Rôles et responsabilités de l'ICO

Quel est le rôle et la responsabilité de l’ICO ?

L'ICO est le bureau du commissaire à l'information et l'autorité indépendante du Royaume-Uni chargée de faire respecter les droits à l'information dans l'intérêt public et la confidentialité des données des individus. L'ICO est chargée de veiller à ce que les entreprises impliquées dans le traitement des données respectent les droits des individus.

Pour élaborer, l'objectif principal de l'ICO est de garantir que les droits des individus sur leurs propres données soient dûment respectés et protégés. Elle favorise en outre la transparence dans le fonctionnement d'une organisation en ce qui concerne les données personnelles. En tant qu'organisme de réglementation indépendant, elle supervise les différents aspects de la protection des données, comme la mise à disposition d'un forum pour enregistrer les plaintes concernant tout problème de confidentialité, la facilitation de l'enregistrement des responsables du traitement, la fourniture de conseils sur la protection des données et l'utilisation des technologies, ainsi que la prise de mesures contre ceux qui violent les droits d'une personne concernée ou d'un individu.

Responsabilités de l'ICO

L'ICO est responsable de :

• Promouvoir les bonnes pratiques en matière de traitement des données personnelles et fournir des conseils et des orientations sur la protection des données.

• Assurez-vous que les responsables du traitement des données paient les frais de protection des données appropriés et fournissent et mettent à jour les informations de base sur leur entreprise.

• Aider à résoudre les litiges en décidant s’il est probable ou improbable qu’une organisation se soit conformée au RGPD lors du traitement des données personnelles.

• Prendre des mesures pour assurer la conformité au RGPD, le cas échéant.

• Poursuivre les infractions commises en vertu du RGPD (sauf en Écosse, où le procureur fiscal engage les poursuites).

Responsabilités internationales de l’ICO

Outre ses fonctions au Royaume-Uni, l'une des principales responsabilités de l'ICO est de coopérer avec les autorités internationales de protection des données, notamment la Commission européenne. Cette coopération implique :

• Enquête sur les plaintes

• Partage d'informations

• Travailler aux côtés de partenaires pour améliorer la compréhension des lois sur la protection des données et fournir des conseils si nécessaire

L'ICO coopère dans tous les domaines, notamment la justice et la coopération judiciaire, la liberté, la sécurité et la police au sein de l'UE. L'ICO fait partie du groupe de travail « Article 29 », qui représente chacune des 28 autorités de protection des données de l'UE, ainsi que l'Islande, le Liechtenstein et la Norvège.

Quelle législation l’ICO applique-t-elle ?

Le Commissaire à l'information supervise l'application de 11 textes législatifs distincts, dont le RGPD. L'ICO peut être consultée lorsqu'il s'agit de faire appliquer le PECR et la loi sur la protection des données de 2018 parallèlement au RGPD.

Quels sont les pouvoirs de l’ICO ?

L'ICO peut prendre un large éventail de mesures, allant de l'imposition de sanctions financières à la réalisation de contrôles ponctuels de conformité réglementaire, en passant par l'émission d'avis d'information urgents et d'avertissements. Elle a le pouvoir d'engager des poursuites et de demander des ordonnances judiciaires pour faire respecter un avis d'information émis précédemment.

Un large éventail de facteurs est pris en compte pour déterminer la mesure à prendre. L'ICO adopte une approche sélective et très flexible lors de la réglementation d'une organisation. En général, les mesures sont décidées au cas par cas. Le montant des sanctions sévères dépend fortement de la volonté d'une organisation de coopérer avec les efforts de conformité antérieurs. Pour élaborer, effectuer régulièrement une évaluation de l'impact sur la protection des données , les mesures prises pour atténuer tout préjudice tel qu'une violation de données, etc. Plusieurs facteurs aggravants et atténuants sont également pris en compte.

Comment l'ICO applique-t-elle le RGPD ?

L'imposition d'une sanction pécuniaire est le moyen le plus efficace de faire respecter le RGPD. L'ICO adoptera une approche raisonnable et réservée pour faire respecter le RGPD et n'imposera les amendes maximales que si cela est absolument nécessaire pour dissuader la négligence ou la non-conformité future. Le Commissaire à l'information a le pouvoir d'imposer des sanctions pécuniaires pour toute infraction. En vertu de la loi sur la protection des données, il existe deux niveaux de sanctions pour une infraction : 1. Maximum le plus élevé : le montant maximum le plus élevé est de 17,5 millions de livres sterling ou de 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, selon le montant le plus élevé.

Maximum standard : Le maximum standard est de 8,7 millions de livres sterling ou de 2 % du chiffre d’affaires annuel mondial total de l’exercice précédent, selon le montant le plus élevé.

Avez-vous reçu une lettre de l'ICO concernant le paiement d'une taxe de protection des données ?

Si vous avez reçu une lettre de l'ICO demandant le paiement de la taxe de protection des données, la première chose à faire est de vous détendre ! Depuis l'introduction du RGPD, l'ICO écrit aux entreprises qu'elle estime redevables de la taxe annuelle et qui ne figurent pas sur son registre public des payeurs de taxes.

Pour vous assurer que la communication que vous avez reçue (courrier, SMS, e-mail ou appel téléphonique) de notre part n'est pas une arnaque relative au paiement des frais de protection des données, vous pouvez vérifier son authenticité en recherchant « frais ICO » dans votre moteur de recherche habituel. Suivez les premiers résultats vers les liens de sites Web commençant par https://ico.org.uk, et cela vous amènera à notre site Web officiel.

Clause de non-responsabilité

Cet article ne constitue en aucun cas un avis juridique et vise uniquement à décomposer certains des principaux points énoncés par des sources accessibles au public telles que l'ICO.

Principaux points à retenir et conclusion

Dans cet article, nous vous avons aidé à comprendre les points suivants :

• L'ICO (Information Commissioner's Office) applique et supervise la législation clé, notamment la loi sur la liberté d'information, les règlements sur l'information environnementale, la loi sur la protection des données et les règlements sur la confidentialité et les communications électroniques.

• L'ICO est chargé de veiller à ce que les organisations respectent la confidentialité des données des individus, de résoudre les litiges et de prendre des mesures d'exécution telles que l'émission d'amendes ou d'ordonnances judiciaires.

• Si vous recevez une lettre concernant les frais de protection des données, vérifiez son authenticité via le site Web officiel de l'ICO et déterminez si un paiement est requis.

‍

Responsabilité de l'ICO - FAQ

De quoi est responsable l'ICO ?

L'ICO veille à l'application et au contrôle de la législation, notamment la loi sur la liberté d'information, la réglementation sur les informations environnementales, la loi sur la protection des données et la réglementation sur la confidentialité et les communications électroniques. Elle veille à ce que les organisations se conforment aux lois sur la protection des données et respectent le droit à la vie privée des individus.

Quelles mesures l’ICO peut-elle prendre pour faire respecter le RGPD ?

L'ICO peut infliger des amendes, effectuer des contrôles de conformité réglementaire, envoyer des avis d'information et prendre des mesures juridiques telles que demander des ordonnances judiciaires. Les sanctions varient en fonction de la gravité de la violation et des efforts de coopération d'une organisation.

Dois-je payer des frais de protection des données à l’ICO ?

De nombreuses organisations sont tenues de payer des frais de protection des données à l'ICO. Si vous avez reçu une lettre, un e-mail ou un appel à ce sujet, vérifiez son authenticité sur le site officiel de l'ICO et vérifiez si votre organisation est tenue de payer.