Information Commissioner's Office
United Kingdom"英国独立的个人数据保护和信息自由监管机构"
简介
信息专员办公室（ICO）是英国负责维护信息权利的独立监管机构。它执行《2018年数据保护法》、英国《通用数据保护条例》（UK GDPR）、《隐私和电子通信条例》（PECR）、《2000年信息自由法》以及其他相关立法。ICO作为非政府部门公共机构运作，由科学、创新和技术部赞助，但直接向议会报告，确保其独立于政府。
总部位于柴郡威姆斯洛，在伦敦、爱丁堡、加的夫和贝尔法斯特设有办事处，ICO拥有约750名全职等效员工。其监管权力包括调查投诉、发出执行通知和处以罚款。近期著名的罚款包括对英国航空2018年网络攻击处以2000万英镑罚款、对万豪国际处以1840万英镑罚款，以及对TikTok未能保护儿童数据处以750万英镑罚款。ICO还为组织提供合规指导，开展如你的数据很重要等公众意识宣传活动，并运营监管沙盒以探索创新的数据保护方法。
现任信息专员是约翰·爱德华兹，于2022年1月3日上任。爱德华兹此前于2014年至2021年担任新西兰隐私专员，带来了国际监管经验。他接替了伊丽莎白·德纳姆（2016-2021）、克里斯托弗·格雷厄姆（2009-2016）以及更早的专员。ICO被广泛认为是全球最有影响力的数据保护机构之一，经常在国际监管讨论中被引用。
使命
ICO的使命是维护公共利益中的信息权利，促进公共机构的开放性和个人的数据隐私。它旨在通过信息权利赋予人们权力，确保组织负责任地处理个人数据，并促进数字经济的信任。ICO通过执法、指导、教育和与利益相关者的互动来实现这一目标。
历史
ICO的历史可追溯至《1984年数据保护法》，该法设立了数据保护登记官一职。这使英国成为最早建立专门数据保护机构的国家之一，紧随欧洲委员会第108号公约之后。埃里克·豪于1984年成为首任登记官，负责监督计算机化个人数据的新制度。该办公室以这一名称运作，直到《1998年数据保护法》加强个人权利并使英国法律与欧盟数据保护指令保持一致。
随着《2000年信息自由法》的出台，发生了重大转变。该办公室于2000年更名为信息专员办公室，2001年更名为信息专员办公室。信息自由法于2005年全面生效，赋予ICO强制公共机构披露信息的权力。《2018年数据保护法》和欧盟GDPR于2018年生效，极大地扩展了ICO的执法能力，包括处以最高1750万英镑或全球营业额4%的罚款。脱欧后，ICO负责英国GDPR，这是该法规的国内版本。
在约翰·爱德华兹的领导下，ICO重点关注新兴技术，发布了关于人工智能、面部识别和生物识别数据的指导。2023年，它启动了关于生成式AI和大语言模型的咨询。该办公室继续大力执行数据保护法，对主要科技公司和政府部门处以高额罚款并进行调查。ICO仍然是全球隐私大会等国际论坛的关键参与者。
下属机构
Regulatory Assurance
负责调查、执法和审计的部门。
Regulatory Futures
负责政策、技术和创新的部门。
Corporate Services
负责财务、人力资源和数字服务的部门。
知名人物
Eric Howe
Data Protection Registrar · 1984–1994
First Data Protection Registrar, established the office.
Elizabeth France
Data Protection Registrar · 1994–2002
Oversaw transition to the Data Protection Act 1998.
Richard Thomas
Information Commissioner · 2002–2009
Led the office during the implementation of the Freedom of Information Act 2000.
Christopher Graham
Information Commissioner · 2009–2016
Oversaw early GDPR preparations and major enforcement actions.
Elizabeth Denham
Information Commissioner · 2016–2021
Led the ICO during the introduction of the GDPR and Data Protection Act 2018.
John Edwards
Information Commissioner · 2022–present
Current commissioner, previously New Zealand Privacy Commissioner.
Steve Wood
Deputy Commissioner
Led policy and regulatory strategy.
里程碑
1984
Data Protection Act 1984 creates the Data Protection Registrar.
1998
Data Protection Act 1998 replaces the 1984 act, strengthening rights.
2000
Freedom of Information Act 2000 passed; office renamed Office of the Information Commissioner.
2001
Official name change to Information Commissioner's Office.
2005
FOI Act fully comes into force; ICO gains powers to enforce public disclosure.
2018
Data Protection Act 2018 and EU GDPR take effect; ICO gains enhanced enforcement powers.
2020
UK leaves the EU; ICO becomes responsible for UK GDPR.
2022
John Edwards becomes Information Commissioner.
2023
ICO issues record £20 million fine against British Airways for 2018 data breach.
团队
组织信息
- 成立
- 1984
- 总部
- Wilmslow
- 国家
- United Kingdom
- Information Commissioner
- John Edwards
- 母机构
- Department for Science, Innovation and Technology
- 类型
- Government
- 成立
- 1984
- 总部
- Wilmslow
- 国家
- 英国
- Leader
- John Edwards
- 员工
- 749
- 营收
- £56.4 million (2022-2023)
财务
- 营收
- 56.4 million GBP
- 预算
- 56.1 million GBP
- 员工
- 749
官方网站
ico.org.uk/
加入社区
位粉丝正在讨论