Accordo sul trattamento dei dati

1. Ambito e applicazione

La presente appendice si applica solo nella misura in cui VoyraCloud, in qualità di responsabile del trattamento per tuo conto, tratta dati personali ("Dati") contenuti nei contenuti dei tuoi membri o ad essi correlati nel corso della fornitura di qualsiasi servizio VoyraCloud a te, se richiesto dalla normativa sulla protezione dei dati (come definita di seguito).

La presente appendice costituisce parte dei termini e condizioni di VoyraCloud, o di altro accordo equivalente tra te e VoyraCloud relativo al tuo utilizzo dei servizi VoyraCloud ("Accordo").

I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nell'Accordo. In caso di conflitto tra altre condizioni del presente Accordo (comprese le sue appendici) o qualsiasi altro accordo che hai con VoyraCloud in materia di dati e la presente appendice, prevale la presente appendice.

2. Definizioni

Nella presente appendice:

"Titolare del trattamento", "Interessato", "Trattare", "Responsabile del trattamento" e "Autorità di controllo" hanno tutti il significato loro attribuito nel GDPR, o i termini equivalenti ai sensi della normativa applicabile sulla protezione dei dati.

"Legge sulla protezione dei dati" indica (come applicabile): tutte le leggi e i regolamenti applicabili a te e/o al trattamento dei dati da parte di VoyraCloud e vincolanti per essi, inclusi, a titolo esemplificativo, (i) il GDPR, (ii) il GDPR mantenuto nel diritto del Regno Unito dalla sezione 3 dello European Union (Withdrawal) Act 2018 ("GDPR del Regno Unito"), (iii) il Singapore Personal Data Protection Act 2012 ("PDPA") e, in ciascun caso, qualsiasi legge, regolamento, norma o disposizione nazionale pertinente in materia di privacy e protezione dei dati. Per chiarezza, i riferimenti alle leggi sulla protezione dei dati includono i riferimenti alle leggi sulla protezione dei dati come modificate, integrate, estese, rimesse in vigore, consolidate o sostituite di volta in volta.

"GDPR" indica il Regolamento (UE) 2016/679.

"Dati personali" indica dati personali, informazioni personali, informazioni di identificazione personale o altri termini equivalenti (tutti come definiti nella normativa sulla protezione dei dati).

"Trasferimento soggetto a restrizioni" indica (i) nel caso del GDPR applicabile, il trasferimento di dati personali dallo Spazio economico europeo verso paesi, territori o organizzazioni al di fuori dello Spazio economico europeo, qualora tale trasferimento non sia soggetto a una decisione di adeguatezza della Commissione europea; e (ii) nel caso del GDPR del Regno Unito applicabile, il trasferimento di dati personali dal Regno Unito verso qualsiasi altro paese, territorio o organizzazione, qualora tale trasferimento non si basi sulle disposizioni di adeguatezza previste dalla sezione 17A del UK Data Protection Act 2018.

"Clausole contrattuali tipo" indica (i) se i dati sono protetti dal GDPR, le clausole contrattuali tipo allegate alla Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi a norma del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio ("SCC UE"); e (ii) se i dati sono protetti dal GDPR del Regno Unito, l'"International Data Transfer Addendum to the European Commission's Standard Contractual Clauses" emesso dall'Information Commissioner ai sensi della sezione 119A(1) del Data Protection Act 2018 ("Addendum UK"). Le copie delle Clausole contrattuali tipo sono disponibili all'indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc, oppure contattandoci all'indirizzo voyracloud@gmail.com.

3. Descrizione del trattamento

Ai fini della presente appendice, tu (in qualità di titolare o responsabile del trattamento) designi VoyraCloud quale tuo responsabile del trattamento, che tratta i dati per la durata del presente Accordo allo scopo di fornire i servizi VoyraCloud e rispettare la legge applicabile ("Finalità consentita").

