情報コミッショナーオフィス

情報コミッショナー
情報コミッショナー
	現職; ジョン・エドワーズ; 2022年1月3日以降
	情報コミッショナーオフィス
タイプ	法人単独
報告先	英国議会
任命者	エリザベス2世女王特許; 状
任期の長さ	最長7年間; 更新不可
構成文書	2018年データ保護法
前駆	データ保護登録機関
形成	1984
最初の所有者	エリック・ハウ
給料	年間20万ポンド
Webサイト	英国

情報コミッショナーオフィス
設立	1984年; 40年前
タイプ	非省庁公的機関
集中	データ保護と情報の自由
本部	ウィクリフハウス
位置	ウィルムスロー、チェシャー、イギリス;
起源	1984年データ保護法
サービス提供地域	イギリス
情報コミッショナー	ジョン・エドワーズ
親組織	科学技術イノベーション省
収益（2020/2021）	£57,980,542
経費（2020/2021）	£57,041,005
スタッフ	500以上
Webサイト	ico.org.uk
旧称	データ保護登録機関

情報コミッショナー事務局（ICO ）は、英国議会に直接報告する非省庁の公的機関であり、科学技術イノベーション省が後援しています。^[1]英国全土で2018年データ保護法、一般データ保護規則、2003年プライバシーおよび電子通信（EC指令）規則、イングランド、ウェールズ、北アイルランド、および限られた範囲でスコットランドの情報自由法2000年および2004年環境情報規則を扱う独立した規制機関（国家データ保護機関）です。ICOは組織を監査する際、Symbiantの監査ソフトウェアを使用します。^[2]

情報コミッショナーは、データ保護およびデジタル情報法案（成立後）の第143条により、情報委員会に置き換えられる予定です。 ^[3]

情報コミッショナーの役割

情報コミッショナーは、国王によって任命された独立した役人です。コミッショナーの決定は、独立した法廷および裁判所に上訴することができます。コミッショナーの使命は、「公共の利益のために情報の権利を守り、公的機関による情報公開と個人のデータプライバシーを促進すること」です。^[4]

情報コミッショナーの役割は現在、ジョン・エドワーズが担っており、2022年1月3日にエリザベス・デンハムの後任となった。 ^[5]

ジョン・エドワーズ

2021年8月26日、ジョン・エドワーズ氏がエリザベス・デナム氏の後任として新しい情報コミッショナーに任命された。英国政府は、同氏は「規制当局の伝統的な役割を超える」人物であり、その職務は今後、権利の保護と「イノベーションと経済成長」の促進の間で「バランスが取れた」ものになると述べた。また、プライバシー保護は「可能な限り軽いタッチで」行われるべきであり、米国、韓国、シンガポール、ドバイ、コロンビアなどの国への個人データの国際送信を許可することを優先し、企業（個人のみ）に「ブレグジット配当」をもたらすデータポリシーを求め、そして「終わりのない」クッキーポップアップを排除したいと述べた。^[6]経済成長の促進は、法律で認められているICOの機能の一つではないため、この新しい役割は、例えば2018年データ保護法第115条や英国GDPRに定められている法定機能との衝突の可能性や、^[7]権限外の行動を取るリスクを生じさせる。経済成長の促進はこれまでICOの役割の一つではなかったため（2021年8月26日に、それが「現在」職務に含まれるものであり、法律に定められていないことが発表された）、^[6]論理的に、経済成長の促進は権利の保護を犠牲にして行われることになる。なぜなら、これまで権利の保護はICOとバランスが取れていなかったからだ。2021年8月26日現在^{[アップデート]}、ICOのウェブサイトには、ICOは「公共の利益のために情報の権利を守り、公的機関の公開性と個人のデータプライバシーを促進するために設立された英国の独立機関」であると記載されている。^[8]

