مكتب مفوض المعلومات

أنشأ قانون البيانات (الاستخدام والوصول) لعام 2025 هيئة تُسمى مفوضية المعلومات، ويُعيّن وزير الدولة أعضاءها (بين 3 و14 عضوًا). ^{[ 3 ] [ 4 ]} دخلت هذه الإجراءات حيز التنفيذ بموجب صك تشريعي في يوليو 2025، ^{[ 5 ]} إلا أن الأحكام المتعلقة بإلغاء منصب مفوض المعلومات ونقل صلاحياته إلى المفوضية لم تدخل حيز التنفيذ حتى يوليو 2026. [ ^{3 ]​}

في 26 أغسطس/آب 2021، عُيّن جون إدواردز مفوضًا جديدًا للمعلومات، خلفًا لإليزابيث دينهام. وأعلنت الحكومة البريطانية أنه سيتجاوز الدور التقليدي للهيئة التنظيمية، وأن مهمته ستُوازن بين حماية الحقوق وتعزيز الابتكار والنمو الاقتصادي. كما أكدت على ضرورة حماية الخصوصية بأقل قدر ممكن من التدخل، وأنها ستعطي الأولوية للسماح بإرسال البيانات الشخصية دوليًا إلى دول مثل الولايات المتحدة وكوريا وسنغافورة ودبي وكولومبيا، وغيرها، وأنها تسعى إلى سياسة بيانات تُحقق مكاسب للشركات (مقارنةً بالأفراد)، وأنها ترغب في التخلص من نوافذ ملفات تعريف الارتباط المنبثقة المتكررة. ^{[ 6 ]}

بعد تعيين إليزابيث دينهام مفوضةً للمعلومات في بريطانيا عام 2016، أجرت هيئة مفوض المعلومات تحقيقاتٍ واسعة النطاق في شركات إيكويفاكس، وياهو، وتالك تالك، وأوبر، وفيسبوك؛ وفرضت غرامةً قصوى بموجب قانون حماية البيانات لعام 1998، بلغت 500 ألف جنيه إسترليني، على فيسبوك، ^{[ 11 ]} لانتهاكها قانون حماية البيانات. كما أشرفت دينهام على اختتام تحقيق هيئة مفوض المعلومات في أنشطة جمع التبرعات للجمعيات الخيرية، وسلسلة من الغرامات المفروضة على الشركات المتورطة في التسويق المزعج. ^{[ 12 ]}

رحب دينهام بإدخال اللائحة العامة لحماية البيانات (GDPR) ^{[ 13 ]} التي دخلت حيز التنفيذ في مايو 2018، وكذلك قانون حماية البيانات لعام 2018. ^{[ 14 ]}

خلال فترة توليه منصب رئيس قسم مكافحة الجرائم الإلكترونية، مُنح غراهام صلاحيات جديدة: فرض غرامات مالية على مخالفة قانون حماية البيانات لعام 1998؛ وفرض غرامات مالية بموجب لوائح الخصوصية والاتصالات الإلكترونية. وقد أبدى مخاوفه بشأن الضرر والمعاناة الناجمة عن المكالمات المزعجة. ^{[ 15 ]} وخلف غراهام ريتشارد توماس في عام 2009.

خلال فترة تولي ريتشارد توماس منصب المفوض، اشتهر مكتب مفوض المعلومات (ICO) بشكل خاص بإثارته مخاوف جدية بشأن بطاقة الهوية الوطنية البريطانية المقترحة من الحكومة وقاعدة البيانات ، بالإضافة إلى قواعد بيانات أخرى مماثلة مثل مشروع معلومات المواطن ، وقاعدة بيانات الطفل الشاملة ، والبرنامج الوطني لتكنولوجيا المعلومات التابع لهيئة الخدمات الصحية الوطنية ، مشيرًا إلى أن البلاد معرضة لخطر الانزلاق إلى مجتمع مراقبة ، ^{[ 16 ]} ولفت الانتباه إلى إساءة استخدام هذه المعلومات من قبل دول الكتلة الشرقية السابقة وإسبانيا بقيادة فرانسيسكو فرانكو .

