Information Commissioner's Office

The Data (Use and Access) Act 2025 created a body called the Information Commission, whose members (between 3 and 14 in number) are appointed by the Secretary of State.^[3][4] These measures came into force via statutory instrument in July 2025,^[5] but the provisions to abolish the office of Information Commissioner and transfer their powers to the commission are not yet in force as of July 2026.^[3]

في 26 أغسطس/آب 2021، عُيّن جون إدواردز مفوضًا جديدًا للمعلومات، خلفًا لإليزابيث دينهام. وأعلنت الحكومة البريطانية أنه سيتجاوز الدور التقليدي للهيئة التنظيمية، وأن مهمته ستُوازن بين حماية الحقوق وتعزيز الابتكار والنمو الاقتصادي. كما أكدت على ضرورة حماية الخصوصية بأقل قدر ممكن من التدخل، وأنها ستعطي الأولوية للسماح بإرسال البيانات الشخصية دوليًا إلى دول مثل الولايات المتحدة وكوريا وسنغافورة ودبي وكولومبيا، وغيرها، وأنها تسعى إلى سياسة بيانات تُحقق مكاسب للشركات (مقارنةً بالأفراد)، وأنها ترغب في التخلص من نوافذ ملفات تعريف الارتباط المنبثقة المتكررة. ^{[ 6 ]}

بعد تعيين إليزابيث دينهام مفوضةً للمعلومات في بريطانيا عام 2016، أجرت هيئة مفوض المعلومات تحقيقاتٍ واسعة النطاق في شركات إيكويفاكس، وياهو، وتالك تالك، وأوبر، وفيسبوك؛ وفرضت غرامةً قصوى بموجب قانون حماية البيانات لعام 1998، بلغت 500 ألف جنيه إسترليني، على فيسبوك، ^{[ 11 ]} لانتهاكها قانون حماية البيانات. كما أشرفت دينهام على اختتام تحقيق هيئة مفوض المعلومات في أنشطة جمع التبرعات للجمعيات الخيرية، وسلسلة من الغرامات المفروضة على الشركات المتورطة في التسويق المزعج. ^{[ 12 ]}

Denham welcomed the introduction of the General Data Protection Regulation (GDPR)^[13] that came into effect in May 2018, as well as the Data Protection Act 2018.^[14]

During his time as IC, Graham gained new powers: to issue monetary penalties for breaching the Data Protection Act 1998; to issue monetary penalties under the Privacy and Electronic Communications Regulations. He raised concerns over harm and distress caused by nuisance calls.^[15] Graham succeeded Richard Thomas in 2009.

During Richard Thomas' tenure as Commissioner, the ICO was particularly noted for raising serious concerns over the Government's proposed British national identity card and database, as well as other similar databases such as the Citizen Information Project, Universal Child Database, and the NHS National Programme for IT, stating that the country was in danger of sleepwalking into a surveillance society,^[16] drawing attention to the misuse of such information by the former states of the Eastern bloc and Francisco Franco's Spain.

The Data Protection Act 2018^[14] received royal assent on 23 May 2018. It updates data protection laws in the UK, supplementing the General Data Protection Regulation (GDPR), implementing the EU law enforcement directive, and extending data protection laws to areas not covered by the GDPR. The new Act aims to modernise data protection laws to ensure they are effective in the years to come.

The data protection charge on UK data controllers to support the Act is under the Data Protection (Charges and Information) Regulations 2018. Exemptions from the charge were left broadly the same as for the previous Act: largely some businesses and non-profits internal core purposes (staff or members, marketing and accounting), household affairs, some public purposes, and non-automated processing.^[17][18] The register of fee payers, which excludes those data controllers that are exempt from paying a fee, is publicly available and searchable at the website of the ICO,^[19] which also gives links to the ICO's counterparts around Europe.

اللائحة العامة لحماية البيانات (GDPR) قانون جديد على مستوى أوروبا يحل محل قانون حماية البيانات لعام 1998 في المملكة المتحدة. دخلت اللائحة العامة لحماية البيانات حيز التنفيذ في 25 مايو 2018، وتحدد متطلبات كيفية تعامل المؤسسات مع البيانات الشخصية. وهي جزء من نظام حماية البيانات في المملكة المتحدة، إلى جانب قانون حماية البيانات الجديد لعام 2018 (DPA 2018). بعد خروج المملكة المتحدة من الاتحاد الأوروبي في 31 يناير 2020 ، لا تزال اللائحة العامة لحماية البيانات جزءًا من القانون المحلي البريطاني بموجب المادة 3 من قانون الاتحاد الأوروبي (الانسحاب) لعام 2018 .

