UK GDPR Baada ya Brexit: Nini Kilichobadilika
Sheria ya Ulinzi wa Data na Taarifa za Dijitali (DPDI) ya UK ya mwaka 2025 inafanya mabadiliko 14 kwa kanuni za EU GDPR. Hizi zinaunda mgawanyiko wa kwanza halisi kati ya sheria ya faragha ya EU na UK tangu Brexit. Makubaliano ya ufaafu ya EU-UK yanakaguliwa. Matokeo yake yana umuhimu kwa kila biashara inayosogeza data ya kibinafsi kati ya mikoa miwili.
Faini ya LastPass: Kiwango Kipya cha Kiufundi
ICO ilimuadhibu LastPass UK pauni milioni 1.2 mnamo Desemba 2025. Hii ni kesi kubwa zaidi ya usalama wa kiufundi ya UK hadi sasa.
ICO ilipata kushindwa mawili kuu.
Usimbaji fiche dhaifu: LastPass ilihifadhi siri za hifadhi za wateja kwa usimbaji fiche wa zamani. ICO uliita "haukutosha" chini ya UK GDPR Kifungu cha 32. Baadhi ya hifadhi zilitumia PBKDF2-SHA256 na marudio moja tu. NCSC ya UK inasema funguo za nywila zinahitaji angalau marudio 600,000.
Sheria inayohitajika sasa: UK GDPR Kifungu cha 32 inadai "hatua za kiufundi zinazofaa" ambazo zinaendana na "hali ya sanaa." ICO iligundua kuwa uundaji wa ufunguo mwaka 2022 ulihitaji zaidi sana kuliko LastPass iliyotoa. Kile kilichokuwa sawa mwaka 2015 hakikuwa sawa mwaka 2022.
Matokeo: usimbaji fiche wa muuzaji sasa ni kipengele kinachoweza kukaguliwa. Lazima uhakikishe zana zako zinatumia vigezo vya sasa -- si msingi wa zamani. Tazama muhtasari wetu wa usalama na uzingatiaji jinsi tunavyoshughulikia hili.
Sheria ya DPDI 2025: Mabadiliko Sita Muhimu
Sheria inafanya mabadiliko 14 yaliyotambuliwa kwa sheria ya data ya UK. Sita yana athari za moja kwa moja za kila siku.
1. Maslahi halali. Sheria inaorodhesha "maslahi halali yanayotambuliwa." Haya yanakwepa mtihani wa uwiano ambao sheria ya EU bado inahitaji. Hii inafanya msingi huo kuwa rahisi zaidi kutumia kwa biashara za UK.
2. Utafiti na takwimu. Sheria inapanua kipengele cha utafiti. Matumizi ya pili ya data ya kibinafsi kwa utafiti yanahitaji idhini chache zaidi kuliko sheria ya EU inavyohitaji.
3. Maamuzi ya kiotomatiki. Sheria inabadilisha EU Kifungu cha 22. Kanuni mpya ni laini zaidi. Baadhi ya maamuzi ya kiotomatiki hayahitaji tena mapitio ya maana ya binadamu.
4. Uhifadhi wa kumbukumbu. Sheria inaondoa rekodi za lazima za usindikaji (ROPA) kwa makampuni yenye wafanyakazi chini ya 250 yasio na usindikaji "wa mfumo." Kanuni za EU zinahitaji ROPA kwa makampuni yote ambao usindikaji wao si wa mara kwa mara.
5. Idhini ya vidakuzi. Sheria inapunguza kanuni za idhini kwa vidakuzi vya uchanganuzi. Inaunga mkono chaguo za "bila vidakuzi." Kanuni za EU ePrivacy bado zinahitaji idhini kwa vidakuzi vya ufuatiliaji.
6. Uhamisho wa kimataifa. Waziri Mkuu wa UK anapata mamlaka mapana zaidi ya kutoa maamuzi ya ufaafu. UK inaweza kuidhinisha nchi ambazo EU haijaidhinisha. Hii inagawanya mfumo wa uhamisho pande zote mbili.
Hatari ya Ufaafu
Tume ya Ulaya itakagua kama sheria ya UK inatoa ulinzi "unaofanana kimsingi" na kanuni za EU.
Maeneo matatu yanaiwashia wasiwasi walinzi wa EU.
Maslahi halali mapana ya Sheria ya DPDI yanaweza kuacha mapengo ambayo Tume inayaita yasiyotosha. Sheria ya Mamlaka ya Uchunguzi ya UK ya 2016 bado inazua wasiwasi unaohusiana na sheria ya CJEU. Mikataba ya UK-US chini ya Sheria ya CLOUD inaweza kufichua data ya EU kwa utekelezaji wa sheria ya Marekani.
Ikiwa ufaafu unasimamishwa, zaidi ya mikataba 10,000 ya Vifungu vya Mkataba vya Kawaida vya UK-EU itahitaji uanzishaji wa haraka. Makampuni yanayotegemea ufaafu peke yake kwa uhamisho wa UK-EU yatakabiliwa na mapengo ya usiku mmoja. Kagua mwongozo wetu wa uzingatiaji ili kupitia uwazi wako.
Kuendesha Mifumo Miwili kwa Wakati Mmoja
Kwa makampuni chini ya sheria za EU na UK, njia ni wazi.
Tumia msingi mkali zaidi. EU Kifungu cha 32, mtihani wa maslahi halali wa EU, na kanuni za maamuzi ya kiotomatiki ya EU ni vikali zaidi kuliko sawa zao za Sheria ya UK. Kukidhi kanuni za EU kunamaanisha kukidhi kanuni za UK, pamoja na viongezi vichache vya UK.
Andika misingi miwili ya kisheria. Kwa maslahi halali, andika matokeo ya mtihani wa uwiano wa EU na ushahidi kwamba usindikaji unaendana na kategoria inayotambuliwa ya UK. Rekodi mbili zinakuwalinda ikiwa kanuni zinaendelea kutofautiana.
Weka SCC tayari. Mapitio ya ufaafu ya 2026 yataamua kama unahitaji zana tofauti za uhamisho. Weka Vifungu vya Mkataba vya Kawaida hai kama chelezo hata ukitumia ufaafu.
Angalia usimbaji fiche wa muuzaji. Kesi ya LastPass inafanya usimbaji fiche wa muuzaji kuwa kipengele cha uzingatiaji kinachoendelea. Thibitisha zana zinazoshughulikia data ya kibinafsi zinatumia mipangilio ya sasa: AES-256-GCM wakati wa utulivu, argon2id au PBKDF2 yenye hesabu za marudio za sasa kwa uundaji wa ufunguo. Vinjari Maswali ya Mara kwa Mara kwa maswali ya kawaida ya ukaguzi.
Mgawanyiko wa UK ni mvunjiko wa kwanza halisi katika mfano wa faragha wa EU. Kwa makampuni katika mikoa miwili, hatua salama zaidi ni kubuni kwa kiwango kigumu zaidi -- ambacho bado ni mfumo wa EU.
anonym.legal inasindika hati katika vituo vya data vya Hetzner vilivyoko EU vyenye muundo wa ujuzi sifuri. Seva haioni maandishi yako ya wazi kamwe. Uvunjaji kamili wa seva unatoa tu maandishi ya siri ya AES-256-GCM. Unahitaji usindikaji wa ndani? Programu ya Desktop inafanya kazi kwenye kifaa chako bila muunganiko wa nje.