La Ley de Datos (Uso y Acceso) de 2025, que recibió Asentimiento Real el 19 de junio de 2025, moderniza el marco de protección de datos del Reino Unido post-Brexit, equilibrando innovación con protección de datos.
Proceso Legislativo
La Ley surgió tras el colapso del Proyecto DPDI en 2024,. El gobierno laborista eliminó las disposiciones más controvertidas, manteniendo el equilibrio entre innovación y protección de derechos.
Esquemas de Datos Inteligentes
Marco de intercambio de datos: Extiende el modelo Open Banking a toda la economía, permitiendo a clientes y empresas compartir datos de forma segura con terceros autorizados.
Sectores prioritarios: Energía lidera la implementación, seguido por servicios financieros, telecomunicaciones y transporte. Se proyectan £10 mil millones en beneficios económicos durante 10 años.
Protecciones: Los clientes mantienen control total, con derechos de revocación, resolución de disputas y transparencia obligatoria.
Servicios de Verificación Digital
Infraestructura de identidad: Establece el primer marco estatutario para verificación de identidad digital, supervisado por la Oficina para Identidades y Atributos Digitales (OfDIA).
Certificación obligatoria: Los proveedores deben cumplir estándares técnicos de privacidad, seguridad y detección de fraude.
Beneficios proyectados: £4.3 mil millones en ahorros durante 10 años mediante servicios públicos digitales eficientes.
Modernización del RGPD del Reino Unido
Intereses legítimos reconocidos: Elimina pruebas de equilibrio para actividades preaprobadas como marketing directo y seguridad de red.
Decisiones automatizadas: Restricciones aplicables solo a datos de categoría especial, liberalizando el uso de IA para datos regulares.
Investigación científica: Definición ampliada con requisitos de consentimiento simplificados para impulsar la innovación.
Transferencias internacionales: Estándar “no materialmente menor” reemplaza “esencialmente equivalente” de la UE.
Marco DSAR Reformado
Búsquedas “razonables”: Formaliza estándares del ICO para reducir cargas administrativas.
Privilegio legal: Protección mejorada para comunicaciones abogado-cliente.
Verificación de identidad: Respaldo estatutario para prevenir solicitudes fraudulentas.
Nueva Comisión de Información
Estructura de junta: Reemplaza la ICO con modelo de junta directiva (3-14 miembros, mayoría no ejecutiva).
Poderes ampliados: Multas PECR alineadas con RGPD (hasta £17.5 millones), códigos unificados, avisos electrónicos.
Mandato expandido: Incluye promoción de innovación y competencia junto con protección de datos.
Adecuación de la UE en Riesgo
Extensión temporal: UE extiende adecuación hasta diciembre 2025 para evaluar impactos.
Puntos de fricción: Relajación de decisiones automatizadas, umbral de transferencia más bajo, poderes amplios del Secretario de Estado.
Costos potenciales: £1.0-1.6 mil millones si se pierde adecuación, especialmente en servicios financieros y atención sanitaria.
Implementación por Fases
Cronograma:
- Junio 2025: Reformas ICO y poderes de aplicación
- Agosto 2025: Enmiendas centrales RGPD
- Diciembre 2025: Implementación completa (coincide con revisión UE)
- 2026: Legislación secundaria completa
Sin período de gracia: Cumplimiento obligatorio desde entrada en vigor, aunque ICO priorizará orientación sobre sanciones inicialmente.
Impacto Empresarial
Sectores más afectados: Servicios financieros, energía, telecomunicaciones, atención sanitaria, marketing directo.
Inversiones requeridas: APIs para datos inteligentes, actualizaciones de seguridad, sistemas DSAR mejorados, entrenamiento de personal.
Acciones prioritarias: Análisis de brechas, actualización de procedimientos, auditoría de cookies, monitoreo regulatorio continuo.
https://www.legislation.gov.uk/ukpga/2025/18/pdfs/ukpga_20250018_en.pdf
