Офис комиссара по информации

Не путать с комиссаром по идентичности .

Офис комиссара по информации

Учредил	1984 год ( 1984 )
Тип	вневедомственный государственный орган
Фокус	защита данных и свобода информации
Штаб-квартира	Уиклиф Хаус
Расположение	Уилмслоу , Чешир , Великобритания
Происхождение	Закон о защите данных 1984 г.
Обслуживаемый регион	Великобритания
Комиссар по информации	Джон Эдвардс
Головная организация	Департамент науки, инноваций и технологий
Доход (2020/2021)	£57,980,542
Затраты (2020/2021)	£57,041,005
Персонал	500+
Веб-сайт	ico .org .uk
Ранее назывался	Регистратор по защите данных

Управление комиссара по информации ( ICO ) — это вневедомственный государственный орган , который подчиняется непосредственно Парламенту Соединенного Королевства и спонсируется Министерством науки, инноваций и технологий . Это независимый регулирующий орган ( национальный орган по защите данных ), который занимается Законом о защите данных 2018 года и Общим регламентом защиты данных , Положениями о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 года на всей территории Великобритании; а также Закон о свободе информации 2000 года и Положения об экологической информации 2004 года в Англии, Уэльсе и Северной Ирландии и, в ограниченной степени, в Шотландии. При аудите организации они используют аудиторское программное обеспечение Symbiant.

Комиссар по информации находится в процессе замены Комиссией по информации в соответствии со статьей 143 Закона о защите данных и цифровой информации (после его вступления в силу).

Роль комиссара по информации

Комиссар по информации является независимым должностным лицом, назначаемым Короной . Решения Комиссара могут быть обжалованы в независимом трибунале и судах . Миссия комиссара состоит в том, чтобы «поддерживать информационные права в общественных интересах, способствуя открытости государственных органов и конфиденциальности данных для частных лиц».

Роль комиссара по информации в настоящее время занимает Джон Эдвардс , который сменил Элизабет Денхэм 3 января 2022 года.

Джон Эдвардс

Смотрите также: Джон Эдвардс (регулятор)

26 августа 2021 года Джон Эдвардс был назначен новым комиссаром по информации, заменив Элизабет Денхэм. Правительство Великобритании заявило, что он «выйдёт за рамки традиционной роли регулятора» и что теперь его работа будет «балансироваться» между защитой прав и содействием «инновациям и экономическому росту». В нем также говорится, что защита конфиденциальности должна осуществляться «наиболее легким способом», что приоритетом будет разрешение отправки личных данных на международном уровне в такие места, как США, Корея, Сингапур, Дубай и Колумбия, среди других. , что им нужна политика в отношении данных, которая приносила бы «дивиденды Брексита» для бизнеса (только для частных лиц), и что они хотели избавиться от «бесконечных» всплывающих окон с файлами cookie. Содействие экономическому росту не является одной из функций ICO, признанных законом, и поэтому эта новая роль создает потенциальный конфликт с его уставными функциями, изложенными, например, в разделе 115 Закона о защите данных 2018 года и GDPR Великобритании. и/или риск того, что он потенциально может предпринять действия, которые являются ultra vires . Поскольку содействие экономическому росту ранее не входило в число его функций (26 августа 2021 года было объявлено, что эта работа будет включать в себя «сейчас», и это не закреплено в законе), тогда логично, что содействие экономическому росту должно происходить за счет защиты прав, поскольку эта защита ранее не была сбалансирована с ней. По состоянию на 26 августа 2021 г. На веб-сайте ICO указано, что это «независимый орган Великобритании, созданный для защиты прав на информацию в общественных интересах, содействия открытости государственных органов и конфиденциальности данных для частных лиц».

Элизабет Денэм

Смотрите также: Элизабет Денэм

С тех пор как Элизабет Денэм была назначена британским комиссаром по информации в 2016 году, ICO провело громкие расследования в отношении Equifax, Yahoo, Talk Talk, Uber и Facebook; наложение максимального штрафа в размере 500 000 фунтов стерлингов на Facebook в соответствии с Законом о защите данных 1998 года, за нарушение закона о защите данных. Денхэм также курировал завершение расследования ICO в отношении деятельности благотворительных организаций по сбору средств и серию штрафов для компаний, занимающихся нежелательным маркетингом.

