Information Commissioner's Office

สำนักงานคณะกรรมการสารสนเทศ (Information Commissioner's Office หรือ ICO) คือหน่วยงานกำกับดูแลอิสระของสหราชอาณาจักรที่รับผิดชอบในการรักษาสิทธิด้านข้อมูล โดยบังคับใช้พระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2561 (Data Protection Act 2018), ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลของสหราชอาณาจักร (UK GDPR), ข้อบังคับเกี่ยวกับความเป็นส่วนตัวและการสื่อสารทางอิเล็กทรอนิกส์ (PECR), พระราชบัญญัติเสรีภาพในการเข้าถึงข้อมูล พ.ศ. 2543 (Freedom of Information Act 2000) และกฎหมายอื่นๆ ที่เกี่ยวข้อง ICO ดำเนินงานในฐานะหน่วยงานสาธารณะที่ไม่ใช่ภาครัฐซึ่งได้รับเงินสนับสนุนจากกระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยี แต่รายงานตรงต่อรัฐสภา เพื่อให้มั่นใจในความเป็นอิสระจากรัฐบาล

สำนักงานใหญ่ตั้งอยู่ที่ Wilmslow, Cheshire โดยมีสำนักงานในลอนดอน เอดินบะระ คาร์ดิฟฟ์ และเบลฟาสต์ ICO มีพนักงานประมาณ 750 คน (เทียบเท่าเต็มเวลา) อำนาจในการกำกับดูแลรวมถึงการสอบสวนข้อร้องเรียน การออกคำสั่งบังคับใช้ และการปรับเงิน โทษปรับที่โดดเด่นเมื่อเร็วๆ นี้รวมถึงค่าปรับ 20 ล้านปอนด์ต่อสายการบินบริติชแอร์เวย์สำหรับการโจมตีทางไซเบอร์ในปี 2561, ค่าปรับ 18.4 ล้านปอนด์ต่อ Marriott International และค่าปรับ 7.5 ล้านปอนด์ต่อ TikTok ในข้อหาล้มเหลวในการปกป้องข้อมูลเด็ก ICO ยังให้คำแนะนำแก่องค์กรเกี่ยวกับการปฏิบัติตามกฎหมาย ดำเนินการรณรงค์สร้างความตระหนักรู้สาธารณะ เช่น Your Data Matters และดำเนินการทดสอบกฎระเบียบ (regulatory sandbox) สำหรับแนวทางนวัตกรรมด้านการคุ้มครองข้อมูล

คณะกรรมการสารสนเทศคนปัจจุบันคือ John Edwards ซึ่งเข้ารับตำแหน่งเมื่อวันที่ 3 มกราคม 2565 ก่อนหน้านี้ Edwards เคยดำรงตำแหน่งคณะกรรมการด้านความเป็นส่วนตัวของนิวซีแลนด์ระหว่างปี 2557 ถึง 2564 นำประสบการณ์ด้านกฎระเบียบระหว่างประเทศมาใช้ เขาสืบทอดตำแหน่งต่อจาก Elizabeth Denham (2559–2564), Christopher Graham (2552–2559) และคณะกรรมการคนก่อนๆ ICO ถือเป็นหนึ่งในหน่วยงานคุ้มครองข้อมูลที่มีอิทธิพลมากที่สุดในโลก และมักถูกอ้างถึงในการอภิปรายด้านกฎระเบียบระหว่างประเทศ[แก้ไข]

ภารกิจของ ICO คือการรักษาสิทธิด้านข้อมูลเพื่อประโยชน์สาธารณะ ส่งเสริมความเปิดเผยของหน่วยงานสาธารณะและความเป็นส่วนตัวของข้อมูลสำหรับบุคคล มีเป้าหมายเพื่อเสริมสร้างพลังให้ประชาชนผ่านสิทธิด้านข้อมูลของตน ทำให้แน่ใจว่าองค์กรจัดการข้อมูลส่วนบุคคลอย่างมีความรับผิดชอบ และสร้างความไว้วางใจในเศรษฐกิจดิจิทัล ICO มุ่งหวังที่จะบรรลุเป้าหมายนี้ผ่านการบังคับใช้กฎหมาย การให้คำแนะนำ การให้การศึกษา และการมีส่วนร่วมกับผู้มีส่วนได้ส่วนเสีย[แก้ไข]

ต้นกำเนิดของ ICO 追溯到พระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2527 (Data Protection Act 1984) ซึ่งสร้างตำแหน่งนายทะเบียนคุ้มครองข้อมูล (Data Protection Registrar) ทำให้สหราชอาณาจักรเป็นหนึ่งในประเทศแรกๆ ที่จัดตั้งหน่วยงานคุ้มครองข้อมูลโดยเฉพาะ ตามอนุสัญญาฉบับที่ 108 ของสภายุโรป Eric Howe กลายเป็นนายทะเบียนคนแรกในปี 2527 โดยมีหน้าที่ดูแลระบอบใหม่สำหรับข้อมูลส่วนบุคคลที่ใช้คอมพิวเตอร์ สำนักงานดำเนินงานภายใต้ชื่อนี้จนถึงพระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2541 (Data Protection Act 1998) ซึ่งเสริมสร้างสิทธิส่วนบุคคลและปรับกฎหมายของสหราชอาณาจักรให้สอดคล้องกับคำสั่งคุ้มครองข้อมูลของสหภาพยุโรป

การเปลี่ยนแปลงครั้งสำคัญเกิดขึ้นกับพระราชบัญญัติเสรีภาพในการเข้าถึงข้อมูล พ.ศ. 2543 (Freedom of Information Act 2000) สำนักงานเปลี่ยนชื่อเป็น Office of the Information Commissioner ในปี 2543 และต่อมาเป็น Information Commissioner's Office ในปี 2544 พระราชบัญญัติ FOI มีผลบังคับใช้เต็มรูปแบบในปี 2548 ทำให้ ICO มีอำนาจในการบังคับให้หน่วยงานสาธารณะเปิดเผยข้อมูล พระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2561 และ EU GDPR มีผลบังคับใช้ในปี 2561 ขยายขีดความสามารถในการบังคับใช้ของ ICO อย่างมาก รวมถึงอำนาจในการปรับสูงถึง 17.5 ล้านปอนด์หรือร้อยละ 4 ของมูลค่าการซื้อขายทั่วโลก หลัง Brexit ICO กลายเป็นผู้รับผิดชอบ UK GDPR ซึ่งเป็นกฎระเบียบในประเทศ

ภายใต้การนำของ John Edwards ICO ได้มุ่งเน้นไปที่เทคโนโลยีเกิดใหม่ โดยออกคำแนะนำเกี่ยวกับ AI การจดจำใบหน้า และข้อมูลชีวภาพ ในปี 2566 ได้เปิดรับฟังความคิดเห็นเกี่ยวกับ generative AI และโมเดลภาษาขนาดใหญ่ สำนักงานยังคงบังคับใช้กฎหมายคุ้มครองข้อมูลอย่างเข้มงวด โดยมีค่าปรับและการสอบสวนที่โดดเด่นต่อบริษัทเทคโนโลยีรายใหญ่และหน่วยงานรัฐบาล ICO ยังคงเป็นผู้มีส่วนร่วมสำคัญในเวทีระหว่างประเทศ เช่น Global Privacy Assembly[แก้ไข]