4. Trattamento dei dati

Nel trattare i dati in conformità al presente Accordo, VoyraCloud, nell'ambito di ciò che possiede o controlla:

(a) Tratta i dati solo su tua istruzione scritta, salvo che la legge applicabile non richieda diversamente;

(b) Garantisce che tutto il personale autorizzato a trattare i dati tramite VoyraCloud rispetti adeguati obblighi di riservatezza;

(c) Implementa e mantiene adeguate misure di sicurezza tecniche e organizzative (compresi i controlli di accesso), o adotta altre ragionevoli disposizioni di sicurezza, volte a: (i) proteggere i dati di VoyraCloud da accessi, trattamenti, cancellazioni, perdite o usi non autorizzati o accidentali causati da vulnerabilità di sicurezza di VoyraCloud; VoyraCloud può modificare tali misure di volta in volta, ma non ridurrà il livello di protezione al di sotto del minimo obbligatorio richiesto dalla normativa sulla protezione dei dati (se applicabile). In caso di evento di sicurezza confermato, nell'ambito della normativa sulla protezione dei dati: (1) VoyraCloud te lo notifica tempestivamente e ti fornisce informazioni e collaborazione ragionevoli affinché tu possa adempiere a eventuali obblighi di notifica delle violazioni dei dati ai sensi della legge applicabile sulla protezione dei dati (e in conformità ai relativi tempi); (2) VoyraCloud adotta inoltre tutte le misure e azioni ragionevolmente necessarie per mitigare l'impatto dell'evento di sicurezza e ti tiene informato di tutti gli sviluppi significativi relativi all'evento di sicurezza. Si considera che gli eventi di sicurezza includano la "violazione dei dati personali" come definita dalla legge applicabile sulla protezione dei dati o qualsiasi termine equivalente;

(d) Con la presente ti è concessa un'autorizzazione generale a incaricare subappaltatori terzi ai fini del trattamento dei dati, ma subordinatamente al fatto che VoyraCloud (i) (a condizione che tu rispetti le disposizioni della sezione 5 che segue) si assuma la piena responsabilità per qualsiasi subappaltatore; e (ii) imponga condizioni di protezione dei dati a qualsiasi subappaltatore designato a trattare dati per conto di VoyraCloud, richiedendo che tale subappaltatore rispetti la legge applicabile sulla protezione dei dati o la presente appendice (nella più rigorosa delle due); Puoi opporti alla nomina o alla sostituzione di tali subappaltatori prima che VoyraCloud li nomini o li sostituisca, a condizione che tale opposizione si fondi su motivi ragionevoli relativi alla protezione dei dati; in tal caso, VoyraCloud non nominerà né sostituirà i subappaltatori in questione oppure, se ciò non è possibile, potrai risolvere i relativi servizi VoyraCloud e la presente appendice (nell'ambito dei servizi VoyraCloud), ma non avrai diritto ad alcun rimborso per tariffe o costi sostenuti in relazione a tale risoluzione, e tale risoluzione non pregiudicherà alcun altro servizio a te fornito né alcuna tariffa o costo correlato;

(e) Ti assiste nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi della legge applicabile sulla protezione dei dati, fornendo misure tecniche che ti consentano di accedere direttamente, rettificare, cancellare, limitare o esportare i dati nell'ambito dei servizi di VoyraCloud e del ruolo di VoyraCloud come responsabile del trattamento, coerentemente con il tuo utilizzo dei servizi VoyraCloud (e accetti, tenuto conto della natura del trattamento, che la presente sezione rifletta la capacità di VoyraCloud di fornire tale assistenza); Se interessati, autorità di controllo o qualsiasi altra parte richiedono direttamente dati a VoyraCloud, VoyraCloud te lo notifica immediatamente oppure indica loro di contattare te;

(f) Se VoyraCloud ritiene o è a conoscenza del fatto che il proprio trattamento dei dati possa comportare un rischio elevato per i diritti e le libertà degli interessati in materia di protezione dei dati, te lo notifica immediatamente e fornisce una ragionevole collaborazione e/o consultazione in merito a qualsiasi valutazione d'impatto sulla protezione dei dati e/o consultazione preventiva, a tue spese, ai sensi della legge applicabile sulla protezione dei dati;

