Information Commissioner's Office

정보커미셔너사무소(ICO)는 정보 권리를 수호하는 영국의 독립 규제 기관입니다. 2018년 데이터 보호법, 영국 일반 데이터 보호 규정(UK GDPR), 개인 정보 및 전자 통신 규정(PECR), 2000년 정보 자유법 및 기타 관련 법률을 시행합니다. ICO는 과학·혁신·기술부가 후원하는 비부처 공공 기관으로 운영되지만 의회에 직접 보고하여 정부로부터의 독립성을 보장합니다.

ICO는 윌름슬로(체셔)에 본부를 두고 런던, 에든버러, 카디프, 벨파스트에 사무소를 두고 있으며 약 750명의 상근 직원이 근무하고 있습니다. 규제 권한에는 불만 조사, 집행 명령 발부, 벌금 부과 등이 포함됩니다. 최근 주요 제재로는 2018년 사이버 공격에 대한 브리티시 에어웨이스의 2,000만 파운드 벌금, 메리어트 인터내셔널의 1,840만 파운드 벌금, 아동 데이터 보호 실패에 대한 TikTok의 750만 파운드 벌금이 있습니다. ICO는 또한 조직에 규정 준수 지침을 제공하고 귀하의 데이터가 중요합니다와 같은 공공 인식 캠페인을 운영하며 혁신적인 데이터 보호 접근 방식을 위한 규제 샌드박스를 운영합니다.

현재 정보커미셔너는 존 에드워즈로 2022년 1월 3일에 취임했습니다. 에드워즈는 이전에 2014년부터 2021년까지 뉴질랜드 개인 정보 보호 위원을 역임하여 국제 규제 경험을 보유하고 있습니다. 그는 엘리자베스 데넘(2016-2021), 크리스토퍼 그레이엄(2009-2016) 및 이전 커미셔너들의 뒤를 이었습니다. ICO는 전 세계적으로 가장 영향력 있는 데이터 보호 기관 중 하나로 널리 인정받으며 국제 규제 논의에서 자주 인용됩니다.[편집]

ICO의 사명은 공공의 이익을 위해 정보 권리를 수호하고, 공공 기관의 투명성과 개인의 데이터 프라이버시를 증진하는 것입니다. 정보 권리를 통해 사람들에게 힘을 실어주고, 조직이 개인 데이터를 책임감 있게 처리하도록 보장하며, 디지털 경제에 대한 신뢰를 조성하는 것을 목표로 합니다. ICO는 집행, 지침, 교육 및 이해 관계자와의 협력을 통해 이를 달성하고자 합니다.[편집]

ICO의 기원은 1984년 데이터 보호법으로, 데이터 보호 등록관 직위를 창설했습니다. 이는 유럽 평의회의 협약 108에 따라 영국이 전용 데이터 보호 기관을 설립한 최초의 국가 중 하나가 되었음을 의미합니다. 에릭 하우가 1984년 첫 번째 등록관이 되어 컴퓨터화된 개인 데이터에 대한 새로운 체제를 감독했습니다. 이 사무소는 1998년 데이터 보호법까지 이 이름으로 운영되었으며, 이 법은 개인 권리를 강화하고 영국 법을 EU 데이터 보호 지침에 맞추었습니다.

2000년 정보 자유법으로 큰 변화가 있었습니다. 사무소는 2000년 정보커미셔너사무소로, 2001년 정보커미셔너사무소(ICO)로 명칭이 변경되었습니다. 정보 자유법은 2005년에 완전히 시행되어 ICO에 공공 기관이 정보를 공개하도록 강제할 수 있는 권한을 부여했습니다. 2018년 데이터 보호법과 EU GDPR은 2018년에 발효되어 ICO의 집행 능력을 크게 확장했으며, 최대 1,750만 파운드 또는 글로벌 매출의 4%에 해당하는 벌금을 부과할 수 있는 권한을 포함합니다. 브렉시트 이후 ICO는 규정의 국내 버전인 UK GDPR을 담당하게 되었습니다.

존 에드워즈 하에서 ICO는 신흥 기술에 초점을 맞추어 AI, 얼굴 인식 및 생체 인식 데이터에 대한 지침을 발표했습니다. 2023년에는 생성형 AI 및 대규모 언어 모델에 대한 협의를 시작했습니다. 사무소는 또한 주요 기술 기업 및 정부 부처에 대한 고액 벌금 및 조사를 통해 데이터 보호법을 강력하게 집행하고 있습니다. ICO는 글로벌 프라이버시 총회와 같은 국제 포럼에서 핵심 참여자로 남아 있습니다.[편집]