エリザベス・デナム

エリザベス・デナムが2016年に英国の情報コミッショナーに任命されて以来、ICOはエキファックス、ヤフー、トークトーク、ウーバー、フェイスブックに対する注目度の高い調査を実施し、フェイスブックに対してデータ保護法違反で1998年データ保護法に基づく最高額の50万ポンドの罰金を科した^[9]。デナムはまた、慈善団体の募金活動に関するICOの調査の結論と迷惑なマーケティングの背後にある企業に対する一連の罰金を監督した。^[10]

^{エリザベス・デナムは、2018年5月に発効した一般データ保護規則（GDPR） [11]}と2018年データ保護法^[12]の導入を歓迎した。

2018 年 10 月、彼女はデータ保護およびプライバシー委員会の国際会議 (ICDPPC) の議長に選出されました。ICDPPC は、データ保護およびプライバシー当局の主要な世界フォーラムであり、すべての大陸から 120 名を超えるメンバーが参加し、年間を通じて世界的なデータ保護政策の問題に取り組んでいます。

クリストファー・グラハム

情報コミッショナー在任中、クリストファー・グラハムは、1998年データ保護法に違反した者に対して罰金を科す新たな権限を獲得したことで注目された。また、プライバシーおよび電子通信規制に基づく罰金を科す新たな権限を歓迎し、迷惑電話による公衆への被害や苦痛に対する懸念を表明した。^[13]クリストファー・グラハムは2009年にリチャード・トーマスの後任となった。

リチャード・トーマス

リチャード・トーマスが委員を務めていた間、ICOは、政府が提案した英国の国民IDカードとデータベース、および市民情報プロジェクト、ユニバーサル・チャイルド・データベース、NHS国家ITプログラムなどの他の同様のデータベースに対して深刻な懸念を表明し、英国が監視社会に陥る危険があると述べ、^[14]旧東側諸国とフランシスコ・フランコのスペインによるそのような情報の悪用に注意を喚起したことで特に注目された。

2018年データ保護法

2018年データ保護法^{[12]は2018年5月23日に}王室の裁可を受けました。この法律は英国のデータ保護法を更新し、一般データ保護規則（GDPR）を補足し、EU法執行指令を実施し、GDPRでカバーされていない分野にデータ保護法を拡大します。この新しい法律は、データ保護法を近代化し、今後数年間にわたって有効であることを保証することを目的としています。

この法律を支える英国のデータ管理者に対するデータ保護料金は、2018年データ保護（料金および情報）規則に基づいている。料金の免除は、以前の法律とほぼ同じままであり、主に一部の企業および非営利団体の内部中核目的（スタッフまたはメンバー、マーケティングおよび経理）、家庭の問題、一部の公共目的、および非自動化処理である。^[15]^[16]料金の支払いが免除されるデータ管理者を除外した料金支払者の登録簿は、 ICOのウェブサイトで公開および検索可能であり、 ^{[17]このサイトには、}ヨーロッパ各地のICOのカウンターパートへのリンクも掲載されている。

1998年データ保護法

英国は、欧州連合加盟国として、また元加盟国として現在も、厳格なデータ保護体制の対象となっている。1984年データ保護法により、当時はデータ保護登録官と呼ばれていた役職が創設され、個人データを処理する者は、そのデータの処理の事実をデータ管理者の登録簿に登録する必要があった。EC指令95/46（英国では1972年欧州共同体法に基づくSIではなく、1998年データ保護法として導入された）の規定に基づき、役職名はデータ保護コミッショナーに、後に情報コミッショナーに変更された。

一般データ保護規則（GDPR）は、英国の1998年データ保護法に代わる、ヨーロッパ全域で適用される新しい法律です。GDPRは2018年5月25日に発効し、組織が個人データを取り扱う方法に関する要件を定めています。これは、新しい2018年データ保護法（DPA 2018）とともに、英国のデータ保護体制の一部を形成しています。2020年1月31日の英国のEU離脱後も、GDPRは2018年欧州連合（離脱）法第3条に基づき、引き続き英国の国内法の一部となります。