Элизабет Денэм приветствовала введение Общего регламента защиты данных (GDPR) который вступил в силу в мае 2018 года, а также Закон о защите данных 2018 года.

В октябре 2018 года она была избрана председателем Международной конференции комиссаров по защите данных и конфиденциальности (ICDPPC), ведущего глобального форума органов по защите данных и конфиденциальности, объединяющего более 120 членов со всех континентов, который в течение года работает над глобальной политикой защиты данных. проблемы.

Кристофер Грэм

Во время своего пребывания на посту комиссара по информации Кристофер Грэм был известен тем, что получил новые полномочия по наложению денежных штрафов на тех, кто нарушает Закон о защите данных 1998 года. Он также приветствовал новые полномочия налагать денежные штрафы в соответствии с Положениями о конфиденциальности и электронных коммуникациях, а также выражение обеспокоенности по поводу вреда и страданий, вызванных неприятными призывами к населению. Кристофер Грэм сменил Ричарда Томаса в 2009 году.

Ричард Томас

Смотрите также: Ричард Томас (юрист)

Во время пребывания Ричарда Томаса на посту комиссара ICO была особенно известна тем, что выразила серьезную озабоченность по поводу предложенного правительством британского национального удостоверения личности и базы данных , а также других подобных баз данных, таких как Citizen Information Project , Universal Child Database и Национальная программа NHS. для ИТ , заявив, что стране грозит опасность превратиться в общество наблюдения , привлечение внимания к злоупотреблению такой информацией бывшими государствами Восточного блока и Франсиско Франко Испанией .

Закон о защите данных 2018 г.

Закон о защите данных 2018 г. получил королевское одобрение 23 мая 2018 года. Он обновляет законы о защите данных в Великобритании, дополняя Общий регламент по защите данных (GDPR), реализуя директиву ЕС по обеспечению правопорядка и распространяя законы о защите данных на области, не подпадающие под действие GDPR. Новый закон направлен на модернизацию законов о защите данных, чтобы обеспечить их эффективность в ближайшие годы.

Плата за защиту данных, взимаемая с контролеров данных в Великобритании в поддержку Закона, регулируется Положением о защите данных (сборов и информации) 2018 года. Исключения из этого сбора остались в целом такими же, как и в предыдущем Законе: в основном некоторые предприятия и некоммерческие организации имеют внутренние основные цели. (персонал или члены, маркетинг и бухгалтерский учет), домашние дела, некоторые общественные цели и неавтоматизированная обработка. Реестр плательщиков комиссий , в который не входят те контролеры данных, которые освобождены от уплаты комиссий, общедоступен и доступен для поиска на веб-сайте ICO. который также дает ссылки на аналоги ICO в Европе .

Закон о защите данных 1998 г.

Соединенное Королевство как член Европейского Союза было и остается объектом строгого режима защиты данных . Законом о защите данных 1984 года была создана должность, которая тогда называлась «Регистратор защиты данных» , с помощью которой люди, обрабатывающие персональные данные, должны были регистрировать факт обработки ими этих данных в реестре контролеров данных. В соответствии с положениями Директивы ЕС 95/46 (введенной в Великобритании как Закон о защите данных 1998 года , а не как SI в соответствии с Законом о европейских сообществах 1972 года ), название должности было изменено на Комиссара по защите данных , а затем на Комиссара по информации. .

Общий регламент защиты данных (GDPR)

Общий регламент по защите данных (GDPR) — это новый общеевропейский закон, который заменяет Закон о защите данных 1998 года в Великобритании. GDPR вступил в силу 25 мая 2018 года и устанавливает требования к тому, как организации должны обращаться с персональными данными. Он является частью режима защиты данных в Великобритании вместе с новым Законом о защите данных 2018 года (DPA 2018). После выхода Великобритании из ЕС 31 января 2020 года GDPR продолжает оставаться частью внутреннего британского законодательства в соответствии с разделом 3 Закона о выходе из Европейского Союза 2018 года .

