Cơ quan bảo vệ dữ liệu Anh đổi mô hình quản trị và chuyển trụ sở về Manchester
"The UK Information Commission has replaced the Information Commissioner as the statutory data protection regulator under the Data (Use and Access) Act 2025, shifting its powers from a single officeholder to a corporate board structure. The organization is also relocating its headquarters to Manchester, while its core regulatory functions, including data protection and freedom of information oversight, remain unchanged; no CVE is involved."
Tác động bảo mật chủ yếu nằm ở thay đổi cơ cấu quản trị của cơ quan giám sát, trong khi quyền hạn và chức năng cốt lõi không đổi. Các tổ chức vẫn cần theo dõi hướng dẫn mới về AI và an ninh mạng.
Ảnh hưởng vận hành ở mức thấp đến trung bình, chủ yếu liên quan đến đầu mối liên hệ và cách cơ quan ưu tiên giám sát. Doanh nghiệp nên cập nhật quy trình tuân thủ và theo dõi các thông báo từ ICO.
Cơ quan giám sát bảo vệ dữ liệu của Vương quốc Anh đã chuyển từ mô hình Information Commissioner sang Information Commission theo Data (Use and Access) Act 2025. Thay đổi này đưa các quyền hạn theo luật định từ một chức danh cá nhân sang một hội đồng quản trị gồm thành viên điều hành và không điều hành. Theo cơ quan này, các chức năng cốt lõi như bảo vệ dữ liệu và giám sát tự do thông tin vẫn giữ nguyên.
Cùng với thay đổi về quản trị, cơ quan cũng chuyển trụ sở từ Wilmslow sang Manchester. Mục tiêu được nêu là mở rộng khả năng tiếp cận nguồn nhân lực đa dạng và tăng kết nối với doanh nghiệp, cộng đồng trên toàn quốc. Tên gọi ICO vẫn được giữ lại trong hoạt động thường ngày.
Về nhân sự, Paul Arnold đang giữ vai trò quyền giám đốc điều hành, trong khi Maggie Carver làm phó chủ tịch tạm thời. Cơ quan cho biết chiến lược mới sẽ tập trung vào AI, khả năng chống chịu an ninh mạng, quyền riêng tư của trẻ em và dịch vụ công.
Đối với các tổ chức chịu quản lý, tác động trước mắt chủ yếu là thay đổi về cấu trúc quản trị và đầu mối liên hệ, không phải thay đổi lớn về nghĩa vụ tuân thủ. Doanh nghiệp nên theo dõi các cập nhật hướng dẫn, rà soát quy trình xử lý dữ liệu và chuẩn bị cho các ưu tiên giám sát mới của cơ quan.