Information Commissioner's Office

La Oficina del Comisionado de Información (ICO) es el organismo regulador independiente del Reino Unido responsable de defender los derechos de información. Hace cumplir la Ley de Protección de Datos de 2018, el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), el Reglamento de Privacidad y Comunicaciones Electrónicas (PECR), la Ley de Libertad de Información de 2000 y otra legislación relacionada. La ICO opera como un organismo público no departamental patrocinado por el Departamento de Ciencia, Innovación y Tecnología, pero reporta directamente al Parlamento, garantizando su independencia del gobierno.

Con sede en Wilmslow, Cheshire, y oficinas en Londres, Edimburgo, Cardiff y Belfast, la ICO cuenta con una plantilla de aproximadamente 750 empleados a tiempo completo. Sus poderes regulatorios incluyen investigar quejas, emitir notificaciones de cumplimiento e imponer multas. Entre las sanciones recientes destacadas se incluyen una multa de 20 millones de libras a British Airways por un ciberataque en 2018, una multa de 18,4 millones de libras a Marriott International y una multa de 7,5 millones de libras a TikTok por no proteger los datos de los niños. La ICO también proporciona orientación a las organizaciones sobre cumplimiento, realiza campañas de concienciación pública como Tus Datos Importan y opera un sandbox regulatorio para enfoques innovadores de protección de datos.

El actual Comisionado de Información es John Edwards, quien asumió el cargo el 3 de enero de 2022. Edwards se desempeñó anteriormente como Comisionado de Privacidad de Nueva Zelanda de 2014 a 2021, aportando experiencia regulatoria internacional. Sucedió a Elizabeth Denham (2016-2021), Christopher Graham (2009-2016) y comisionados anteriores. La ICO es ampliamente considerada como una de las autoridades de protección de datos más influyentes a nivel mundial, y a menudo se cita en debates regulatorios internacionales.[editar]

La misión de la ICO es defender los derechos de información en interés público, promoviendo la transparencia de los organismos públicos y la privacidad de los datos de las personas. Su objetivo es empoderar a las personas a través de sus derechos de información, garantizar que las organizaciones manejen los datos personales de manera responsable y fomentar la confianza en la economía digital. La ICO busca lograr esto mediante la aplicación de la ley, la orientación, la educación y la colaboración con las partes interesadas.[editar]

La ICO tiene sus orígenes en la Ley de Protección de Datos de 1984, que creó el cargo de Registrador de Protección de Datos. Esto convirtió al Reino Unido en uno de los primeros países en establecer una autoridad de protección de datos dedicada, tras el Convenio 108 del Consejo de Europa. Eric Howe se convirtió en el primer Registrador en 1984, encargado de supervisar un nuevo régimen para los datos personales informatizados. La oficina operó bajo este nombre hasta la Ley de Protección de Datos de 1998, que fortaleció los derechos individuales y alineó la ley del Reino Unido con la Directiva de Protección de Datos de la UE.

Un cambio importante se produjo con la Ley de Libertad de Información de 2000. La oficina pasó a llamarse Oficina del Comisionado de Información en 2000, y luego Oficina del Comisionado de Información en 2001. La Ley de Libertad de Información entró plenamente en vigor en 2005, otorgando a la ICO poderes para obligar a los organismos públicos a revelar información. La Ley de Protección de Datos de 2018 y el GDPR de la UE entraron en vigor en 2018, ampliando drásticamente las capacidades de aplicación de la ICO, incluido el poder de imponer multas de hasta 17,5 millones de libras o el 4% de la facturación global. Tras el Brexit, la ICO se hizo responsable del UK GDPR, una versión nacional del reglamento.

Bajo John Edwards, la ICO se ha centrado en las tecnologías emergentes, emitiendo orientación sobre IA, reconocimiento facial y datos biométricos. En 2023, lanzó una consulta sobre IA generativa y grandes modelos de lenguaje. La oficina también continúa aplicando vigorosamente la ley de protección de datos, con multas de alto perfil e investigaciones a grandes empresas tecnológicas y departamentos gubernamentales. La ICO sigue siendo un participante clave en foros internacionales como la Asamblea Global de Privacidad.[editar]