Закон о свободе информации 2000 г. и Положения об экологической информации 2004 г.

В 2005 году роль Комиссара была расширена и теперь включает обеспечение соблюдения Закона о свободе информации 2000 года и Положений об экологической информации 2004 года , а название должности было изменено с Комиссара по защите данных на Комиссара по информации («IC»). Обеспечение соблюдения Закона о свободе информации (Шотландия) 2002 года , который применяется к переданным органам государственной власти в Шотландии, является обязанностью Комиссара по информации Шотландии , отдельного государственного должностного лица, поскольку Британский Закон не применяется к этим органам власти.

ICO выпускает руководство по законодательству о свободе информации, которое обновляется в соответствии со стратегическим планом на 2019/20–2021/22 годы « Открытость благодаря дизайну» .

Положения о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 г. (PECR)

В ноябре 2011 года ICO было предоставлено право налагать денежные штрафы в размере до 500 000 фунтов стерлингов за нарушение Положений о конфиденциальности и электронных коммуникациях (PECR) . PECR применяется к организациям, которые желают отправлять маркетинговые сообщения с помощью электронных средств, т.е. по телефону, факсу, электронной почте, текстовым сообщениям; использовать файлы cookie или предоставлять услуги электронной связи широкой публике. Как и в случае с GDPR, эти правила продолжают применяться после Брексита.

Неприятные звонки

В марте 2013 года, комментируя штраф в размере 90 000 фунтов стерлингов, наложенный на компанию DM Design, производящую встроенные кухни из Камбернаулда , за нежелательные маркетинговые звонки, комиссар по информации заявил, что «этот штраф не будет изолированным наказанием. Мы знаем, что другие компании демонстрируют аналогичное пренебрежение к закона, и мы твердо намерены принять дальнейшие принудительные меры против компаний, которые продолжают бомбардировать людей незаконными маркетинговыми сообщениями и звонками». В 2014 году правительство внесло изменения в закон, чтобы «снизить юридический порог причинения вреда потребителю». Это облегчило ICO «принятие принудительных мер против большего числа организаций, нарушающих Положения о конфиденциальности и электронных коммуникациях (PECR) ».

В октябре 2018 года ICO оштрафовало две компании на общую сумму 250 000 фунтов стерлингов, которые совершили почти 1,73 миллиона телефонных звонков в рамках прямого маркетинга людям, зарегистрированным в Службе телефонных предпочтений (TPS). В декабре 2018 года комиссар приветствовал новый закон, который означает, что ICO теперь может возлагать прямую ответственность на руководителей компаний и имеет право штрафовать их лично за нарушение Правил конфиденциальности и электронных коммуникаций (PECR) .

Положения об экологической информации 2004 г.

Уполномоченный по информации также отвечает за апелляции, подаваемые в соответствии с Положением об экологической информации 2004 года .

Правоприменение

До 2010 года правоприменительные полномочия ограничивались выдачей исполнительных уведомлений и судебным преследованием лиц, предположительно нарушивших Закон о защите данных 1998 года. В 2010 году Уполномоченному по информации было предоставлено право налагать штрафы, известные как денежные взыскания, его собственным постановлением, выданным в апреле 2010 года. Первые такие штрафы были вручены 24 ноября 2010 года. С 2010 года ICO также были предоставлены полномочия по вручению уведомлений об оценке, которые могут быть выданы организациям, которые не желают работать вместе с ICO и рискуют нарушить принципы Закона о защите данных 1998 года. Во время расследования Левесона в 2012 году. выяснилось, что ICO почувствовала себя неспособной бросить вызов прессе в связи с обвинениями в нарушениях из-за силы прессы и предполагаемой слабости своих собственных полномочий.

