Information Commissioner's Office

情報コミッショナー事務局（ICO）は、情報権利を擁護する英国の独立規制機関です。2018年データ保護法、英国一般データ保護規則（UK GDPR）、プライバシーおよび電子通信規則（PECR）、2000年情報公開法、およびその他の関連法規を執行しています。ICOは科学・イノベーション・技術省が後援する非省庁公共機関として運営されていますが、議会に直接報告することで政府からの独立性を確保しています。

本部はチェシャー州ウィルムスローにあり、ロンドン、エディンバラ、カーディフ、ベルファストに事務所を構え、約750人のフルタイム換算職員を擁しています。規制権限には、苦情の調査、執行通知の発行、罰金の賦課が含まれます。最近の注目すべき制裁例として、2018年のサイバー攻撃に対するブリティッシュ・エアウェイズへの2000万ポンドの罰金、マリオット・インターナショナルへの1840万ポンドの罰金、子供のデータ保護失敗に対するTikTokへの750万ポンドの罰金があります。ICOはまた、コンプライアンスに関する組織向けガイダンスの提供、Your Data Mattersなどの一般啓発キャンペーンの実施、革新的なデータ保護アプローチのための規制サンドボックスの運営も行っています。

現情報コミッショナーはジョン・エドワーズ氏で、2022年1月3日に就任しました。エドワーズ氏は以前、2014年から2021年までニュージーランドのプライバシー・コミッショナーを務め、国際的な規制経験をもたらしました。前任者はエリザベス・デナム氏（2016～2021年）、クリストファー・グラハム氏（2009～2016年）、およびそれ以前のコミッショナーです。ICOは世界的に最も影響力のあるデータ保護当局の一つと広く見なされており、国際的な規制議論で頻繁に引用されています。[編集]

ICOの使命は、公共の利益のために情報権利を擁護し、公的機関の公開性と個人のデータプライバシーを促進することです。情報権利を通じて人々をエンパワーし、組織が個人データを責任を持って取り扱うことを確保し、デジタル経済への信頼を育むことを目指しています。ICOは、執行、ガイダンス、教育、および利害関係者との関与を通じてこれを達成しようとしています。[編集]

ICOの起源は、1984年データ保護法に遡ります。この法律により、データ保護登録官のポストが創設されました。これにより、英国は、欧州評議会の条約108号に従い、専任のデータ保護当局を設立した最初の国の一つとなりました。1984年、エリック・ハウ氏が初代登録官に就任し、コンピュータ化された個人データの新たな制度を監督する任務を負いました。この役職は、1998年データ保護法が制定されるまでこの名称で運営されました。1998年法は個人の権利を強化し、英国法をEUデータ保護指令に整合させました。

大きな転機は2000年情報公開法でした。2000年に事務局は情報コミッショナー事務局に名称変更され、2001年に情報コミッショナー事務局（ICO）となりました。情報公開法は2005年に完全施行され、ICOに公的機関への情報開示を強制する権限を与えました。2018年データ保護法とEU GDPRは2018年に発効し、ICOの執行能力を大幅に拡大し、最大1750万ポンドまたは全世界売上高の4%の罰金を課す権限を含みました。ブレグジット後、ICOは英国版GDPRであるUK GDPRの責任を負うことになりました。

ジョン・エドワーズ体制のもと、ICOは新興技術に焦点を当て、AI、顔認識、生体データに関するガイダンスを発行しています。2023年には、生成AIと大規模言語モデルに関する協議を開始しました。また、大手テクノロジー企業や政府機関に対する高額の罰金や調査を通じて、データ保護法の積極的な執行を継続しています。ICOは、グローバル・プライバシー・アセンブリーなどの国際フォーラムにおいて重要な参加者であり続けています。[編集]