El nuevo comisionado de información del Reino Unido, John Edwards, ha escrito a los organismos del sector público de todo el Reino Unido para establecer un enfoque revisado sobre cómo trabaja la Oficina del Comisionado de Información (ICO) con el sector público, y para informarles que durante los próximos dos años al menos, el regulador reducirá la emisión de multas.
Edwards dijo que si bien quiere ser más proactivo para elevar los estándares de protección de datos en el sector público, como regulador es responsable de hacer cumplir las leyes de cumplimiento, pero al hacerlo, su función no es solo actuar como castigo, sino como un remedio y disuasión.
“No estoy convencido de que las grandes multas por sí solas sean un elemento disuasorio tan efectivo dentro del sector público”, escribió. “No impactan a los accionistas o directores individuales de la misma manera que lo hacen en el sector privado, sino que provienen directamente del presupuesto para la prestación de servicios.
“El impacto de una multa del sector público también suele afectar a las víctimas de la infracción, en forma de presupuestos reducidos para servicios vitales, no a los perpetradores. En efecto, las personas afectadas por una infracción son castigadas dos veces”.
Edwards agregó: “Por lo tanto, les escribo hoy para confirmar que durante los próximos dos años, la ICO también probará un enfoque que verá un mayor uso de mi discreción para reducir el impacto de las multas en el público.
“En la práctica, esto significará un aumento de las reprimendas públicas y el uso de mis poderes más amplios, incluidos los avisos de ejecución, con multas emitidas solo en los casos más atroces”.
Sin embargo, dijo Edwards, el enfoque general de la ICO para las investigaciones no cambiará, y el regulador también hará más para publicitar las violaciones de datos y, en particular, hará que las personas conozcan la multa que podría o se habría impuesto.
“Pero esta no es una calle de sentido único. A cambio, espero ver un mayor compromiso del sector público, incluidos los líderes principales, con nuestra agenda de protección de datos”, escribió.
“También espero ver una inversión de tiempo, dinero y recursos para garantizar que las prácticas de protección de datos sigan siendo adecuadas para el futuro. Esta es una prueba de dos años y si no veo las mejoras que espero ver, volveré a mirar”.
Desde que asumió el cargo en enero, la titular anterior, Elizabeth Denham, había ampliado su nombramiento debido a la pandemia de Covid, Edwards ha estado realizando un ejercicio de escucha en todo el Reino Unido y dijo que su toma de decisiones se ha basado en los comentarios que ha recibido. .
Su enfoque revisado propuesto hará que la ICO trabaje con los líderes del sector público para fomentar el cumplimiento, prevenir infracciones o daños antes de que sucedan y aprender cuando las cosas van mal.
Para lograr esto, dijo Edwards, todos los involucrados deben trabajar para abordar los problemas subyacentes, ya sea que no se observen los principios de protección de datos por diseño al desarrollar nuevos servicios, o que no tengan procesos implementados para evitar que la información confidencial se envíe a las personas equivocadas. una causa frecuente de incidentes de violación de datos del sector público en particular.
Reiteró que aún se denunciará el incumplimiento y se tomarán medidas de cumplimiento cuando sea necesario, pero que en el futuro, esto jugará un papel secundario para elevar los estándares de protección de datos y detener las infracciones antes de que sucedan.
Sobre la base del trabajo ya realizado en la Estrategia Nacional de Datos, Edwards también reveló que obtuvo el compromiso de la Oficina del Gabinete y el Departamento de Digital, Cultura, Medios y Deportes para establecer un grupo de liderazgo senior para fomentar el cumplimiento de la protección de datos en Westminster. . Dijo que espera comenzar discusiones similares con el sector público en general y las administraciones descentralizadas en un futuro próximo.