英国发布数据隐私计划

想象一下,一个没有第三方追踪、营销电话和骗子、针对儿童的定向广告和人工智能偏见的世界。尽管这听起来好得令人难以置信,但英国信息专员办公室(ICO)正在展望未来,随着名为ICO25的首步三年数据隐私战略计划的推出,正朝着这个理想前进。


ICO是英国数据保护和信息权利法律的独立监管机构,根据《2018年数据保护法》和《2000年信息自由法》确立了具体职责。由于英国脱欧,该国将不再是欧盟的一部分,它不能再依赖GDPR的框架来进行数据隐私治理。

该机构的新计划ICO25确立了保护其所谓弱势个人的数据和信息权利的承诺,特别关注儿童隐私、人工智能驱动的偏见和歧视、英国福利系统算法的使用以及减少掠夺性营销的影响。

信息专员约翰·爱德华兹(John Edwards)说:“我想要——我们都想要——一个能够赋予权力的监管机构:赋予人们自信地分享他们的信息,使用推动我们的经济和社会的产品和服务,赋予组织负责任地、自信地使用信息进行投资和创新,赋予人们对政府问责的权力,提高透明度,帮助我们所有人更好地信任公共机构做出的决定。这些原则将支撑我们未来三年的工作。

至于该计划所规定的行动,ICO将发布内部数据保护和信息自由培训材料。该机构还将创建一个参考数据库,包含之前提供的所有ICO指南,并为组织提供现成的隐私合规模板。ICO还将建立一个有节制的讨论、辩论和信息共享平台。

该机构在履行数据隐私职责方面有着崇高的目标。在概述性能目标的部分,ICO承诺在90天内评估并回应80%的数据保护投诉,在6个月内评估并回应90%的投诉,同时确保不足1%的投诉超过一年。该机构还寻求对95%的信息获取请求作出回应,在一年内完成95%的正式调查,并建立一个用户小组,发布并回应其100%的建议。

为了帮助人们了解他们的隐私权,ICO将发布一个常见问题问答,但承认一些案例需要更多斟酌。该机构鼓励通过书面来询问和联系,ICO计划开发一个访问请求工具,允许人们识别个人信息可能被保存在哪里,以及如何使用生成的模板请求它。

对于儿童隐私保护措施,该机构承诺推动改变,并通过年龄验证、提高透明度和儿童容易理解的隐私通知,调查社交媒体、视频和游戏平台上的不合规行为。对于人工智能驱动的歧视,ICO将调查金融行业如何使用智能数据库,以及调查用于福利资格或招聘的算法,这些算法可能会对弱势群体的机会产生负面影响。该机构还将审查针对老年人等弱势群体的掠夺性营销和诈骗电话,并支持英国政府将违规罚款提高到违规企业组织年收入的4%或1750万英镑(以较高金额为准)的构想意图。

监管在线跟踪也在议程之列:将对逐步淘汰第三方cookie等隐私改革施加影响,以创建一个更注重隐私的互联网。将与政府、行业和其他监管机构合作,让网络用户切实控制他们在网上被跟踪的方式,远离弹出的cookie。报告还提到了生物识别技术、闭路电视录像以及暴力袭击受害者隐私方面的规定。

在该计划的发布会上,ICO25的主旨是“成为监管机构的可实现愿景,塑造世界,以及如何实现这一目标的实用计划”,确保法律的执行适合现代这个数字化世界。

ICO25将于2022年9月22日前向公众公开征求意见。

发表评论
留言与评论(共有 0 条评论) “”
   
验证码:

相关文章

推荐文章