021، وقد سرّع قانون DPDI لعام 2024 هذا التباعد في المجالات العملية التي تؤثر على العمليات اليومية، من موافقة ملفات تعريف الارتباط إلى نقل البيانات الدولية.
خطوات العمل القابلة للتنفيذ لعام 2026:
- إجراء تحليل فجوة يقارن وضع الامتثال الحالي الخاص بك بمتطلبات UK GDPR و EU GDPR.
- استبدال أي بنود تعاقدية قياسية للاتحاد الأوروبي المستخدمة لعمليات النقل من المملكة المتحدة إلى دول ثالثة بـ IDTA.
- التحقق من أن إعداد إدارة الموافقة الخاص بك يعكس معايير ملفات تعريف الارتباط المنقحة لقانون DPDI؛ فكر في حل مخصص مثل Biscotti CMP.
- تعيين الممثلين الصحيحين إذا كنت تعمل في كلا الولايتين القضائيتين.
- مراقبة أولويات إنفاذ ICO وتوجيهات EDPB بشكل منفصل، لم تعد قابلة للتبادل.
- إعادة تقييم وضع الكفاية الخاص بك بشكل دوري، خاصة مع استمرار الإصلاح التشريعي في المملكة المتحدة قبل مراجعة قرار الكفاية لعام 2031.
تتجاوز تكلفة عدم الامتثال، التي تصل إلى 17.5 مليون جنيه إسترليني أو 4% من إجمالي حجم الأعمال العالمي بموجب UK GDPR وحدها، الاستثمار المطلوب للحفاظ على برنامج امتثال سليم.
المراجع
[1] Gdpr Vs Uk Gdpr Guide - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai [2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai [3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai [4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai [5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai [6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai