英国ICO发布2025/26年度报告：数据保护投诉量从42,315件增至76,743件，隐私罚款合计3240万英镑，仅27.4%投诉在90日内答复

英国信息专员办公室（ICO）发布2025/26年度报告。数据显示，ICO本年度收到数据保护投诉76,743件，较上年度的42,315件增加逾3.4万件；仅27.4%的投诉在90日内得到答复（上年为30%），69.5%在六个月内答复（上年为98.4%），均远低于80%与90%的内部目标。ICO将答复时效率下滑归因于投诉量“持续且空前增长”，已增聘案件官、调整投诉流程并加大技术投入。

执法方面，ICO作出8份英国GDPR罚款通知，合计金额32,402,373英镑，高于上年度，其中包含对Reddit的1447万英镑、对Capita plc的1400万英镑以及对23andMe的231万英镑罚款；另有18,259,000英镑的罚款处于上诉程序中。ICO还作出7项训诫，并完成349件事件处理与100件调查。

依据2025年《数据（使用与访问）法》自2026年2月5日生效的修订，ICO可依《隐私与电子通信条例》（PECR）开出最高1750万英镑或全球营业额4%的罚款，此前上限仅为50万英镑。本年度ICO据此作出10份PECR罚款通知合计144.5万英镑及10份执法通知，数量高于上年度但仍低于2023/24年度。

ICO还完成85项审计与后续审计，覆盖校园教育科技、社会照护与教育机构信息安全、警方人脸识别技术、未成年人收容机构网络安全治理、NHS儿童医院儿童数据治理及年龄核验方案等，99%的审计建议被接受或部分接受。该年报是观察英国执法资源配置与投诉处理能力的关键参照，也提示企业须同步关注处罚之外的程序路径——包括合规通知、执行通知与执法承诺等“非罚款”手段的运用节奏。