С 25 мая 2018 года ICO получили новые правоприменительные полномочия в соответствии с новыми законами о защите данных, включая возможность штрафовать организации на 20 миллионов евро (или эквивалент в фунтах стерлингов) или 4% от общего годового мирового оборота за предыдущий финансовый год, в зависимости от того, что наступит. выше, за нарушение законов о защите данных.

Расследования

Операция «Машинист»

В 2002 году в рамках операции «Машинист» ICO под руководством Ричарда Томаса провела рейды в офисах различных газет и частных детективов в поисках подробностей личной информации, хранящейся в незарегистрированных компьютерных базах данных. В ходе операции были обнаружены многочисленные счета-фактуры, адресованные газетам и журналам, в которых указаны цены за предоставление журналистам личной информации, при этом 305 журналистов были идентифицированы как получатели самой различной информации.

В 2006 году запрос в соответствии с Законом о свободе информации отчета привел к публикации в британском парламенте под названием «Какова цена конфиденциальности сейчас?». Газетой с наибольшим количеством запросов стала Daily Mail с 952 транзакциями от 58 журналистов; News of the World заняла пятое место в таблице с 182 сделками от 19 журналистов. Газета Daily Mail немедленно опубликовала пресс-релиз, в котором отвергла содержащиеся в докладе обвинения. Редактор Пол Дакр сказал, что Associated Newspapers использовала частных детективов только для подтверждения общедоступной информации, такой как даты рождения.

Выступая перед парламентским комитетом в июле 2011 года, на следующий день после того, как бывший News International генеральный директор Ребекка Брукс была арестована и освобождена под залог в свете скандала со взломом телефонов News International , Дэйкр сказал им, что он никогда не «одобрял» взломы телефонов или разглагольствования. в своей газете, поскольку оба деяния были явно «преступными».

Консалтинговая Ассоциация

23 февраля 2009 года (TCA) в Дройтвиче офис Консалтинговой ассоциации подвергся рейду со стороны ICO, которое вручило исполнительное уведомление против TCA в соответствии с положениями Закона о защите данных. Действия ICO последовали за статьей журналиста Фила Чемберлена от 28 июня 2008 года о предполагаемом внесении в черный список в строительной отрасли, опубликованной в The Guardian .

Сони

В 2013 году Управление комиссара по информации оштрафовало Sony Computer Entertainment Europe Ltd. на 250 000 фунтов стерлингов, когда многие системы PlayStation были взломаны и были украдены имена, адреса, номера телефонов и данные карт пользователей. ICO обнаружило, что Sony располагала чрезмерной информацией о своих пользователях и неадекватными системами безопасности.

Использование распознавания лиц Amazon и Facebook

стали более внимательно В мае 2018 года Facebook и Amazon относиться к сообщениям об использовании биометрических личных данных без согласия субъектов.

Cambridge Analytica и Facebook

23 марта 2018 года ICO провело обыск в лондонской штаб-квартире Cambridge Analytica на фоне сообщений о том, что фирма собрала личные данные миллионов пользователей Facebook в рамках кампании по оказанию влияния на президентские выборы в США в 2016 году.

В октябре 2018 года ICO наложило на Facebook штраф в размере 500 000 фунтов стерлингов — максимально допустимую сумму в соответствии с законодательством, действовавшим на момент происшествия, за нарушение закона о защите данных. Расследование ICO показало, что в период с 2007 по 2014 год Facebook несправедливо обрабатывал личную информацию пользователей, предоставляя разработчикам приложений (в частности, Александру Когану и его компании GSR как клиентам SCL Ltd и Cambridge Analytica) доступ к их информации без достаточно четкого и осознанного согласия. и разрешать доступ, даже если пользователи не загружали приложение, а просто были «друзьями» с людьми, которые его скачали.

Убер

В ноябре 2018 года ICO оштрафовало Uber на 385 000 фунтов стерлингов за неспособность защитить личную информацию клиентов во время кибератаки. Ряд устранимых недостатков безопасности данных позволил злоумышленникам получить доступ к личным данным около 2,7 миллионов британских клиентов и загрузить их из облачной системы хранения, которой управляет американская материнская компания Uber.