حصل قانون حماية البيانات لعام ٢٠١٨ ^{[ ١٤ ]} على الموافقة الملكية في ٢٣ مايو ٢٠١٨. وهو يُحدّث قوانين حماية البيانات في المملكة المتحدة، مُكمّلاً بذلك اللائحة العامة لحماية البيانات (GDPR)، ومُطبّقاً توجيهات الاتحاد الأوروبي بشأن إنفاذ القانون، ومُوسّعاً نطاق قوانين حماية البيانات لتشمل مجالات لم تكن اللائحة العامة لحماية البيانات مُغطّاة بها. ويهدف القانون الجديد إلى تحديث قوانين حماية البيانات لضمان فعاليتها في السنوات القادمة.

تخضع رسوم حماية البيانات المفروضة على جهات التحكم في البيانات في المملكة المتحدة لدعم القانون للوائح حماية البيانات (الرسوم والمعلومات) لعام 2018. وقد بقيت الإعفاءات من هذه الرسوم كما هي في القانون السابق، وتشمل بشكل عام: بعض الأغراض الأساسية الداخلية للشركات والمؤسسات غير الربحية (الموظفين أو الأعضاء، والتسويق، والمحاسبة)، والشؤون المنزلية، وبعض الأغراض العامة، والمعالجة غير الآلية. ^{[ 17 ] [ 18 ]} ويمكن الاطلاع على سجل دافعي الرسوم ، الذي يستثني جهات التحكم في البيانات المعفاة من دفع الرسوم، على موقع مكتب مفوض المعلومات (ICO)، ^{[ 19 ]} والذي يوفر أيضًا روابط لمواقع نظرائه في أوروبا .

اللائحة العامة لحماية البيانات (GDPR) قانون جديد على مستوى أوروبا يحل محل قانون حماية البيانات لعام 1998 في المملكة المتحدة. دخلت اللائحة العامة لحماية البيانات حيز التنفيذ في 25 مايو 2018، وتحدد متطلبات كيفية تعامل المؤسسات مع البيانات الشخصية. وهي جزء من نظام حماية البيانات في المملكة المتحدة، إلى جانب قانون حماية البيانات الجديد لعام 2018 (DPA 2018). بعد خروج المملكة المتحدة من الاتحاد الأوروبي في 31 يناير 2020 ، لا تزال اللائحة العامة لحماية البيانات جزءًا من القانون المحلي البريطاني بموجب المادة 3 من قانون الاتحاد الأوروبي (الانسحاب) لعام 2018 .

في عام ٢٠٠٥، تم توسيع نطاق صلاحيات المفوض ليشمل إنفاذ قانون حرية المعلومات لعام ٢٠٠٠ ولوائح المعلومات البيئية لعام ٢٠٠٤، وتم تغيير اسم المنصب من مفوض حماية البيانات إلى مفوض المعلومات. أما إنفاذ قانون حرية المعلومات (اسكتلندا) لعام ٢٠٠٢ ، الذي ينطبق على السلطات العامة المفوضة في اسكتلندا، فهو من مسؤولية مفوض المعلومات الاسكتلندي ، وهو مسؤول حكومي مستقل، حيث لا ينطبق القانون البريطاني على هذه السلطات.

تصدر مفوضية المعلومات توجيهات بشأن تشريعات حرية المعلومات، والتي يتم تحديثها وفقًا لخطة استراتيجية 2019/20 - 2021/22، بعنوان "الشفافية بالتصميم" . ^{[ 20 ]}

في نوفمبر 2011، مُنحت مفوضية المعلومات (ICO) صلاحيات فرض غرامات مالية تصل إلى 500,000 جنيه إسترليني على انتهاكات لوائح الخصوصية والاتصالات الإلكترونية (PECR) . وتنطبق هذه اللوائح على المؤسسات التي ترغب في إرسال رسائل تسويقية عبر الوسائل الإلكترونية، كالهاتف والفاكس والبريد الإلكتروني والرسائل النصية، أو استخدام ملفات تعريف الارتباط، أو تقديم خدمات الاتصالات الإلكترونية للجمهور. وكما هو الحال مع اللائحة العامة لحماية البيانات (GDPR)، تستمر هذه اللوائح في التطبيق بعد خروج بريطانيا من الاتحاد الأوروبي (بريكست).

كما أن مفوض المعلومات مسؤول عن الطعون المقدمة بموجب لوائح المعلومات البيئية لعام 2004 .

