ICO ska skära ner på böter för dataintrång i den offentliga sektorn

Storbritanniens nyutnämnda informationskommissionär, John Edwards, har skrivit till myndigheter i den offentliga sektorn i hela Storbritannien för att beskriva ett reviderat tillvägagångssätt för hur Information Commissioner’s Office (ICO) arbetar med den offentliga sektorn, och för att informera dem om att för de kommande två åtminstone år kommer tillsynsmyndigheten att skära ner på att utfärda böter.

Edwards sa att även om han vill vara mer proaktiv när det gäller att höja dataskyddsstandarderna i den offentliga sektorn, är han som tillsynsmyndighet ansvarig för att upprätthålla lagar om efterlevnad, men att hans roll inte bara är att agera som ett straff utan som en botemedel och avskräckande.

“Jag är inte övertygad om att höga böter i sig är ett lika effektivt avskräckande medel inom den offentliga sektorn”, skrev han. “De påverkar inte aktieägare eller enskilda styrelseledamöter på samma sätt som de gör i den privata sektorn, utan kommer direkt från budgeten för tillhandahållande av tjänster.

– Effekten av böter från den offentliga sektorn får också ofta besök av offren för överträdelsen, i form av minskade budgetar för viktiga tjänster, inte förövarna. I själva verket straffas personer som drabbas av ett brott två gånger.”

Edwards tillade: “Jag skriver därför till dig idag för att bekräfta att ICO under de kommande två åren också kommer att pröva ett tillvägagångssätt som kommer att se en större användning av mitt gottfinnande för att minska effekterna av böter på allmänheten.

“I praktiken kommer detta att innebära en ökning av offentliga tillrättavisningar och användningen av mina bredare befogenheter, inklusive verkställighetsmeddelanden, med böter endast utfärdade i de mest allvarliga fallen.”

Men, sade Edwards, ICO:s övergripande inställning till utredningar kommer inte att förändras, och tillsynsmyndigheten kommer också att göra mer för att publicera dataintrång, och i synnerhet kommer att göra människor medvetna om böterna som kunde eller skulle ha tagits ut.

“Men det här är inte en enkelriktad gata. I gengäld förväntar jag mig att se ett större engagemang från den offentliga sektorn, inklusive seniora ledare, med vår dataskyddsagenda”, skrev han.

“Jag förväntar mig också att investera tid, pengar och resurser för att se till att dataskyddspraxis förblir lämpliga för framtiden. Det här är ett tvåårigt försök och om jag inte ser de förbättringar som jag hoppas se kommer jag att titta igen.”

Sedan tillträdet i januari – den tidigare sittande makthavaren, Elizabeth Denham, efter att ha fått sitt uppdrag förlängt på grund av Covid-pandemin – har Edwards genomfört en lyssnarövning i hela Storbritannien och sagt att hans beslutsfattande har informerats av den feedback han har fått. .

Hans föreslagna reviderade tillvägagångssätt kommer att få ICO att arbeta med ledarskap i den offentliga sektorn för att uppmuntra efterlevnad, förhindra intrång eller skada innan de inträffar och lära av när saker går fel.

För att uppnå detta, sade Edwards, måste alla berörda arbeta för att ta itu med de underliggande problemen, oavsett om det är underlåtenhet att följa principerna för dataskydd genom design när man utvecklar nya tjänster, eller att inte ha processer på plats för att förhindra att känslig information skickas till fel personer – en frekvent orsak till dataintrång i den offentliga sektorn i synnerhet.

Han upprepade att bristande efterlevnad fortfarande kommer att utropas och verkställighetsåtgärder vidtas vid behov, men att framöver kommer detta att spela andra fiol till att höja dataskyddsstandarderna och stoppa överträdelser innan de inträffar.

Med utgångspunkt i det arbete som redan gjorts i den nationella datastrategin, avslöjade Edwards också att han har säkrat ett åtagande från regeringskontoret och avdelningen för digital, kultur, media och sport att inrätta en ledande ledningsgrupp för att uppmuntra efterlevnad av dataskydd vid Westminster . Han sade att han hoppas kunna påbörja liknande diskussioner med den bredare offentliga sektorn och de delegerade förvaltningarna inom en snar framtid.

Håll kontakten med oss ​​på sociala medieplattformar för omedelbar uppdatering klicka här för att gå med i vår Twitter och Facebook