(g) A tua discrezione, alla cessazione del presente Accordo, VoyraCloud cancella o restituisce tutti i dati di proprietà o sotto il controllo di VoyraCloud, ma VoyraCloud non è responsabile di alcun costo sostenuto in relazione a tale cancellazione o restituzione; Se la legge applicabile richiede o consente a VoyraCloud di conservare in tutto o in parte i dati, o i dati archiviati nei sistemi di backup, tale requisito non si applica; in tal caso VoyraCloud isola e protegge tali dati per impedirne l'ulteriore trattamento, salvo nei seguenti casi: (i) nell'ambito di quanto richiesto dalla legge, fino a quando tali dati possano essere cancellati; oppure (ii) tali dati non contengano più dati personali;

(h) VoyraCloud adotta ragionevoli disposizioni di sicurezza, a (appropriati intervalli periodici), per verificare l'adeguatezza delle proprie misure di sicurezza; e

(i) Non attua né adotta alcuna politica o azione che possa essere incompatibile con la legge sulla protezione dei dati.

Se ti vengono concessi diritti di audit (ad esempio, dalle clausole contrattuali tipo o dalla legge applicabile sulla protezione dei dati), accetti di esercitare i tuoi diritti di audit incaricando VoyraCloud di condurre audit in conformità alla presente clausola. Se desideri modificare tale istruzione, puoi farlo mediante richiesta scritta o in conformità alle disposizioni delle clausole contrattuali tipo, e tale modifica deve essere effettuata per iscritto (per chiarezza, nessuno dei contenuti che precedono richiede a VoyraCloud di fornire dati, materiali o informazioni su qualsiasi altro cliente di VoyraCloud).

Per evitare dubbi, nessuno dei contenuti che precedono richiede a VoyraCloud di divulgare diritti, privilegi o immunità concessi da qualsiasi legge o norma di condotta professionale relativi alla divulgazione di tali informazioni.

5. Le tue responsabilità

Accetti di:

(a) Rispettare tutti gli obblighi previsti dalle leggi applicabili sulla protezione dei dati nei tuoi confronti: (i) l'utilizzo dei servizi VoyraCloud per trattare dati personali; (ii) la designazione di noi quale tuo responsabile del trattamento ai sensi della presente appendice; e (iii) il trattamento dei dati personali contenuti nei servizi VoyraCloud.

(b) La presente appendice, l'Accordo, qualsiasi altro accordo applicabile tra te e VoyraCloud, nonché la configurazione e l'utilizzo da parte tua dei servizi VoyraCloud costituiscono congiuntamente le tue istruzioni scritte complete e definitive a VoyraCloud in materia di trattamento dei dati; e

(c) Non impartire a VoyraCloud, quale tuo responsabile del trattamento, alcuna istruzione, né utilizzare i servizi VoyraCloud in alcun modo, tale da violare qualsiasi legge applicabile sulla protezione dei dati o qualsiasi altra legge o regolamento applicabile, o da far sì che VoyraCloud o una sua affiliata violi qualsiasi legge o regolamento applicabile sulla protezione dei dati. Fermo restando il carattere generale delle presenti condizioni, accetti e riconosci che, quando divulghi dati personali a VoyraCloud, devi: (i) ottenere, o far ottenere, il consenso dell'interessato pertinente ai sensi della legge applicabile, in modo da trattare i dati personali di tale interessato e divulgarli a VoyraCloud ai fini della raccolta, dell'utilizzo e/o della divulgazione (senza pregiudicare alcuna altra base giuridica per il trattamento di tali dati personali da parte di VoyraCloud), e tale consenso non è stato revocato; oppure (ii) nell'ambito della legge in cui non è richiesto alcun consenso, aver ottenuto tutte le basi giuridiche necessarie ai sensi della legge sulla protezione dei dati per trattare e divulgare i dati personali a VoyraCloud allo scopo di fornire i servizi VoyraCloud ai sensi della presente appendice.

(d) Sei responsabile dell'accuratezza dei tuoi dati e ti assicuri che rimangano aggiornati, e devi rispondere a qualsiasi richiesta o reclamo degli interessati.

6. Trasferimento internazionale

6.1 Puoi decidere dove conservare i tuoi dati ("regione designata"). Accetti di conservare i tuoi dati nella regione designata e di trasferire i tuoi dati nella regione designata. Se il trattamento dei tuoi dati comporta un trasferimento al di fuori della regione designata, VoyraCloud adotta, in qualità di responsabile del trattamento, le misure necessarie per garantire che tale trasferimento sia conforme alla normativa applicabile sulla protezione dei dati.

