В связи с предстоящим обновлением Общего регламента по защите данных Великобритании (GDPR) произойдут существенные изменения в менеджменте Управления комиссара по информации (ICO)

Национальный регулятор по защите данных уйдёт от модели с одним руководителем — в статусе единоличной корпорации с комиссаром во главе, преобразовавшись в государственное агентство, управляемое советом директоров. Этот переход призван удовлетворить растущий масштаб деятельности организации, расширить объём работы, а также привлечь к кибербезу более широкий круг экспертов.

Выступая на мероприятии Intensive London Международной ассоциации специалистов по защите конфиденциальности (IAPP) 25 февраля, ветеран ИБ-служб и гендиректор ICO Пол Арнольд объяснил, что Управление стало «одним из крупнейших регуляторов в Великобритании» наряду с Ofcom, FCA и CMA. «Идея о том, что все обязанности ведомства возложены на одного человека, почти абсурдна», — сказал он.

Комиссар по информации Джон Эдвардс займёт должность первого председателя нового совета директоров на время отбора новых членов, которые будут назначаться правительством Великобритании. Со слов Арнольда, их сроки полномочий будут распределены таким образом, чтобы обеспечить «хорошую, здоровую рециркуляцию состава совета».

🫡 — совет директоров сможет эффективнее справляться с растущими киберугрозами
🗿 — когда за безопасность отвечают все сразу, кто будет нести ответственность за решения?