Le Bureau du commissaire à l'information (ICO) a exposé sa vision des défis actuels en matière de protection des données, soulignant la nécessité d'agilité face aux nouvelles technologies et aux cybermenaces.

Face à l'évolution rapide des technologies comme l'intelligence artificielle et à l'émergence de nouvelles menaces, l'agilité est devenue une priorité pour les organisations et les régulateurs. L'ICO s'adapte en devenant la Commission de l'information à partir d'avril, conséquence de la nouvelle Loi sur les données (utilisation et accès). L'autorité travaille à la publication de nouvelles orientations, notamment sur les transferts internationaux de données et la prise de décision automatisée, et a lancé des consultations sur les plaintes et les intérêts légitimes reconnus. L'accent a été mis sur une régulation active incluant audits, sanctions et poursuites, avec une attention particulière portée à l'IA, la biométrie et la protection des mineurs via le Code des enfants.

L'autorité a insisté sur la menace croissante de la cybercriminalité, appelant les DPO à collaborer avec les équipes de sécurité pour vérifier les défenses de base comme l'authentification multifacteur et l'analyse des vulnérabilités. Des sanctions ont été citées en exemple, telles que les amendes infligées au fournisseur de logiciels Advanced et à la société de génétique 23andMe. L'approche réglementaire se veut également centrée sur l'humain, en promouvant une gestion empathique des violations de données et en luttant contre les appels de démarchage abusifs. Dans ce cadre, deux entreprises du secteur de l'énergie ont été sanctionnées à hauteur de plus de 500 000 £ (environ 585 000 €) pour des appels automatisés illicites. Un projet est aussi en cours pour améliorer l'accès des personnes à leur dossier au sein du système de protection de l'enfance.