2000 年情報公開法および 2004 年環境情報規制

2005 年にコミッショナーの役割が拡大され、2000 年情報自由法および2004 年環境情報規則の施行も含まれるようになり、役職名がデータ保護コミッショナーから情報コミッショナー (「IC」) に変更されました。スコットランドの委譲された公的機関に適用される2002 年情報自由法 (スコットランド)の施行は、英国の法律がこれらの機関には適用されないため、別の公務員であるスコットランド情報コミッショナーの責任となります。

ICOは情報公開法に関するガイダンスを発行しており、これは2019/20～2021/22戦略計画「設計によるオープン性」に従って更新されています。^[18]

プライバシーおよび電子通信規制（EC指令）2003（PECR）

2011 年 11 月、ICO はプライバシーおよび電子通信規則 (PECR)の違反に対して最高 50 万ポンドの罰金を課す権限を与えられました。PECR は、電話、ファックス、電子メール、テキストなどの電子手段でマーケティングメッセージを送信したり、Cookie を使用したり、一般大衆に電子通信サービスを提供したりすることを希望する組織に適用されます。GDPR と同様に、これらの規則は Brexit 後も引き続き適用されます。

迷惑電話

2013年3月、情報コミッショナーは、迷惑なマーケティング電話を理由にカンバーノールドのキッチンメーカーDM Designに課された9万ポンドの罰金について、「この罰金は単独の罰則ではありません。他の企業も同様に法律を無視していることは承知しており、違法なマーケティングのテキストや電話で人々を攻撃し続ける企業に対しては、さらなる執行措置を取るつもりです」と述べた。2014年、政府は「消費者被害の法的基準を引き下げる」ために法律を改正した。^{[19]これにより、ICOは「}プライバシーおよび電子通信規則（PECR）に違反するより多くの組織に対して執行措置を取る」ことが容易になった。^[20]

2018年10月、ICOは電話優先サービス（TPS）に登録した人々に約173万件のダイレクトマーケティング電話をかけた2つの企業に、合計25万ポンドの罰金を科した。^{[21] 2018年12月、コミッショナーは、ICOが企業経営者に直接責任を負わせ、}プライバシーおよび電子通信規則（PECR）に違反したとして個人的に罰金を科す権限を持つことになる新しい法律を歓迎した。

2004年環境情報規制

情報コミッショナーは、2004 年環境情報規則に基づく異議申し立てについても責任を負います。

執行

2010年以前は、執行権限は執行通知の発行と、1998年データ保護法に違反したとされる者を裁判所を通じて追及することに限られていた。2010年に情報コミッショナーは、2010年4月に独自の権限で罰金（金銭的罰則として知られる）を科す権限を与えられた。最初の罰金は2010年11月24日に執行された。^[22] 2010年から、ICOには評価通知を送達する権限も与えられた。これは、ICOと協力することを望まず、1998年データ保護法の原則に違反するリスクがある組織に発行することができる。 2012年のレベソン調査中に、ICOは報道機関の力と自身の力が弱いと認識されていたため、違反の申し立てに関して報道機関に異議を唱えることができなかったことが明らかになった。^[23]

2018年5月25日より、ICOは新しいデータ保護法に基づく新たな執行権限を付与され、データ保護法に違反した組織に対して2,000万ユーロ（または同等のポンド）または前会計年度の全世界の年間総売上高の4％のいずれか高い方の罰金を科す権限も付与された。^[24]

調査

モーターマン作戦

2002年、リチャード・トーマス率いるICOは「モーターマン作戦」の下、さまざまな新聞社や私立探偵事務所を捜索し、未登録のコンピュータデータベースに保存されている個人情報の詳細を探した。この作戦で、新聞や雑誌宛ての多数の請求書が発見され、ジャーナリストに個人情報を提供するための価格が詳細に記載され、305人のジャーナリストがさまざまな情報の受取人として特定された。^[25]