6.2 Se trasferisci a VoyraCloud dati che costituiscono un trasferimento soggetto a restrizioni, accetti che le Clausole contrattuali tipo si considerino concluse tra te (in qualità di esportatore di dati) e VoyraCloud (in qualità di importatore di dati) mediante riferimento alla presente appendice, come segue:

6.2.1 Per i dati protetti dal GDPR, le SCC UE si applicano come segue:

(a) Se sei il titolare del trattamento del modulo dei dati, si applica la seconda disposizione; se sei il responsabile del trattamento del modulo dei dati, si applica la terza disposizione, in ciascun caso come segue:

(i) Nella sezione 7 si applica la clausola facoltativa di adesione (ma qualsiasi nuova parte che aderisca alle SCC UE è soggetta al previo consenso scritto di VoyraCloud);

(ii) Si applica l'Opzione 2 della sezione 9, e il periodo di preavviso per le modifiche dei subappaltatori è conforme alle disposizioni della sezione 4(d) della presente appendice;

(iii) Si applica l'Opzione 1 della sezione 11, e le SCC UE sono soggette al diritto olandese;

(iv) Nella sezione 17 si applica l'opzione 1, e le SCC UE sono soggette al diritto olandese;

(v) La controversia di cui alla sezione 18(b) è soggetta alla giurisdizione dei tribunali olandesi;

(vi) L'Allegato I delle Specifiche tipo UE si considera contenente il contenuto completo della presente appendice e/o dell'Appendice 1 della presente appendice, e l'Allegato C delle Specifiche tipo UE è determinato dalla Commissione europea per le specifiche tipo europee ai sensi della sezione 13 delle Specifiche tipo UE;

(vii) L'Allegato II delle Clausole contrattuali tipo UE si considera contenente le informazioni elencate nell'Allegato C del file collegato nella sezione 4(c);

(b) Alle Clausole tipo UE si applicano i seguenti chiarimenti:

(i) Puoi esercitare i diritti di audit previsti dalle Clausole tipo UE applicando le disposizioni della sezione 4(h) della presente appendice e rispettandone i requisiti;

(ii) VoyraCloud può nominare subappaltatori ai sensi delle disposizioni della sezione 4(d) della presente appendice e tu puoi esercitare il tuo diritto di rifiutare i subappaltatori ai sensi delle disposizioni della sezione 4(d) della presente appendice;

(iii) La sezione 4(g) si applica alla cancellazione o alla restituzione dei dati trasferiti dopo la cessazione del presente Accordo;

(iv) Per evitare dubbi, considerata la natura dei servizi VoyraCloud, sei pienamente responsabile dell'accuratezza dei tuoi dati e della liceità della raccolta dei dati; VoyraCloud non ha alcun obbligo di verificare l'accuratezza dei dati trasmessi;

(c) Paghi a VoyraCloud le tariffe standard per servizi professionali in vigore al momento della transazione e rimborsi inoltre a VoyraCloud tutti i costi ragionevoli sostenuti in relazione al tuo utilizzo di qualsiasi dato trasferito a VoyraCloud ai sensi delle SCC UE, inclusi, a titolo esemplificativo, la notifica o l'assistenza nel trattamento delle richieste degli interessati o nelle risposte alle richieste degli interessati, e la collaborazione alla tua cancellazione o rettifica di qualsiasi dato trasferito;

6.2.2 Per i dati protetti dal GDPR del Regno Unito, si applica l'Addendum UK, come segue:

(a) Si applicano le Clausole tipo UE come compilate nella sezione 6.2.1, che sono modificate in conformità all'Addendum UK (compilato ai sensi della sezione (b) della presente appendice); e

(b) Le Tabelle da 1 a 3 dell'Addendum UK si considerano compilate, e contengono le informazioni delle SCC UE come sopra descritte, e le opzioni "esportatore" e "importatore" nella tabella 4 si considerano selezionate. La data di inizio dell'Addendum UK (come descritta nella tabella 1) è la data della presente appendice.