في عام ٢٠٠٥، تم توسيع نطاق صلاحيات المفوض ليشمل إنفاذ قانون حرية المعلومات لعام ٢٠٠٠ ولوائح المعلومات البيئية لعام ٢٠٠٤، وتم تغيير اسم المنصب من مفوض حماية البيانات إلى مفوض المعلومات. أما إنفاذ قانون حرية المعلومات (اسكتلندا) لعام ٢٠٠٢ ، الذي ينطبق على السلطات العامة المفوضة في اسكتلندا، فهو من مسؤولية مفوض المعلومات الاسكتلندي ، وهو مسؤول حكومي مستقل، حيث لا ينطبق القانون البريطاني على هذه السلطات.

تصدر مفوضية المعلومات توجيهات بشأن تشريعات حرية المعلومات، والتي يتم تحديثها وفقًا لخطة العمل الاستراتيجية 2019/20 - 2021/22، " الانفتاح بالتصميم" . ^{[ 20 ]}

In November 2011 the ICO was given the powers to impose monetary penalties of up to £500,000 for breaches of the Privacy and Electronic Communications Regulations (PECR). PECR applies to organisations that wish to send marketing messages through electronic means i.e. phone, fax, email, text; use cookies or provide electronic communication services to the general public. As with the GDPR, these regulations continue to apply following Brexit.

The Information Commissioner is also responsible for appeals made under the Environmental Information Regulations 2004.

In 2002, under 'Operation Motorman', the ICO under Richard Thomas raided various newspaper and private investigators' offices, looking for details of personal information kept on unregistered computer databases. The operation uncovered numerous invoices addressed to newspapers and magazines, which detailed prices for providing the journalists with personal information, with 305 journalists being identified as having been the recipients of a wide range of information.^[27]

In 2006, a request under the Freedom of Information Act led to the publication of a report to the British Parliament called "What Price Privacy Now?".^[28] The newspaper with the highest number of requests was the Daily Mail with 952 transactions by 58 journalists; the News of the World came fifth in the table, with 182 transactions from 19 journalists.^[27] The Daily Mail immediately issued a press release, in which it rejected the accusations within the report. Editor Paul Dacre said that Associated Newspapers only used private investigators to confirm public information, such as dates of birth.^[27]

في جلسة استماع أمام لجنة برلمانية في يوليو 2011، بعد يوم من إلقاء القبض على الرئيسة التنفيذية السابقة لشركة نيوز إنترناشونال، ريبيكا بروكس ، وإطلاق سراحها بكفالة على خلفية فضيحة التنصت على الهواتف في الشركة ، صرّح داكر بأنه لم "يتسامح" قط مع التنصت على الهواتف أو التجسس على صحيفته، لأن كلا الفعلين "إجراميان" بشكل واضح. ^{[ 29 ]}

في 23 فبراير 2009، داهم مكتب مفوض المعلومات (ICO) مكتب جمعية الاستشارات (TCA) في درويتويتش ، وأصدر إشعارًا تنفيذيًا ضد الجمعية بموجب أحكام قانون حماية البيانات. وجاء إجراء مكتب مفوض المعلومات عقب مقال نُشر في 28 يونيو 2008 في صحيفة الغارديان ، بقلم الصحفي فيل تشامبرلين، حول مزاعم التلاعب بالقوائم السوداء في قطاع البناء. ^{[ 30 ]}

في عام 2013، فرض مكتب مفوض المعلومات غرامة قدرها 250 ألف جنيه إسترليني على شركة سوني كمبيوتر إنترتينمنت أوروبا المحدودة، بعد اختراق العديد من أنظمة بلاي ستيشن وسرقة أسماء المستخدمين وعناوينهم وأرقام هواتفهم وتفاصيل بطاقاتهم الائتمانية. وخلص المكتب إلى أن سوني كانت تمتلك معلومات مفرطة عن مستخدميها، وأن أنظمة الأمان لديها كانت غير كافية. ^{[ 31 ]}

^{شهد شهر} مايو 2018 زيادة في التدقيق على كل من فيسبوك وأمازون فيما يتعلق بتقارير استخدام البيانات الشخصية البيومترية دون موافقة أصحابها. [ ^{32 ]}

في 23 مارس 2018، داهم مكتب مفوض المعلومات المقر الرئيسي لشركة كامبريدج أناليتيكا في لندن وسط تقارير تفيد بأن الشركة جمعت البيانات الشخصية لملايين مستخدمي فيسبوك كجزء من حملة للتأثير على الانتخابات الرئاسية الأمريكية لعام 2016. ^{[ 33 ]}