2006年、情報公開法に基づく要請により、英国議会に「プライバシーの代償は今いくらか？」という報告書が提出された。 ^[26]要請件数が最も多かった新聞はデイリー・メール紙で、58人のジャーナリストが952件の要請を受けた。ニューズ・オブ・ザ・ワールド紙は5位で、19人のジャーナリストが182件の要請を受けた。^[25]デイリー・メール紙は直ちにプレスリリースを発表し、報告書内の告発を否定した。編集者のポール・デイカー氏は、アソシエイテッド・ニュースペーパーズは生年月日などの公開情報を確認するためだけに私立探偵を利用していると述べた。 ^[25]

2011年7月、ニューズ・インターナショナルの元CEOレベッカ・ブルックスがニューズ・インターナショナルの電話盗聴スキャンダルで逮捕され保釈された翌日、議会委員会の前に立ったデイカー氏は、同紙での電話盗聴や詐欺行為はどちらも明らかに「犯罪」であるため、決して「容認」していないと語った。^[27]

コンサルティング協会

2009年2月23日、コンサルティング協会（TCA）のドロイトウィッチ事務所がICOの捜索を受け、ICOはデータ保護法に基づいてTCAに対して執行通知を出した。ICOの行動は、ジャーナリストのフィル・チェンバレンがガーディアン紙に2008年6月28日に掲載した建設業界のブラックリスト疑惑に関する記事を受けて行われた。^[28]

ソニー

2013年、多くのプレイステーションシステムがハッキングされ、ユーザーの名前、住所、電話番号、カードの詳細が盗まれた事件で、情報コミッショナー事務局はソニー・コンピュータエンタテインメント・ヨーロッパ社に25万ポンドの罰金を科した。ICOは、ソニーがユーザーに関する過剰な情報を保有しており、セキュリティシステムが不十分であると判断した。^[29]

アマゾンとフェイスブックによる顔認識技術の利用

2018年5月には、対象者の同意なしに生体認証個人データが使用されているという報告に関して、FacebookとAmazonの両社に対する監視が強化されました。 ^[30]

ケンブリッジ・アナリティカとFacebook

2018年3月23日、ICOは、2016年の米国大統領選挙に影響を与えるキャンペーンの一環として、ケンブリッジ・アナリティカが数百万のフェイスブックユーザーの個人データを収集したとの報道を受け、同社のロンドン本社を捜索した。^[31]

2018年10月、ICOはデータ保護法違反で、事件発生当時に適用されていた法律で認められる最高額である50万ポンドの罰金をFacebookに科した。ICOの調査により、2007年から2014年の間、Facebookはユーザーの個人情報を不当に処理していたことが判明した。その理由として、アプリケーション開発者（具体的には、 SCL LtdおよびCambridge AnalyticaのクライアントであるAleksandr Koganと彼の会社GSR）が、十分な情報に基づく同意を得ることなくユーザーの情報にアクセスできるようにしたり、ユーザーがアプリをダウンロードしていなくても、ダウンロードした人と単に「友達」である場合でもアクセスを許可したりしていたことがわかった。^[9]

ウーバー

2018年11月、ICOはサイバー攻撃中に顧客の個人情報を保護できなかったとしてUberに38万5000ポンドの罰金を科した。一連の回避可能なデータセキュリティ上の欠陥により、攻撃者はUberの米国親会社が運営するクラウドベースのストレージシステムから約270万人の英国顧客の個人情報にアクセスし、ダウンロードすることができた。^[32]

エキファックス

2018年9月、ICOは2017年のサイバー攻撃中に最大1500万人の英国国民の個人情報を保護できなかったとして、Equifax Ltdに50万ポンドの罰金を科した。2017年5月13日から7月30日の間に米国で発生したこの事件は、世界中で1億4600万人の顧客に影響を与えた。^[33]