6.2.3. Per i dati al di fuori dell'ambito del GDPR e del GDPR del Regno Unito, se tali giurisdizioni consentono l'uso delle SCC UE (che possono essere modificate per conformarsi alla legge pertinente sulla protezione dei dati), si applicano le disposizioni delle SCC UE, con le modifiche necessarie per conformarsi alla normativa pertinente sulla protezione dei dati delle giurisdizioni interessate.

6.2.4. Per i dati protetti dal PDPA, VoyraCloud adotta le misure ragionevoli e necessarie per garantire che i tuoi dati personali continuino a essere protetti almeno secondo lo standard previsto dal PDPA. Ciò può includere la stipula di un accordo scritto con il destinatario, comprese clausole contrattuali, norme aziendali con effetto vincolante e altri accordi sulla protezione dei dati.

6.3 Per l'ulteriore trasferimento a subappaltatori, VoyraCloud partecipa a tale trasferimento di dati (compreso il trasferimento soggetto a restrizioni) solo se pienamente conforme alla normativa sulla protezione dei dati.

6.4 Se una qualsiasi disposizione della presente appendice è in conflitto, direttamente o indirettamente, con le Clausole contrattuali tipo, prevalgono le Clausole contrattuali tipo.

6.5 Fatta salva ogni disposizione espressa della presente appendice, accetti e riconosci di essere responsabile del rispetto della normativa sulla protezione dei dati nei seguenti aspetti: (a) il trasferimento da te di dati da una giurisdizione a un'altra; e/o (b) la tua istruzione a VoyraCloud (in qualità di tuo responsabile del trattamento) di trasferire dati da una giurisdizione a un'altra. Fermo restando il carattere generale delle presenti condizioni, accetti e riconosci che non devi darci istruzioni né fare in modo che trasferiamo alcun dato personale verso alcun paese o regione, salvo quanto richiesto dalla normativa sulla protezione dei dati in merito a tale trasferimento, inclusi, a titolo esemplificativo, eventuali obblighi ai sensi della legge applicabile sulla protezione dei dati che possano essere applicabili a te in relazione a tale trasferimento, al fine di garantire che il livello di protezione dei dati trasferiti sia coerente con quello richiesto dalla normativa sulla protezione dei dati.

7. Altro

(a) Per chiarezza, la responsabilità cumulativa totale di VoyraCloud e delle sue affiliate, dipendenti, agenti, società controllate, rappresentanti o qualsiasi rappresentante che agisca per loro conto, per qualsiasi questione derivante dal presente Accordo e/o dalla presente appendice e/o dalle Clausole contrattuali tipo o ad essi connessa, o per qualsiasi tale questione, non supera la responsabilità massima di VoyraCloud ai sensi della sezione 11.6 dei termini e condizioni di VoyraCloud.

(b) VoyraCloud può modificare le condizioni della presente appendice, ad esempio per conformarsi alla legge sulla protezione dei dati o per attuare qualsiasi clausola contrattuale tipo adottata dall'Information Commissioner's Office, dalla Commissione europea o da qualsiasi altra autorità di controllo ai sensi della legge sulla protezione dei dati, ma tali modifiche non riducono il livello di protezione fornito a te al di sotto del minimo obbligatorio richiesto dalla legge sulla protezione dei dati (se applicabile). Se VoyraCloud modifica le condizioni della presente appendice, l'appendice sarà una versione rivista e riformulata sulla piattaforma VoyraCloud, e VoyraCloud ti fornisce un avviso scritto di qualsiasi revisione significativa dell'appendice (che può essere pubblicato sulla piattaforma VoyraCloud o visualizzato nel tuo account VoyraCloud) con almeno 15 giorni di anticipo. Il continuo utilizzo del prodotto o servizio pertinente dopo la ricezione di tale avviso scritto costituisce la tua accettazione di essere vincolato dall'appendice rivista e riformulata.

Appendice 1

A. Elenco delle parti

Esportatore di dati:

Nome: Entità identificata come "Cliente" nei termini e condizioni di VoyraCloud.

Indirizzo: Indirizzo del cliente associato all'account VoyraCloud del cliente, o qualsiasi altro indirizzo specificato nell'appendice sul trattamento dei dati o nei termini e condizioni di VoyraCloud.

