(3) 영국
영국은 GDPR 시행에 맞춰 2018년 5월 23일 ｢2018년 개인정보 보호법(Data Protection Act 2018)｣을 개정하였으며 GDPR에 대한 보충·조정 조항을 담고 있다.
개인정보 보호에 있어 원칙적으로 GDPR이 적용되며, 이에 따라 GDPR 제32조에서 규정한 기술적·관리적 조치의무에 관한 조항 및 과징금 조항이 동일하게 적용된다. 다만 ｢2018년 개인정보 보호법｣은 수사·형사절차 및 정보기관의 개인정보 처리시 기술적·관리적 조치의무를 별도로 규정하고 있다.
한편, ｢2018년 개인정보 보호법｣ 제196조는 고의적인 침해행위에 대하여 벌금형을 부과할 수 있도록 하고 있는데, 기술적·관리적 조치 미흡 또는 그로 인한 개인정보 유출을 범죄의 구성요건으로 두지 않고 있다.