АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ

Реестр операторов данных

Реестр операторов данных (англ. register of data controllers) — база данных, созданная в Великобритании и находившаяся под контролем Бюро уполномоченного по информации (англ. Information Commissioner's Office, ICO) Соединённого Королевства, как предписано статьёй 19 Закона о защите данных 1998 года[1].

Эквивалентный реестр, учреждённый согласно Закону о защите данных 2018 года, который имплементирует Общий регламент защиты данных (GDPR) Европейского союза, именуется реестром плательщиков взносов (англ. register of fee payers).

Регистрация по любому из этих законов является платной, а полученные средства идут на финансирование деятельности ICO. Любая запись в реестре доступна для бесплатного публичного ознакомления в любое время[2].

19 июня 2025 года вступил в силу Закон об использовании и доступе к данным 2025 года (англ. Data (Use and Access) Act 2025, DUAA 2025)[3]. Бюро уполномоченного по информации (ICO) находится в процессе преобразования в коллегиальный орган — Комиссию по информации (англ. Information Commission)[4], при этом собранные через реестр средства продолжают напрямую финансировать деятельность регулятора[5].

Закон о защите данных 1998 года

Согласно закону 1998 года, имя оператора данных вносилось в реестр[6] вместе с указанными целями обработки данных, осуществляемой этим оператором, в соответствии с определениями закона[2][7][8]. Требования о регистрации операторов данных вступили в силу 1 марта 2000 года[9].

Закон 1998 года разграничивал операторов данных и обработчиков данных, для которых предусматривались различные правовые и управленческие обязательства: операторы данных определяли цели обработки персональных данных, в то время как обработчики осуществляли обработку данных по поручению оператора[1].

В отдельных случаях оператор данных мог быть освобождён от обязательной регистрации (ранее это называлось «уведомлением»). При отсутствии такого освобождения[10], отсутствие формального уведомления ICO до начала обработки данных считалось уголовным преступлением по принципу строгой ответственности, влекущим за собой возможность привлечения к ответственности в уголовном суде Соединённого Королевства[11]. Отсутствие уведомления являлось уголовным преступлением, если не применялось освобождение от регистрации. Освобождение от регистрации не освобождало оператора данных от соблюдения закона.

Изменения в уведомлении оператора данных могли вноситься в любое время, но должны были быть произведены до начала новой цели обработки.

Положения закона 1998 года утратили силу 25 мая 2018 года в связи с его полной заменой на Общий регламент по защите данных Великобритании (UK GDPR) и Закон о защите данных 2018 года[9].

Закон о защите данных 2018 года

В соответствии с Законом 2018 года реестр получил название реестр плательщиков взносов (англ. register of fee payers), и сведения о целях обработки в него уже не вносятся, однако могут указываться альтернативные коммерческие наименования и имя уполномоченного по защите данных (англ. Data Protection Officer)[12][13]. Разграничение между операторами данных и обработчиками данных сохраняется[14]. По данным на июль 2024 года, ICO сообщает о существовании более миллиона зарегистрированных плательщиков взносов[12].

Применение закона уполномоченным по информации поддерживается сбором платы с британских операторов данных в соответствии с Положением о взимании платы за обработку данных и предоставление сведений 2018 года. Согласно правилу 2(2) Положения, сбор уплачивается в течение 21 дня, а правило 2(3) обязывает предоставлять необходимую информацию[15][16]. Освобождения от сбора платы распространяются на ручную обработку данных, а также на обработку исключительно в целях кадрового учёта, маркетинга, ведения бухгалтерии, некоммерческой деятельности, личных дел, ведения публичных реестров и осуществления судебных функций[17][18][19][20]. В соответствии с Законом о защите данных 2018 года (DPA 2018) режим ответственности при регистрации был изменён с уголовной на гражданскую: разделы 149(5) и 155(1) устанавливают применение денежных штрафов за неуплату сбора и непредоставление информации[16][21].

На 2026 год установлена следующая структура ежегодных регистрационных взносов: Уровень 1 (Tier 1) — £52, Уровень 2 (Tier 2) — £78, Уровень 3 (Tier 3) — £3763[22][23].

Размеры штрафов за неуплату сбора на 2026 год составляют: £400 (Уровень 1), £600 (Уровень 2) и £4000 (Уровень 3)[23][24]. При наличии отягчающих обстоятельств штраф может достигать £4350[23].

Закон об использовании и доступе к данным 2025 года

Закон об использовании и доступе к данным 2025 года (англ. Data (Use and Access) Act 2025) вступил в силу 19 июня 2025 года[25][26]. С 19 июня 2026 года вступили в силу новые требования к контролёрам данных: обязательное внедрение формальной процедуры приёма и обработки жалоб на нарушение конфиденциальности от субъектов данных, необходимость подтверждения получения жалобы в течение 30 дней, проведение расследования и обязательное обновление уведомлений о конфиденциальности[27][28].