في عام 2002، وفي إطار عملية "موتورمان"، داهم مكتب مفوض المعلومات (ICO) بقيادة ريتشارد توماس مكاتب العديد من الصحف ومكاتب المحققين الخاصين، بحثًا عن تفاصيل المعلومات الشخصية المحفوظة في قواعد بيانات حاسوبية غير مسجلة. وكشفت العملية عن فواتير عديدة موجهة إلى الصحف والمجلات، تُفصّل أسعار تزويد الصحفيين بالمعلومات الشخصية، حيث تم تحديد 305 صحفيين كمتلقين لمجموعة واسعة من المعلومات. ^{[ 27 ]}

في عام 2006، أدى طلبٌ بموجب قانون حرية المعلومات إلى نشر تقريرٍ للبرلمان البريطاني بعنوان "ما ثمن الخصوصية الآن؟". ^{[ 28 ]} وكانت صحيفة "ديلي ميل" الأكثر تلقيًا للطلبات، حيث بلغ عددها 952 طلبًا من 58 صحفيًا؛ وجاءت صحيفة "نيوز أوف ذا وورلد" في المرتبة الخامسة، بـ 182 طلبًا من 19 صحفيًا. ^{[ 27 ]} أصدرت " ديلي ميل" بيانًا صحفيًا على الفور، نفت فيه الاتهامات الواردة في التقرير. وقال رئيس التحرير، بول داكر ، إن مجموعة "أسوشيتد نيوزبيبرز" لم تستعن إلا بمحققين خاصين للتحقق من المعلومات العامة، مثل تواريخ الميلاد. ^{[ 27 ]}

في جلسة استماع أمام لجنة برلمانية في يوليو 2011، بعد يوم من إلقاء القبض على الرئيسة التنفيذية السابقة لشركة نيوز إنترناشونال، ريبيكا بروكس ، وإطلاق سراحها بكفالة على خلفية فضيحة التنصت على الهواتف في الشركة ، صرّح داكر بأنه لم "يتسامح" قط مع التنصت على الهواتف أو التجسس على صحيفته، لأن كلا الفعلين "إجراميان" بشكل واضح. ^{[ 29 ]}

في 23 فبراير 2009، داهم مكتب مفوض المعلومات (ICO) مكتب جمعية الاستشارات (TCA) في درويتويتش ، وأصدر إشعارًا تنفيذيًا ضد الجمعية بموجب أحكام قانون حماية البيانات. وجاء إجراء مكتب مفوض المعلومات عقب مقال نُشر في 28 يونيو 2008 في صحيفة الغارديان ، بقلم الصحفي فيل تشامبرلين، حول مزاعم التلاعب بالقوائم السوداء في قطاع البناء. ^{[ 30 ]}

في عام 2013، فرض مكتب مفوض المعلومات غرامة قدرها 250 ألف جنيه إسترليني على شركة سوني كمبيوتر إنترتينمنت أوروبا المحدودة، بعد اختراق العديد من أنظمة بلاي ستيشن وسرقة أسماء المستخدمين وعناوينهم وأرقام هواتفهم وتفاصيل بطاقاتهم الائتمانية. وخلص المكتب إلى أن سوني كانت تمتلك معلومات مفرطة عن مستخدميها، وأن أنظمة الأمان لديها كانت غير كافية. ^{[ 31 ]}

^{شهد شهر} مايو 2018 زيادة في التدقيق على كل من فيسبوك وأمازون فيما يتعلق بتقارير استخدام البيانات الشخصية البيومترية دون موافقة أصحابها. [ ^{32 ]}

في 23 مارس 2018، داهم مكتب مفوض المعلومات المقر الرئيسي لشركة كامبريدج أناليتيكا في لندن وسط تقارير تفيد بأن الشركة جمعت البيانات الشخصية لملايين مستخدمي فيسبوك كجزء من حملة للتأثير على الانتخابات الرئاسية الأمريكية لعام 2016. ^{[ 33 ]}

