域外视野 | “御批”完成，英国出台《数据（使用与访问）法案》

主要观点总结

英国《数据（使用与访问）法案》正式成为法律，该法案经历了多轮审议和修正。法案涉及多个关键领域，包括客户数据与商业数据的访问、数字验证服务、国家“地下资产”登记、出生和死亡登记、数据保护和隐私、信息委员会设立以及其他数据使用和访问规定。该法案对英国数据保护框架提出了多项修订措施，涉及公认合法利益、响应数据主体访问请求、自动化决策、国际数据传输等。

关键观点总结

关键观点1: 法案的审议过程及重要性

法案审议过程并非一帆风顺，经历多轮审议和修正。该法案的通过标志着英国在数据改革领域迈出了重要一步，为全球数据立法提供了宝贵的经验和参考。

关键观点2: 法案的主要内容和关键领域

法案涉及多个关键领域，包括数据使用和访问、数字验证服务、国家“地下资产”登记、出生和死亡登记的电子化、数据保护和隐私以及信息委员会的设立。

关键观点3: 法案对数据保护和隐私的强调

法案强调数据处理的合法性、透明性、目的限制、数据最小化以及存储限制等原则，加强数据主体的核心权利，并规定自动化决策的条件和保障措施。

关键观点4: 法案中关于数据主体权益的保护

法案明确列举多项可作为信息处理合法依据的“公认合法利益”，并详细规定了数据控制者对数据主体访问请求的响应流程，保护数据主体的权益。

关键观点5: 法案的国际数据传输规定

法案设立数据保护评估标准，规定向英国境外第三国或国际组织传输个人数据须满足的条件，并强调接收方对数据主体的保护标准不得实质低于英国水平。

免责声明