Nome, qualifica e recapiti della persona di contatto: Recapiti dell'account del cliente, o qualsiasi altro recapito specificato nell'appendice sul trattamento dei dati o nei termini e condizioni di VoyraCloud.

Attività relative ai dati trasmessi ai sensi della presente clausola: Specificate nelle sezioni 3 e 4 dell'appendice sul trattamento dei dati.

Firma e data: Hai fatto clic sul pulsante "Accetto" al momento della registrazione del tuo account, il che rappresenta la tua conferma, firma e accettazione dei termini e condizioni e dell'appendice sul trattamento dei dati nella medesima data.

Ruolo (titolare/responsabile del trattamento): Titolare o responsabile del trattamento, come specificato nell'appendice sul trattamento dei dati.

Importatore di dati:

Nome: "VoyraCloud" come descritto nei termini e condizioni di VoyraCloud.

Indirizzo: Indirizzo di VoyraCloud specificato nei termini e condizioni di VoyraCloud.

Nome, qualifica e recapiti della persona di contatto: Recapiti di VoyraCloud specificati nell'appendice o nei termini e condizioni di VoyraCloud.

Attività relative ai dati trasmessi ai sensi della presente clausola: Specificate nelle sezioni 3 e 4 dell'appendice sul trattamento dei dati.

Firma e data: Hai fatto clic sul pulsante "Accetto" al momento della registrazione del tuo account, il che rappresenta la tua conferma, firma e accettazione dei termini e condizioni e dell'appendice sul trattamento dei dati nella medesima data.

Ruolo (titolare/responsabile del trattamento): Responsabile del trattamento

B. Descrizione del trasferimento

Categorie di interessati dei dati personali trasferiti: Gli interessati possono includere i tuoi clienti, dipendenti, fornitori e utenti finali.

Categorie di dati personali trasferiti: I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nei termini e condizioni di VoyraCloud. I dati personali possono includere qualsiasi informazione, contenuto, materiale e dato in formato elettronico contenuto nei contenuti dei membri o ad essi correlato.

Trasmissione di dati sensibili (se applicabile) e misure adottate per limitare o proteggere tali dati, come rigorose limitazioni della finalità, restrizioni di accesso (compreso l'accesso solo per i dipendenti formati in modo specifico), conservazione dei registri di accesso ai dati, limitazione dei trasferimenti successivi o misure di sicurezza aggiuntive: Puoi caricare categorie particolari di dati personali sui tuoi servizi VoyraCloud, che possono includere (a seconda della tua scelta) dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati relativi all'identificazione univoca di persone fisiche, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale della persona fisica, e/o dati relativi a condanne penali e reati o a connesse misure di sicurezza. Prima di caricare qualsiasi dato sensibile, sei tenuto a valutare e confermare che le misure tecniche e organizzative di VoyraCloud siano sufficienti per trattare i dati sensibili che scegli di caricare.

Frequenza della trasmissione (ad esempio, se i dati sono trasmessi una tantum o in modo continuo): I dati possono essere trasmessi occasionalmente o in modo continuo allo scopo di fornire i servizi VoyraCloud e per ogni altra disposizione del presente Accordo.

Natura del trattamento: Tratteremo e trasmetteremo i dati personali allo scopo di fornire i servizi VoyraCloud e per ogni altra disposizione del presente Accordo.

Finalità della trasmissione dei dati e dell'ulteriore trattamento: Tratteremo e trasmetteremo i dati personali allo scopo di fornire i servizi VoyraCloud e per ogni altra disposizione del presente Accordo.

Periodo di conservazione dei dati personali (se non determinabile, quello standard): I dati saranno trattati e trasmessi per la durata del presente Accordo.

Per i trasferimenti a sub-responsabili, l'oggetto, la natura e la durata del trattamento si applicano anche a tali trasferimenti a sub-responsabili.

C. Autorità di controllo

Autorità di controllo: Per il GDPR UE, l'autorità di controllo è interpretata in conformità alla sezione 13 delle SCC UE; per il GDPR del Regno Unito, l'autorità di controllo è l'Information Commissioner's Office.