Эквифакс

В сентябре 2018 года ICO наложило на Equifax Ltd штраф в размере 500 000 фунтов стерлингов за неспособность защитить личную информацию до 15 миллионов британских граждан во время кибератаки в 2017 году. Инцидент произошел с 13 мая по 30 июля 2017 года в США, затронули 146 миллионов клиентов по всему миру.

ТикТок

В феврале 2019 года ICO начало расследование в отношении платформы обмена видео и мобильного приложения TikTok после штрафа, полученного его материнской компанией ByteDance США от Федеральной торговой комиссии за сбор информации от несовершеннолетних в возрасте до 13 лет в нарушение Закон страны о защите конфиденциальности детей в Интернете . Выступая перед парламентским комитетом, комиссар по информации Элизабет Денхэм заявила, что расследование сосредоточено на той же проблеме сбора частных данных, а также на типах видео, которые дети собирают и публикуют в Интернете, а также на открытой системе обмена сообщениями платформы, которая позволяет любому взрослому отправить сообщение любому ребенку. Она отметила, что компания потенциально нарушает положения GDPR, которые «требуют от компании предоставления различных услуг и различной защиты детей».

Интерсерв

В октябре 2022 года Interserve была оштрафована на 4,4 миллиона фунтов стерлингов за нарушение закона о защите данных в мае 2020 года, которое позволило хакерам получить доступ к данным почти 113 000 сотрудников Interserve. Хотя фишинговое письмо было обнаружено, в ICO заявили, что Interserve «не удалось тщательно расследовать подозрительную активность». В результате злоумышленник скомпрометировал 283 системы и 16 учетных записей, удалил антивирусное решение компании и зашифровал личные данные нынешних и бывших сотрудников. Interserve оспаривает, что ее сотрудники и их реакция были самоуспокоенными. В компании заявили, что также стремились снизить риски в системах, поддерживающих текущие операции в Tilbury Douglas и Mitie Group. Штраф стал четвертым по величине, когда-либо требуемым ICO.

Список уполномоченных по информации

Комиссар по информации
Действующий президент Джон Эдвардс с 3 января 2022 г.
Офис комиссара по информации
Тип	Единственная корпорация
Отчеты перед	Парламент Соединенного Королевства
Назначитель	Королева Елизавета II письмом патентным
Срок действия	до 7 лет невозобновляемый
Учредительный документ	Закон о защите данных 2018 г.
Предшественник	Регистратор по защите данных
Формирование	1984  ( 1984 )
Первый обладатель	Эрик Хоу
Зарплата	200 000 фунтов стерлингов в год
Веб-сайт	www .ico .org .uk

• Джон Эдвардс (назначен 21 декабря 2021 г., вступил в должность 3 января 2022 г.)
• Элизабет Денхэм (назначена 15 июля 2016 г.)
• Кристофер Грэм (назначен 29 июня 2009 г.)
• Ричард Томас (назначен 2 декабря 2002 г.)
• Элизабет Франс (назначена 1 сентября 1994 г.)
• Эрик Хоу (назначен в сентябре 1984 г.)

Похожие роли в Европе

Роль ИК отражена во всех странах Европейского Союза и Европейской экономической зоны , в которых есть эквивалентные должностные лица , созданные в соответствии с их версиями Директивы 95/46 .

См. также

• Конфиденциальность информации
• Комиссар по информации
• Департаменты правительства Соединенного Королевства
• Конфиденциальность Интернешнл
• Соединенного Королевства (Ofcom) Управление связи
• Соединенного Королевства (Ofgem) Управление рынков газа и электроэнергии
• Управление по регулированию услуг водоснабжения Соединенного Королевства (Ofwat)
• Служба телефонных предпочтений
• Комиссар по защите данных (Ирландия)
• Категория:Базы данных в Великобритании
• Операция «Машинист» (расследование ICO)

Внешние ссылки

• Официальный сайт