L’exemption d’immigration dans la loi sur la protection des données fait l’objet d’une nouvelle contestation judiciaire

Un manque de transparence et de responsabilité

Mme Rice a déclaré qu’il n’y avait pas non plus moyen de vraiment savoir quand l’exemption a été appliquée, comme le ministère de l’Intérieur ne le dit pas aux gens lorsqu’ils répondent à leur RAPPORT.

« Nous avons trouvé dans le pré-litige … que le ministère de l’Intérieur n’informait pas les gens du moment où l’exemption était en cours d’application, de sorte que les gens recevaient simplement leur réponse des RS et qu’ils avaient retiré des données de celle-ci, mais il ne dirait pas que ces données ont été supprimées en raison de cette exemption », a-t-il dit, ajoutant que même s’il existe des mécanismes permettant aux gens de faire appel de la décision d’un contrôleur des données de retenir les données. , ils sont essentiellement dénués de sens si vous ne savez pas que les données ont été retenues en premier lieu.

La non-divulgation des données personnelles en vertu de l’exemption d’immigration porte donc non seulement atteinte aux droits d’accès de la personne, mais aussi à une foule d’autres droits numériques accordés par le GDPR, y compris les droits à la rectification, à l’effacement et à la restriction du traitement.

Mme Rice a ajouté que l’ORG, en collaboration avec des avocats expérimentés dans la réalisation de SAR, a constaté que « des erreurs se produisent dans les dossiers des gens qui, sans accès à ces données personnelles, auraient pu les conduire à être retirés du pays ».

Les réponses aux demandes d’accès à l’information présentées par org indiquent également que l’utilisation de l’exemption a effectivement augmenté depuis que la Haute Cour a entendu la contestation en juillet 2019, de l’utilisation dans 60 % des affaires liées à l’immigration à l’utilisation dans 70 %.

Toutefois, Mme Rice a déclaré que, bien que l’ORG et le 3millions aient maintenant une meilleure compréhension du montant de l’exemption« Nous ne comprenons pas les critères ou les catégories de données personnelles à laquelle elles sont appliquées », ni si elles sont appliquées de manière disproportionnée à certaines nationalités.

« Si nous voyons l’utilisation de celui-ci augmenter, cela suggère qu’il devient plus facile à appliquer … nous continuons donc d’espérer que la Cour verra les erreurs dans la façon dont le gouvernement construit cette loi et commencera à la modifier », a-t-il déclaré.

L’exemption d’immigration et l’adéquation des données

Mme Rice a ajouté qu’elle ne serait probablement pas abordée dans la salle d’audience, l’exemption a « des répercussions politiques potentielles pour le Royaume-Uni également ».

Alors que les négociations entre le Royaume-Uni et l’UE continuent d’être embourbées dans des désaccords, les inquiétudes grandissent quant à la capacité d’échanger librement des données entre les deux pays, ce qui repose sur la capacité du gouvernement britannique à obtenir une décision d’adéquation des données de l’UE.

Sans une telle décision, les entreprises britanniques pourraient avoir du mal à échanger des données avec leurs filiales de l’UE, ou avec leurs clients et fournisseurs.

Toutefois, l’exemption d’immigration constitue une pierre d’achoppement pour le Royaume-Uni qui bénéficie de cette adéquation, car elle affecte directement les citoyens de l’UE dans le pays et les empêche de bénéficier de niveaux de protection « essentiellement équivalents » comme ils le feraient dans l’Union.

Dans le mandat donné à la Commission européenne par le Parlement européen pour les négociations sur le Brexit, les députés ont spécifiquement cité l’exemption comme un sujet de préoccupation majeur.

« Si l’information et l’accès à son dossier sont refusés, on ne peut pas non plus exercer efficacement son droit de corriger des données incorrectes; et en tout état de cause, les droits d’objecter et de restreindre les données contestées sont supprimés », ont écrit Ian Brown, professeur invité de CyberBRICS à la Fundação Getulio Vargas Law School de Rio de Janeiro, et Douwe Korff, professeur émérite de droit international à l’Université métropolitaine de Londres et spécialisé dans les droits de l’homme et la protection des données.

« Et qui, à son tour, affecte fondamentalement son droit à des procédures équitables dans les affaires d’immigration, y compris dans les affaires relatives aux droits des ressortissants de l’UE, À notre avis, le Royaume-Uni ne peut pas obtenir une décision d’adéquation positive … à moins que l’application de l’exemption d’immigration dans la Loi sur la protection des données ne soit considérablement resserrée, clairement et prévisible dans son application, et se limite à ce qui est objectivement nécessaire et proportionné dans une société démocratique », ont-ils ajouté.

Mme Rice a déclaré à Computer Weekly qu’il s’attendait à ce qu’un jugement de la Cour d’appel soit rendu dans les quatre à six mois suivant l’audience de l’affaire.