Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

L'ICO deviendra la Commission de l'information d'ici le 30 septembre 2026

30 septembre 2026

Le 30 septembre 2026 marque la date limite pour la transition de l'ICO vers la Commission de l'information, comme l'exige le Data (Use and Access) Act 2025. Ce changement organisationnel significatif nécessite un travail préparatoire substantiel au sein de l'autorité de régulation existante avant cette date.

Le Data (Use and Access) Act 2025 stipule un changement de marque et une restructuration complets de l'Information Commissioner's Office en Commission de l'information d'ici la date spécifiée. Cette transformation implique non seulement un changement de nom, mais aussi une réévaluation des structures de gouvernance internes, nécessitant un programme de travail complet pour la direction actuelle de l'ICO.

Les organisations doivent anticiper des orientations et des communications actualisées de la part de la nouvelle Commission de l'information, en particulier concernant ses procédures opérationnelles et toute attente révisée pour les responsables de traitement et les sous-traitants. Les preuves de ce travail préparatoire comprendraient des chartes actualisées, des politiques internes révisées et une stratégie de communication claire pour les parties prenantes, démontrant une transition en douceur des fonctions réglementaires.

Bien que les fonctions réglementaires elles-mêmes devraient rester cohérentes, le changement d'identité organisationnelle et potentiellement de son cadre opérationnel interne exige une planification et une exécution diligentes. Les DPD et les conseillers en protection de la vie privée doivent surveiller les annonces officielles pour obtenir des détails sur la manière dont ce changement sera communiqué et mis en œuvre.

Le Data (Use and Access) Act 2025 fixe le 30 septembre 2026 comme date d'entrée en vigueur, et la préparation qu'il exige incombe à des équipes dont le travail est mesuré sur d'autres tâches, c'est pourquoi cette date est reportée plutôt que l'obligation mal interprétée.

Data (Use and Access) Act 2025

Qui cela engage
L'ICO
Ce qui a changé
Rien n'a changé aujourd'hui. Ce qui est fixé, c'est la date à laquelle l'obligation commence à s'appliquer : le 30 septembre 2026, lorsque l'ICO passera officiellement à la Commission de l'information, avec une nouvelle structure de gouvernance et un nouveau conseil d'administration prenant effet.
Ce qu'il faut vérifier
Soyez conscient du changement de nom et de structure de gouvernance de l'organisme de réglementation, bien que les fonctions réglementaires restent les mêmes.
Ce que cela ne signifie pas
Il s'agit d'une date inscrite à l'agenda, et non d'une nouvelle obligation publiée aujourd'hui. Rien de ce qui est en vigueur n'a changé ce matin.

À transmettre à votre équipe

L'ICO doit achever sa transition vers la Commission de l'information d'ici le 30 septembre 2026, comme l'exige le Data (Use and Access) Act 2025.

La question du jour

Un DPD est informé que l'ICO doit devenir la Commission de l'Information d'ici le 30 septembre 2026, conformément à la loi de 2025 sur l'utilisation et l'accès aux données. Quelle action est la plus appropriée pour l'organisation du DPD en réponse à cette évolution réglementaire ?

  1. Surveiller les communications officielles de la nouvelle Commission de l'Information pour comprendre les attentes révisées en matière de responsables du traitement et de sous-traitants.
  2. Mettre à jour immédiatement les politiques internes de protection des données pour refléter le nouveau nom de l'autorité de régulation.
  3. Préparer une demande d'informations formelle à l'ICO pour obtenir des détails sur la nouvelle structure de gouvernance.
  4. Anticiper une modification substantielle des fonctions réglementaires et ajuster les procédures de conformité en conséquence.

Répondre à cette question sur le site

À savoir également

  1. Le Commissaire à la protection de la vie privée de Nouvelle-Zélande fixe les attentes pour l'utilisation des lunettes connectées

    Les organisations qui envisagent ou mettent en œuvre la technologie des lunettes connectées doivent consulter les lignes directrices du Commissaire à la protection de la vie privée de Nouvelle-Zélande pour assurer la conformité avec les principes de confidentialité, notamment en ce qui concerne la transparence et la minimisation des données.

  2. L'ANPD brésilienne constate que la moitié des plateformes de contenu pour adultes échouent à la vérification de l'âge

    Les professionnels brésiliens de la protection de la vie privée doivent noter l'accent mis par l'ANPD sur la vérification de l'âge pour les plateformes de contenu pour adultes, signalant des actions d'application potentielles contre les services qui ne protègent pas les mineurs.

  3. Truyo lance une garantie pour les plateformes de conformité à la vie privée et de gouvernance de l'IA

    Les organisations évaluant les fournisseurs de technologies de confidentialité devraient considérer comment le nouveau programme de garantie de Truyo pourrait atténuer les risques financiers associés aux défaillances des plateformes de conformité à la vie privée et de gouvernance de l'IA.

  4. La FTC annule sa déclaration de politique de 2021 sur les violations de données des applications de santé

    Les professionnels américains de la protection de la vie privée dans le domaine de la santé devraient examiner les implications de l'annulation par la FTC de sa déclaration de politique de 2021, car cela pourrait signaler un changement dans l'approche de l'autorité de régulation en matière d'application des violations de données des applications de santé.

  5. Le Kenya publie de nouvelles lignes directrices sur les transferts transfrontaliers de données

    Les organisations opérant au Kenya doivent se familiariser avec les nouvelles notes d'orientation de l'ODPC pour les transferts transfrontaliers de données afin de s'assurer que leurs flux de données internationaux restent conformes aux réglementations locales.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.