في أكتوبر/تشرين الأول 2018، فرض مكتب مفوض المعلومات غرامة قدرها 500 ألف جنيه إسترليني على فيسبوك، وهي الحد الأقصى المسموح به بموجب القوانين السارية وقت وقوع الحوادث، وذلك لانتهاكها قانون حماية البيانات. وخلص تحقيق المكتب إلى أن فيسبوك، بين عامي 2007 و2014، عالجت المعلومات الشخصية للمستخدمين بطريقة غير عادلة، إذ سمحت لمطوري التطبيقات (وتحديدًا ألكسندر كوجان وشركته GSR بصفتهم عملاء لشركتي SCL Ltd وCambridge Analytica) بالوصول إلى معلوماتهم دون موافقة صريحة ومستنيرة، بل وسمحت بالوصول حتى لو لم يقم المستخدمون بتنزيل التطبيق، وإنما كانوا مجرد "أصدقاء" لأشخاص قاموا بتنزيله. ^{[ 11 ]}

في نوفمبر 2018، فرض مكتب مفوض المعلومات غرامة قدرها 385 ألف جنيه إسترليني على شركة أوبر لتقصيرها في حماية المعلومات الشخصية لعملائها خلال هجوم إلكتروني. وقد سمحت سلسلة من الثغرات الأمنية التي كان من الممكن تجنبها في أمن البيانات للمهاجمين بالوصول إلى البيانات الشخصية لحوالي 2.7 مليون عميل بريطاني وتنزيلها من نظام تخزين سحابي تديره الشركة الأم الأمريكية لأوبر. ^{[ 34 ]}

في سبتمبر 2018، فرض مكتب مفوض المعلومات غرامة قدرها 500 ألف جنيه إسترليني على شركة إيكويفاكس المحدودة لتقصيرها في حماية المعلومات الشخصية لما يصل إلى 15 مليون مواطن بريطاني خلال هجوم إلكتروني وقع عام 2017. وقد أثر هذا الحادث، الذي وقع بين 13 مايو و30 يوليو 2017 في الولايات المتحدة، على 146 مليون عميل على مستوى العالم. ^{[ 35 ]}

في فبراير 2019، بدأ مكتب مفوض المعلومات (ICO) تحقيقًا في منصة مشاركة الفيديو وتطبيق الهاتف المحمول TikTok ، عقب الغرامة التي تلقتها الشركة الأم ByteDance من لجنة التجارة الفيدرالية الأمريكية ، لجمعها معلومات من قاصرين دون سن 13 عامًا، في انتهاك لقانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة . وفي حديثها أمام لجنة برلمانية، قالت مفوضة المعلومات إليزابيث دينهام إن التحقيق يركز على قضية جمع البيانات الشخصية، بالإضافة إلى نوعية مقاطع الفيديو التي يجمعها الأطفال ويشاركونها عبر الإنترنت، ونظام المراسلة المفتوح في المنصة الذي يسمح لأي شخص بالغ بمراسلة أي طفل. وأشارت إلى أن الشركة قد تكون انتهكت أحكام اللائحة العامة لحماية البيانات (GDPR) التي "تُلزم الشركة بتوفير خدمات وحماية مختلفة للأطفال". ^{[ 36 ]}

في أكتوبر/تشرين الأول 2022، غُرِّمت شركة إنترسيرف 4.4 مليون جنيه إسترليني لانتهاكها قانون حماية البيانات في مايو/أيار 2020، ما مكّن المتسللين من الوصول إلى بيانات ما يصل إلى 113 ألف موظف في الشركة. ورغم اكتشاف رسالة بريد إلكتروني تصيدية، ذكرت مفوضية المعلومات (ICO) أن إنترسيرف "أخفقت في التحقيق بدقة في النشاط المشبوه". ونتيجةً لذلك، تمكن المهاجم من اختراق 283 نظامًا و16 حسابًا، وإزالة برنامج مكافحة الفيروسات الخاص بالشركة، وتشفير البيانات الشخصية للموظفين الحاليين والسابقين. ونفت إنترسيرف تهاون موظفيها أو استجابتها، مؤكدةً أنها سعت أيضًا إلى الحد من المخاطر في الأنظمة التي تدعم العمليات الجارية في تيلبري دوغلاس ومجموعة ميتي. ^{[ 37 ]} وكانت هذه الغرامة رابع أكبر غرامة تُفرض على الإطلاق من قبل مفوضية المعلومات. ^{[ 38 ]}