ティックトック

2019年2月、ICOは、親会社であるバイトダンスが米国連邦取引委員会から、同国の児童オンラインプライバシー保護法に違反して13歳未満の未成年者から情報を収集したとして罰金を科されたことを受けて、動画共有プラットフォームおよびモバイルアプリケーションであるTikTokの調査を開始した。議会委員会で、情報コミッショナーのエリザベス・デナム氏は、調査はプライベートデータ収集の問題だけでなく、オンラインで子供たちが収集および共有する動画の種類、および大人なら誰でもどの子供にもメッセージを送信できるプラットフォームのオープンメッセージングシステムに焦点を当てていると述べた。彼女は、同社が「子供に対して異なるサービスと異なる保護を提供することを会社に要求する」GDPRの規定に違反している可能性があると指摘した。^[34]

インターサーブ

2022年10月、インターサーブは2020年5月のデータ保護法違反により440万ポンドの罰金を科せられた。この違反によりハッカーはインターサーブの従業員11万3000人分のデータにアクセスできた。ICOは、フィッシングメールが検出されたものの、インターサーブは「疑わしい活動を徹底的に調査しなかった」と述べた。その結果、攻撃者は283のシステムと16のアカウントを侵害し、同社のウイルス対策ソリューションをアンインストールし、現従業員と元従業員の個人データを暗号化した。インターサーブは、スタッフとその対応が油断していたことに異議を唱えた。同社はまた、ティルベリー・ダグラスとミティエ・グループの継続業務をサポートするシステムのリスクを軽減するよう努めたと述べた。^[35]この罰金はICOが要求した中で4番目に高額だった。^[36]

情報コミッショナーのリスト

ジョン・エドワーズ（2021年12月21日任命、2022年1月3日就任）^[37]
エリザベス・デナム（2016年7月15日任命）^[38]
クリストファー・グラハム（2009年6月29日任命）^[39]
リチャード・トーマス（2002年12月2日就任）
エリザベス・フランス（1994年9月1日任命）^[40]
エリック・ハウ（1984年9月就任）