في أكتوبر/تشرين الأول 2018، فرض مكتب مفوض المعلومات غرامة قدرها 500 ألف جنيه إسترليني على فيسبوك، وهي الحد الأقصى المسموح به بموجب القوانين السارية وقت وقوع الحوادث، وذلك لانتهاكها قانون حماية البيانات. وخلص تحقيق المكتب إلى أن فيسبوك، بين عامي 2007 و2014، عالجت المعلومات الشخصية للمستخدمين بطريقة غير عادلة، إذ سمحت لمطوري التطبيقات (وتحديدًا ألكسندر كوجان وشركته GSR بصفتهم عملاء لشركتي SCL Ltd وCambridge Analytica) بالوصول إلى معلوماتهم دون موافقة صريحة ومستنيرة، بل وسمحت بالوصول حتى لو لم يقم المستخدمون بتنزيل التطبيق، وإنما كانوا مجرد "أصدقاء" لأشخاص قاموا بتنزيله. ^{[ 11 ]}

في نوفمبر 2018، فرض مكتب مفوض المعلومات غرامة قدرها 385 ألف جنيه إسترليني على شركة أوبر لتقصيرها في حماية المعلومات الشخصية لعملائها خلال هجوم إلكتروني. وقد سمحت سلسلة من الثغرات الأمنية التي كان من الممكن تجنبها في أمن البيانات للمهاجمين بالوصول إلى البيانات الشخصية لحوالي 2.7 مليون عميل بريطاني وتنزيلها من نظام تخزين سحابي تديره الشركة الأم الأمريكية لأوبر. ^{[ 34 ]}

في سبتمبر 2018، فرض مكتب مفوض المعلومات غرامة قدرها 500 ألف جنيه إسترليني على شركة إيكويفاكس المحدودة لتقصيرها في حماية المعلومات الشخصية لما يصل إلى 15 مليون مواطن بريطاني خلال هجوم إلكتروني وقع عام 2017. وقد أثر هذا الحادث، الذي وقع بين 13 مايو و30 يوليو 2017 في الولايات المتحدة، على 146 مليون عميل على مستوى العالم. ^{[ 35 ]}

في فبراير 2019، بدأ مكتب مفوض المعلومات (ICO) تحقيقًا في منصة مشاركة الفيديو وتطبيق الهاتف المحمول TikTok ، عقب الغرامة التي تلقتها الشركة الأم ByteDance من لجنة التجارة الفيدرالية الأمريكية ، لجمعها معلومات من قاصرين دون سن 13 عامًا، في انتهاك لقانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة . وفي حديثها أمام لجنة برلمانية، قالت مفوضة المعلومات إليزابيث دينهام إن التحقيق يركز على قضية جمع البيانات الشخصية، بالإضافة إلى نوعية مقاطع الفيديو التي يجمعها الأطفال ويشاركونها عبر الإنترنت، ونظام المراسلة المفتوح في المنصة الذي يسمح لأي شخص بالغ بمراسلة أي طفل. وأشارت إلى أن الشركة قد تكون انتهكت أحكام اللائحة العامة لحماية البيانات (GDPR) التي "تُلزم الشركة بتوفير خدمات وحماية مختلفة للأطفال". ^{[ 36 ]}

في أكتوبر/تشرين الأول 2022، غُرِّمت شركة إنترسيرف 4.4 مليون جنيه إسترليني لانتهاكها قانون حماية البيانات في مايو/أيار 2020، ما مكّن المتسللين من الوصول إلى بيانات ما يصل إلى 113 ألف موظف في الشركة. ورغم اكتشاف رسالة بريد إلكتروني تصيدية، ذكرت مفوضية المعلومات (ICO) أن إنترسيرف "أخفقت في التحقيق بدقة في النشاط المشبوه". ونتيجةً لذلك، تمكن المهاجم من اختراق 283 نظامًا و16 حسابًا، وإزالة برنامج مكافحة الفيروسات الخاص بالشركة، وتشفير البيانات الشخصية للموظفين الحاليين والسابقين. ونفت إنترسيرف تهاون موظفيها أو استجابتها، مؤكدةً أنها سعت أيضًا إلى الحد من المخاطر في الأنظمة التي تدعم العمليات الجارية في تيلبري دوغلاس ومجموعة ميتي. ^{[ 37 ]} وكانت هذه الغرامة رابع أكبر غرامة تُفرض على الإطلاق من قبل مفوضية المعلومات. ^{[ 38 ]}