Information Commissioner's Office

Bilgi Komiserliği Ofisi (ICO), Birleşik Krallık'ın bilgi haklarını korumaktan sorumlu bağımsız düzenleyici kurumudur. 2018 Veri Koruma Yasası, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR), Gizlilik ve Elektronik Haberleşme Yönetmelikleri (PECR), 2000 Bilgi Edinme Özgürlüğü Yasası ve ilgili diğer mevzuatı uygular. ICO, Bilim, İnovasyon ve Teknoloji Bakanlığı tarafından desteklenen, hükümet dışı bir kamu kurumu olarak faaliyet gösterir, ancak doğrudan Parlamento'ya rapor vererek hükümetten bağımsızlığını korur.

Merkezi Wilmslow, Cheshire'da bulunan ve Londra, Edinburgh, Cardiff ile Belfast'ta ofisleri olan ICO, yaklaşık 750 tam zamanlı eşdeğer personele sahiptir. Düzenleyici yetkileri arasında şikayetleri soruşturma, uygulama bildirimleri yayınlama ve para cezaları uygulama yer alır. Son dönemdeki dikkat çekici cezalar arasında British Airways'e 2018 siber saldırısı nedeniyle 20 milyon sterlin, Marriott International'a 18,4 milyon sterlin ve TikTok'a çocukların verilerini korumadığı için 7,5 milyon sterlin para cezası bulunmaktadır. ICO ayrıca kuruluşlara uyum konusunda rehberlik sağlar, Verileriniz Önemlidir gibi kamu bilinci kampanyaları yürütür ve yenilikçi veri koruma yaklaşımları için düzenleyici bir kum havuzu işletir.

Mevcut Bilgi Komiseri John Edwards'tır ve 3 Ocak 2022'de göreve başlamıştır. Edwards daha önce 2014-2021 yılları arasında Yeni Zelanda Gizlilik Komiseri olarak görev yapmış ve uluslararası düzenleyici deneyim getirmiştir. Kendisinden önce Elizabeth Denham (2016–2021), Christopher Graham (2009–2016) ve daha önceki komiserler görev yapmıştır. ICO, küresel çapta en etkili veri koruma otoritelerinden biri olarak kabul edilir ve uluslararası düzenleyici tartışmalarda sıkça atıfta bulunulur.[düzenle]

ICO'nun misyonu, kamu yararına bilgi haklarını korumak, kamu kurumlarının açıklığını ve bireylerin veri gizliliğini teşvik etmektir. İnsanları bilgi hakları konusunda güçlendirmeyi, kuruluşların kişisel verileri sorumlu bir şekilde işlemesini sağlamayı ve dijital ekonomiye güveni artırmayı hedefler. ICO bunu uygulama, rehberlik, eğitim ve paydaşlarla etkileşim yoluyla başarmayı amaçlar.[düzenle]

ICO'nun kökeni, Veri Koruma Kayıt Memuru pozisyonunu oluşturan 1984 Veri Koruma Yasası'na dayanır. Bu, Birleşik Krallık'ı, Avrupa Konseyi'nin 108 sayılı Sözleşmesi'nin ardından özel bir veri koruma otoritesi kuran ilk ülkelerden biri haline getirdi. Eric Howe, 1984 yılında ilk Kayıt Memuru olarak atandı ve bilgisayarla işlenen kişisel veriler için yeni bir rejimi denetleme görevini üstlendi. Ofis, bireysel hakları güçlendiren ve Birleşik Krallık yasasını AB Veri Koruma Direktifi ile uyumlu hale getiren 1998 Veri Koruma Yasası'na kadar bu ad altında faaliyet gösterdi.

2000 Bilgi Edinme Özgürlüğü Yasası ile büyük bir değişim yaşandı. Ofisin adı önce 2000 yılında Bilgi Komiserliği Ofisi, ardından 2001'de Bilgi Komiserliği Ofisi (ICO) olarak değiştirildi. Bilgi Edinme Özgürlüğü Yasası 2005'te tam olarak yürürlüğe girdi ve ICO'ya kamu kurumlarını bilgi ifşa etmeye zorlama yetkisi verdi. 2018 Veri Koruma Yasası ve AB GDPR'si 2018'de yürürlüğe girerek ICO'nun uygulama yeteneklerini önemli ölçüde genişletti; buna 17,5 milyon sterlin veya küresel cironun %4'üne kadar para cezası uygulama yetkisi de dahildi. Brexit'ten sonra ICO, yönetmeliğin yerel bir versiyonu olan Birleşik Krallık GDPR'sinden sorumlu hale geldi.

John Edwards yönetiminde ICO, yapay zeka, yüz tanıma ve biyometrik veriler konusunda rehberlik yayınlayarak gelişen teknolojilere odaklanmıştır. 2023'te üretken yapay zeka ve büyük dil modelleri hakkında bir istişare başlatmıştır. Ofis ayrıca, büyük teknoloji şirketleri ve hükümet departmanlarına yönelik yüksek profilli para cezaları ve soruşturmalarla veri koruma yasasını güçlü bir şekilde uygulamaya devam etmektedir. ICO, Küresel Gizlilik Meclisi gibi uluslararası forumlarda kilit bir katılımcı olmaya devam etmektedir.[düzenle]