ヨーロッパにおける同様の役割

IC の役割は、指令 95/46の各国版に基づいて同等の職員が設立されている欧州連合および欧州経済領域の各国でも同様です。

参照

参考文献

^ 「科学・イノベーション・技術省との関係」ico.org.uk 2023年4月11日2023年6月23日閲覧。
^ 「組織を監査する場合」ico.org.uk 2023年8月1日2023年11月2日閲覧。
^ 「データ保護およびデジタル情報法案 - 議会法案」英国議会。
^ 「情報コミッショナー事務局」。情報コミッショナー事務局。 2010年1月7日閲覧。情報コミッショナー事務局は、公共の利益のために情報の権利を擁護し、公的機関による情報の公開と個人のデータプライバシーを促進するために設立された英国の独立機関です。
^ 「情報コミッショナー」。2022年1月28日。
^ ab 「データ保護の『改革』はクッキーポップアップに狙いを定める」BBCニュース。2021年8月26日。 2021年8月26日閲覧。
^ 「GDPRに基づく[情報コミッショナーの]一般的な機能と安全対策」。 2021年8月26日閲覧。
^ 「情報コミッショナー事務局」。情報コミッショナー事務局。 2021年8月26日閲覧。[情報コミッショナー事務局は]公共の利益のために情報の権利を擁護し、公的機関による情報の公開と個人のデータプライバシーを促進するために設立された英国の独立機関です。
^ ab 「ICO、ユーザーの個人情報保護を怠ったとしてFacebookに最大50万ポンドの罰金を科す」（プレスリリース）。情報コミッショナー事務局。2018年10月25日。 2020年8月22日閲覧。
^ 「迷惑電話と迷惑メッセージ」。情報コミッショナー事務局。 2020年8月22日閲覧。
^ 「一般データ保護規則（GDPR）ガイド」。情報コミッショナー事務局。 2020年8月22日閲覧。
^ ab “Data Protection Act 2018”. Information Commissioner's Office. 2018年8月7日時点のオリジナルよりアーカイブ。2020年8月22日閲覧。
^ “Targeting the wrongoffenders and cut nuisance calls”. 2014年4月3日. 2017年6月19日時点のオリジナルよりアーカイブ。 2018年3月24日閲覧。
^ パトリック・フォスター、「ビッグ・ブラザーによる監視は誰も安全ではないと専門家が警告」タイムズ、2007年3月27日、2007年9月16日にアクセス
^ 情報コミッショナー事務局への料金支払い免除の見直し（PDF）（報告書）。デジタル・文化・メディア・スポーツ省。2018年11月。 2020年4月30日閲覧。
^ 「2018年データ保護（料金および情報）規則 – 免除処理スケジュール」legislation.gov.uk 。 2020年4月30日閲覧。
^ 「手数料支払者登録簿」。情報コミッショナー事務局。 2020年8月22日閲覧。
^ ICO、「情報自由化ガイドについて」、2021年12月26日にアクセス。
^ 「迷惑電話対策計画」（PDF）。文化・メディア・スポーツ省。 2016年4月8日閲覧。消費者被害の法的基準を引き下げる
^ 「迷惑電話対策計画」（PDF）。文化・メディア・スポーツ省。 2016年4月8日閲覧。2003年プライバシーおよび電子通信（EC指令）規制に違反する組織に対して、より多くの強制措置を講じる。
^ 「ICO、TPS加入者への迷惑電話100万件超に対し2社に罰金を科す」（プレスリリース）。2018年11月26日。 2020年8月22日閲覧。
^ 「BBCニュース - コミッショナーが初のデータ保護法罰金を科す」。BBCオンライン。BBC 。2010年11月24日。 2010年11月24日閲覧。コミッショナーは、この罰金（彼が科す初のもの）は、データを扱う人々に「強いメッセージを送る」ことになるだろうと述べた。
^ “The Frontline”. 2011年12月1日. 2016年4月28日時点のオリジナルよりアーカイブ。
^ 「罰則」。情報コミッショナー事務局。 2020年8月22日閲覧。
^ abc 「Info Chief's broadside at Press over data crimes」Press Gazette、2006年12月15日。2012年1月11日時点のオリジナルよりアーカイブ。2011年7月18日閲覧。
^ 「What Price Privacy Now?」。Information Commissioners Office。2006年12月15日。2014年2月20日時点のオリジナルよりアーカイブ。2011年7月18日閲覧。
^ 「デイリーメール紙編集者ポール・デイカー氏、『ハッキングを承認したことはない』」BBCニュース、2011年7月18日。 2011年7月18日閲覧。
^ チェンバレン、フィル（2008年6月28日）。「敵は門前」ガーディアン。 2015年9月7日閲覧。
^ 「ソニー、プレイステーションのハッキングで罰金」BBCニュース。2018年3月24日。 2018年3月24日閲覧。
^ Frenkel, Sheera (2018年5月8日). 「Facebook、データプライバシーに関する精査後に組織再編へ（2018年発行）」.ニューヨーク・タイムズ. ISSN 0362-4331 . 2020年12月6日閲覧。
^ ゴンザレス、リチャード（2018年3月23日）。「英国捜査官がロンドンのケンブリッジ・アナリティカ事務所を捜索」NPR。
^ 「ICO、データ保護の不備でUberに38万5000ポンドの罰金を科す」（プレスリリース）。情報コミッショナー事務局。2018年11月27日。
^ 「信用調査会社Equifax、セキュリティ侵害で罰金を科される」（プレスリリース）。情報コミッショナー事務局。2018年9月20日。 2020年8月22日閲覧。
^ Hern, Alex (2019年7月2日). 「TikTok、児童データ使用をめぐり捜査中」. The Guardian . ISSN 0261-3077 . 2020年7月13日閲覧。
^ Prior, Grant (2022年10月24日). 「サイバー攻撃後、インターサーブに440万ポンドの罰金」Construction Enquirer . 2022年10月24日閲覧。
^ アレン、トム（2022年10月24日）。「ICO、サイバー攻撃後にインターサーブに440万ポンドの罰金を科す」。コンピューティング。 2022年10月24日閲覧。
^ 「ジョン・エドワーズが新情報コミッショナーに就任」（プレスリリース）。ロンドン：デジタル・文化・メディア・スポーツ省。2021年12月21日。 2021年12月21日閲覧。
^ 「英国の新情報コミッショナーが正式に任命」2016年7月15日。2016年9月18日時点のオリジナルよりアーカイブ。 2016年7月25日閲覧。女王陛下はエリザベス・デナム氏の英国情報コミッショナーへの任命を承認した。
^ マクナリー、ポール（2009年1月13日）。「クリストファー・グラハムが新情報コミッショナーに」Press Gazette。
^ ポール・ラッシュマー（2000年11月27日）「エリザベス・フランス：この女性があなたを監視しています、ビッグ・ブラザー」インディペンデント。 2011年8月9日閲覧。

