Information Commissioner's Office

L'Information Commissioner's Office (ICO) è l'organismo di regolamentazione indipendente del Regno Unito responsabile della tutela dei diritti all'informazione. Applica il Data Protection Act 2018, il Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR), il Privacy and Electronic Communications Regulations (PECR), il Freedom of Information Act 2000 e altre leggi correlate. L'ICO opera come un ente pubblico non dipartimentale sponsorizzato dal Department for Science, Innovation and Technology, ma riferisce direttamente al Parlamento, garantendo la sua indipendenza dal governo.

Con sede a Wilmslow, Cheshire, e uffici a Londra, Edimburgo, Cardiff e Belfast, l'ICO ha una forza lavoro di circa 750 dipendenti equivalenti a tempo pieno. I suoi poteri normativi includono l'indagine sui reclami, l'emissione di avvisi di esecuzione e l'imposizione di multe. Tra le sanzioni recenti degne di nota figurano una multa di 20 milioni di sterline a British Airways per un attacco informatico del 2018, una multa di 18,4 milioni di sterline a Marriott International e una multa di 7,5 milioni di sterline a TikTok per non aver protetto i dati dei bambini. L'ICO fornisce anche orientamenti alle organizzazioni sulla conformità, conduce campagne di sensibilizzazione pubblica come Your Data Matters e gestisce un sandbox normativo per approcci innovativi alla protezione dei dati.

L'attuale Information Commissioner è John Edwards, in carica dal 3 gennaio 2022. Edwards ha in precedenza servito come Commissario per la Privacy della Nuova Zelanda dal 2014 al 2021, portando esperienza normativa internazionale. Ha succeduto a Elizabeth Denham (2016-2021), Christopher Graham (2009-2016) e commissari precedenti. L'ICO è ampiamente riconosciuto come una delle autorità per la protezione dei dati più influenti a livello globale, spesso citata in discussioni normative internazionali.[modifica]

La missione dell'ICO è sostenere i diritti all'informazione nell'interesse pubblico, promuovendo la trasparenza da parte degli enti pubblici e la privacy dei dati per gli individui. Mira a responsabilizzare le persone attraverso i loro diritti all'informazione, garantire che le organizzazioni trattino i dati personali in modo responsabile e favorire la fiducia nell'economia digitale. L'ICO cerca di raggiungere questo obiettivo attraverso l'applicazione, la guida, l'istruzione e il coinvolgimento delle parti interessate.[modifica]

L'ICO fa risalire le sue origini al Data Protection Act 1984, che ha creato la posizione di Data Protection Registrar. Ciò ha reso il Regno Unito uno dei primi paesi a istituire un'autorità dedicata alla protezione dei dati, seguendo la Convenzione 108 del Consiglio d'Europa. Eric Howe divenne il primo Registrar nel 1984, incaricato di supervisionare un nuovo regime per i dati personali computerizzati. L'ufficio operò con questo nome fino al Data Protection Act 1998, che rafforzò i diritti individuali e allineò la legge del Regno Unito con la direttiva europea sulla protezione dei dati.

Un cambiamento importante arrivò con il Freedom of Information Act 2000. L'ufficio fu rinominato Office of the Information Commissioner nel 2000, e poi Information Commissioner's Office nel 2001. Il FOI Act entrò pienamente in vigore nel 2005, dando all'ICO il potere di obbligare gli enti pubblici a divulgare informazioni. Il Data Protection Act 2018 e il GDPR dell'UE entrarono in vigore nel 2018, espandendo notevolmente le capacità di applicazione dell'ICO, incluso il potere di imporre multe fino a 17,5 milioni di sterline o al 4% del fatturato globale. Dopo la Brexit, l'ICO è diventato responsabile del UK GDPR, una versione nazionale del regolamento.

Sotto John Edwards, l'ICO si è concentrato sulle tecnologie emergenti, emanando linee guida su IA, riconoscimento facciale e dati biometrici. Nel 2023, ha lanciato una consultazione sull'IA generativa e i grandi modelli linguistici. L'ufficio continua anche ad applicare vigorosamente la legge sulla protezione dei dati, con multe di alto profilo e indagini su grandi aziende tecnologiche e dipartimenti governativi. L'ICO rimane un partecipante chiave in forum internazionali come la Global Privacy Assembly.[modifica]