Примечания

  1. ↑ 1 2 UK Legislation, Data Protection Act 1998 (англ.). legislation.gov.uk. Дата обращения: 27 августа 2026.
  2. ↑ 1 2 Register of data controllers (англ.). UK Information Commissioner's Office. — «We publish the name and address of these data controllers, as well as a description of the kind of processing they do.» Дата обращения: 16 июля 2015. Архивировано 17 марта 2015 года.
  3. ↑ Data (Use and Access) Act 2025: plans for commencement. GOV.UK. Government Digital Service. Дата обращения: 27 августа 2026.
  4. ↑ Seven non-executive members appointed to Information Commission Board as Chair recruitment launches. GOV.UK. Department for Science, Innovation and Technology (15 июля 2026). Дата обращения: 27 августа 2026.
  5. ↑ Data protection fee regime: proposed changes. GOV.UK. Department for Science, Innovation and Technology. Дата обращения: 27 августа 2026.
  6. ↑ Data Protection Act 1998 — Part 1, Basic Interpretive Provisions — Section 1 (англ.). Office of Public Sector Information. — «'data controller' means, subject to subsection (4), a person who (either alone or jointly or in common with other persons) determines the purposes for which and the manner in which any personal data are, or are to be, processed;». Дата обращения: 27 августа 2026.
  7. ↑ Register of Data Controllers (англ.). The Advertising Protection Agency. — «The ICO then publishes certain details from the registration data in the register of data controllers which is available to the public for inspection.» Дата обращения: 22 марта 2012. Архивировано 7 января 2011 года.
  8. ↑ Notifying the Information Commissioner's Office about personal information (англ.). Business Link. — «The Data Protection Act 1998 requires businesses to give details about the way they process personal information to the Information Commissioner's Office (ICO) for inclusion in a public register, unless they are exempt. This is called notification.» Дата обращения: 27 августа 2026.
  9. ↑ 1 2 Data Protection Act 1998, Schedule 14. legislation.gov.uk. Дата обращения: 27 августа 2026.
  10. ↑ In brief – are there any exemptions from the Data Protection Act? (англ.). UK Information Commissioner's Office. — «... there are some exemptions from the Act to accommodate special circumstances.» Дата обращения: 16 июля 2015. Архивировано 16 июля 2015 года.
  11. ↑ Register of Data Controllers — University of Strathclyde (англ.). University of Strathclyde. — «Every organisation that processes, i.e. holds and uses, personal information must be registered with the UK Information Commissioner's Office (ICO), unless they are exempt. This registration is a statutory requirement under the Data Protection Act and failure to notify the ICO is a criminal offence.» Дата обращения: 27 августа 2026.
  12. ↑ 1 2 Register of fee payers (англ.). Information Commissioner’s Office. Дата обращения: 27 августа 2026.
  13. ↑ Add a Data Protection Officer (англ.). Information Commissioner’s Office. Дата обращения: 27 августа 2026.
  14. ↑ A guide to controllers and processors (англ.). Information Commissioner’s Office (19 мая 2023). Дата обращения: 27 августа 2026.
  15. ↑ The Data Protection (Charges and Information) Regulations 2018 (англ.). legislation.gov.uk. Дата обращения: 27 августа 2026.
  16. ↑ 1 2 Fixed penalties for failure to pay the data protection charge (англ.). Information Commissioner's Office. Дата обращения: 27 августа 2026.
  17. ↑ Data Protection Fee in the UK: Everything You Need to Know (англ.). myPOS. Дата обращения: 27 августа 2026.
  18. ↑ ICO registration and the data protection fee (англ.). Sage. Дата обращения: 27 августа 2026.
  19. ↑ Review of exemptions from paying charges to the Information Commissioner's Office (англ.). Department for Digital, Culture, Media and Sport (ноябрь 2018). Дата обращения: 27 августа 2026.
  20. ↑ The Data Protection (Charges and Information) Regulations 2018 — Schedule Exempt Processing (англ.). legislation.gov.uk. Дата обращения: 27 августа 2026.
  21. ↑ ICO issues the first fines to organisations that have not paid the data protection fee (англ.). Information Commissioner’s Office (28 ноября 2018). Дата обращения: 1 мая 2020. Архивировано 28 сентября 2020 года.
  22. ↑ FAQs: Data protection fee payment and online registration (англ.). Information Commissioner's Office. Дата обращения: 27 августа 2026.
  23. ↑ 1 2 3 Do I need to register with the ICO? (англ.). Information Commissioner's Office. Дата обращения: 27 августа 2026.
  24. ↑ ICO Data Protection Fee 2026: Does Your UK Business Need to Register? (англ.). Formations Hunt. Дата обращения: 27 августа 2026.
  25. ↑ Data Use and Access Act 2025: plans for commencement. GOV.UK. Дата обращения: 27 августа 2026.
  26. ↑ Data Use and Access Act 2025. Information Commissioner's Office (ICO). Дата обращения: 27 августа 2026.
  27. ↑ UK Data Use and Access Act: New Complaints Process. Mintz. Дата обращения: 27 августа 2026.
  28. ↑ Data Protection Complaints under DUAA: What Controllers Need to Do by June 2026. Bratby Law. Дата обращения: 27 августа 2026.

Ссылки

Категории