外部リンク

公式サイト

[1] 「科学・イノベーション・技術省との関係」ico.org.uk 2023年4月11日2023年6月23日閲覧。

[2] 「組織を監査する場合」ico.org.uk 2023年8月1日2023年11月2日閲覧。

[3] 「データ保護およびデジタル情報法案 - 議会法案」英国議会。

[4] 「情報コミッショナー事務局」。情報コミッショナー事務局。 2010年1月7日閲覧。情報コミッショナー事務局は、公共の利益のために情報の権利を擁護し、公的機関による情報の公開と個人のデータプライバシーを促進するために設立された英国の独立機関です。

[5] 「情報コミッショナー」。2022年1月28日。

[newcommissioner26aug2021-6] 「データ保護の『改革』はクッキーポップアップに狙いを定める」BBCニュース。2021年8月26日。 2021年8月26日閲覧。

[7] 「GDPRに基づく[情報コミッショナーの]一般的な機能と安全対策」。 2021年8月26日閲覧。

[8] 「情報コミッショナー事務局」。情報コミッショナー事務局。 2021年8月26日閲覧。[情報コミッショナー事務局は]公共の利益のために情報の権利を擁護し、公的機関による情報の公開と個人のデータプライバシーを促進するために設立された英国の独立機関です。

[ico_facebook_fine-9] 「ICO、ユーザーの個人情報保護を怠ったとしてFacebookに最大50万ポンドの罰金を科す」（プレスリリース）。情報コミッショナー事務局。2018年10月25日。 2020年8月22日閲覧。

[10] 「迷惑電話と迷惑メッセージ」。情報コミッショナー事務局。 2020年8月22日閲覧。

[ico_gdpr-11] 「一般データ保護規則（GDPR）ガイド」。情報コミッショナー事務局。 2020年8月22日閲覧。

[ico_dpa-12] “Data Protection Act 2018”. Information Commissioner's Office. 2018年8月7日時点のオリジナルよりアーカイブ。2020年8月22日閲覧。

[13] “Targeting the wrongoffenders and cut nuisance calls”. 2014年4月3日. 2017年6月19日時点のオリジナルよりアーカイブ。 2018年3月24日閲覧。

[14] パトリック・フォスター、「ビッグ・ブラザーによる監視は誰も安全ではないと専門家が警告」タイムズ、2007年3月27日、2007年9月16日にアクセス

[dcms-201811-15] 情報コミッショナー事務局への料金支払い免除の見直し（PDF）（報告書）。デジタル・文化・メディア・スポーツ省。2018年11月。 2020年4月30日閲覧。

[16] 「2018年データ保護（料金および情報）規則 – 免除処理スケジュール」legislation.gov.uk 。 2020年4月30日閲覧。

[17] 「手数料支払者登録簿」。情報コミッショナー事務局。 2020年8月22日閲覧。

[18] ICO、「情報自由化ガイドについて」、2021年12月26日にアクセス。

[19] 「迷惑電話対策計画」（PDF）。文化・メディア・スポーツ省。 2016年4月8日閲覧。消費者被害の法的基準を引き下げる

[20] 「迷惑電話対策計画」（PDF）。文化・メディア・スポーツ省。 2016年4月8日閲覧。2003年プライバシーおよび電子通信（EC指令）規制に違反する組織に対して、より多くの強制措置を講じる。

