データ管理者の登録

データ管理者登録簿は、 1998年データ保護法第19条により義務付けられた英国情報コミッショナー事務局（ICO）の管理下にある英国の データベースであった。^{[1] ：第19条}

料金支払者登録簿は、欧州連合の一般データ保護規則(GDPR) を実施する2018 年データ保護法に基づいて設立された同等の登録簿の名称です。

いずれの法律に基づく登録にも手数料がかかり、その収益はICOの費用に充てられます。登録内容はいつでも一般公開されており、問い合わせ者は費用を負担する必要はありません。^[2]

1998年法では、データ管理者の名前^[3]が、その管理者が処理するデータの処理目的とともに記録されていました。^{[2] [4] [5]}

1998年法は、データ管理者とデータ処理者を区別し、それぞれに異なる法的義務とガバナンス義務が適用されることとした。^[6]データ管理者は個人データの保管または処理の目的を決定するが、データ処理者は別のデータ管理者に代わってデータを処理することとなる。^{[1] ：第1条(1)}

データ管理者は、状況によっては登録（以前は通知と呼ばれていました）が免除される場合があります。^[7]免除されていない場合、^[8]データ処理の開始前に情報コミッショナー事務局に正式に通知しなかったことは厳格責任犯罪であり、情報コミッショナー事務局は英国の刑事裁判所に告訴することができます。^[9]通知しなかったことは、免除されない限り刑事犯罪でした。登録が免除されても、データ管理者は法律の遵守から免除されるわけではありません。

データ管理者の通知の修正はいつでも行うことができ、新しい処理目的の開始前に行う必要があります。

2018年法では、登録簿は料金支払者登録簿と呼ばれ、処理の目的は提供されないが、他の商号やデータ保護責任者の名前が提供される場合がある。^{[10] [11]}データ管理者とデータ処理者の区別はそのままである。 [12] ICOは、2024年7月時点で、登録された料金支払者が100万人を超えていると報告している。^{[10 ][アップデート]}

情報コミッショナー事務局による同法の執行は、2018年データ保護（料金および情報）規則に基づく英国のデータ管理者に対するデータ保護料金によってサポートされている。料金の免除は、1998年法とほぼ同じままであり、主に一部の企業および非営利団体の内部中核目的（スタッフまたはメンバー、マーケティングおよび会計）、家庭問題、一部の公共目的、および非自動化処理である。^{[13] [14]} 2018年法では、登録の執行体制が刑事罰から民事罰金に変更された。^[15]

• 一般データ保護規則#英国の実施

• 料金支払者の登録簿。登録内容は無料で閲覧できます。