Information Commissioner's Office

O Information Commissioner's Office (ICO) é o órgão regulador independente do Reino Unido responsável por defender os direitos à informação. Ele aplica a Lei de Proteção de Dados de 2018, o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR), os Regulamentos de Privacidade e Comunicações Eletrônicas (PECR), a Lei de Liberdade de Informação de 2000 e outras legislações relacionadas. O ICO opera como um órgão público não departamental patrocinado pelo Departamento de Ciência, Inovação e Tecnologia, mas se reporta diretamente ao Parlamento, garantindo sua independência do governo.

Com sede em Wilmslow, Cheshire, e escritórios em Londres, Edimburgo, Cardiff e Belfast, o ICO conta com uma equipe de cerca de 750 funcionários equivalentes a tempo integral. Seus poderes regulatórios incluem investigar reclamações, emitir notificações de execução e aplicar multas. Penalidades notáveis recentes incluem uma multa de £20 milhões contra a British Airways por um ciberataque em 2018, uma multa de £18,4 milhões contra a Marriott International e uma multa de £7,5 milhões contra o TikTok por não proteger os dados de crianças. O ICO também fornece orientações às organizações sobre conformidade, realiza campanhas de conscientização pública como Your Data Matters e opera uma sandbox regulatória para abordagens inovadoras de proteção de dados.

O atual Information Commissioner é John Edwards, que assumiu o cargo em 3 de janeiro de 2022. Edwards atuou anteriormente como Privacy Commissioner da Nova Zelândia de 2014 a 2021, trazendo experiência regulatória internacional. Ele sucedeu Elizabeth Denham (2016–2021), Christopher Graham (2009–2016) e comissários anteriores. O ICO é amplamente considerado uma das autoridades de proteção de dados mais influentes globalmente, frequentemente citado em discussões regulatórias internacionais.[editar]

A missão do ICO é defender os direitos à informação no interesse público, promovendo a transparência por parte dos órgãos públicos e a privacidade dos dados dos indivíduos. Seu objetivo é capacitar as pessoas por meio de seus direitos à informação, garantir que as organizações tratem os dados pessoais de forma responsável e promover a confiança na economia digital. O ICO busca alcançar isso por meio de execução, orientação, educação e engajamento com as partes interessadas.[editar]

O ICO tem suas origens na Lei de Proteção de Dados de 1984, que criou o cargo de Data Protection Registrar. Isso fez do Reino Unido um dos primeiros países a estabelecer uma autoridade dedicada à proteção de dados, seguindo a Convenção 108 do Conselho da Europa. Eric Howe tornou-se o primeiro Registrar em 1984, encarregado de supervisionar um novo regime para dados pessoais informatizados. O escritório operou sob esse nome até a Lei de Proteção de Dados de 1998, que fortaleceu os direitos individuais e alinhou a lei do Reino Unido com a Diretiva de Proteção de Dados da UE.

Uma grande mudança veio com a Lei de Liberdade de Informação de 2000. O escritório foi renomeado para Office of the Information Commissioner em 2000 e, em seguida, para Information Commissioner's Office em 2001. A Lei de Liberdade de Informação entrou totalmente em vigor em 2005, dando ao ICO poderes para obrigar órgãos públicos a divulgar informações. A Lei de Proteção de Dados de 2018 e o GDPR da UE entraram em vigor em 2018, expandindo drasticamente as capacidades de execução do ICO, incluindo o poder de aplicar multas de até £17,5 milhões ou 4% do faturamento global. Após o Brexit, o ICO tornou-se responsável pelo UK GDPR, uma versão doméstica do regulamento.

Sob John Edwards, o ICO tem se concentrado em tecnologias emergentes, emitindo orientações sobre IA, reconhecimento facial e dados biométricos. Em 2023, lançou uma consulta sobre IA generativa e grandes modelos de linguagem. O escritório também continua a aplicar vigorosamente a lei de proteção de dados, com multas de alto perfil e investigações em grandes empresas de tecnologia e departamentos governamentais. O ICO continua sendo um participante-chave em fóruns internacionais, como a Global Privacy Assembly.[editar]