[21] 「ICO、TPS加入者への迷惑電話100万件超に対し2社に罰金を科す」（プレスリリース）。2018年11月26日。 2020年8月22日閲覧。

[22] 「BBCニュース - コミッショナーが初のデータ保護法罰金を科す」。BBCオンライン。BBC 。2010年11月24日。 2010年11月24日閲覧。コミッショナーは、この罰金（彼が科す初のもの）は、データを扱う人々に「強いメッセージを送る」ことになるだろうと述べた。

[23] “The Frontline”. 2011年12月1日. 2016年4月28日時点のオリジナルよりアーカイブ。

[ico_penalties-24] 「罰則」。情報コミッショナー事務局。 2020年8月22日閲覧。

[PG36439-25] 「Info Chief's broadside at Press over data crimes」Press Gazette、2006年12月15日。2012年1月11日時点のオリジナルよりアーカイブ。2011年7月18日閲覧。

[26] 「What Price Privacy Now?」。Information Commissioners Office。2006年12月15日。2014年2月20日時点のオリジナルよりアーカイブ。2011年7月18日閲覧。

[27] 「デイリーメール紙編集者ポール・デイカー氏、『ハッキングを承認したことはない』」BBCニュース、2011年7月18日。 2011年7月18日閲覧。

[Enemy-28] チェンバレン、フィル（2008年6月28日）。「敵は門前」ガーディアン。 2015年9月7日閲覧。

[29] 「ソニー、プレイステーションのハッキングで罰金」BBCニュース。2018年3月24日。 2018年3月24日閲覧。

[30] Frenkel, Sheera (2018年5月8日). 「Facebook、データプライバシーに関する精査後に組織再編へ（2018年発行）」.ニューヨーク・タイムズ. ISSN 0362-4331 . 2020年12月6日閲覧。

[31] ゴンザレス、リチャード（2018年3月23日）。「英国捜査官がロンドンのケンブリッジ・アナリティカ事務所を捜索」NPR。

[32] 「ICO、データ保護の不備でUberに38万5000ポンドの罰金を科す」（プレスリリース）。情報コミッショナー事務局。2018年11月27日。

[33] 「信用調査会社Equifax、セキュリティ侵害で罰金を科される」（プレスリリース）。情報コミッショナー事務局。2018年9月20日。 2020年8月22日閲覧。

[34] Hern, Alex (2019年7月2日). 「TikTok、児童データ使用をめぐり捜査中」. The Guardian . ISSN 0261-3077 . 2020年7月13日閲覧。

[Prior-24Oct2022-35] Prior, Grant (2022年10月24日). 「サイバー攻撃後、インターサーブに440万ポンドの罰金」Construction Enquirer . 2022年10月24日閲覧。

[Allen-24Oct2022-36] アレン、トム（2022年10月24日）。「ICO、サイバー攻撃後にインターサーブに440万ポンドの罰金を科す」。コンピューティング。 2022年10月24日閲覧。

[37] 「ジョン・エドワーズが新情報コミッショナーに就任」（プレスリリース）。ロンドン：デジタル・文化・メディア・スポーツ省。2021年12月21日。 2021年12月21日閲覧。

[38] 「英国の新情報コミッショナーが正式に任命」2016年7月15日。2016年9月18日時点のオリジナルよりアーカイブ。 2016年7月25日閲覧。女王陛下はエリザベス・デナム氏の英国情報コミッショナーへの任命を承認した。

[39] マクナリー、ポール（2009年1月13日）。「クリストファー・グラハムが新情報コミッショナーに」Press Gazette。

[40] ポール・ラッシュマー（2000年11月27日）「エリザベス・フランス：この女性があなたを監視しています、ビッグ・ブラザー」インディペンデント。 2011年8月9日閲覧。